Necesitás un túnel VPN que sobreviva en redes restrictivas — wifi de hotel, firewalls corporativos, algunos operadores móviles — donde IPsec y OpenVPN sobre UDP suelen estar directamente bloqueados. SSTP (Secure Socket Tunneling Protocol) resuelve esto tunelando PPP sobre una conexión HTTPS en el puerto TCP 443, el único puerto que casi nada bloquea.
Conseguí un certificado para el servidor
SSTP requiere un certificado del lado del servidor. Usá uno emitido por una CA real si el router tiene un hostname público, o generá uno autofirmado en el propio router para pruebas:
/certificate add name=sstp-cert common-name=vpn.ejemplo.com key-usage=tls-server
/certificate sign sstp-certHabilitá el servidor SSTP
Apuntalo al certificado que acabás de crear:
/interface sstp-server server set enabled=yes certificate=sstp-certCreá un usuario para la VPN
Los clientes SSTP se autentican con un usuario y contraseña PPP:
/ppp secret add name=client1 password=xxx service=sstp local-address=10.20.20.1 remote-address=10.20.20.2Configurá el cliente
En otro MikroTik, o en un cliente Windows/Linux con soporte SSTP, conectate al hostname del servidor con las credenciales del paso anterior:
/interface sstp-client add connect-to=vpn.ejemplo.com user=client1 password=xxx certificate=sstp-certPor qué hacerlo así
La razón de ser de SSTP es que viaja sobre TCP 443, el mismo puerto que usa HTTPS — así que atraviesa los firewalls restrictivos y los proxies corporativos donde IPsec y OpenVPN sobre UDP suelen quedar bloqueados, a costa de un poco más de overhead que un protocolo más liviano como WireGuard. No es la opción por defecto correcta para toda VPN — si ambos extremos están en redes abiertas, WireGuard es más rápido y simple — pero para un túnel que específicamente tiene que sobrevivir en una red que no controlás, que SSTP use un puerto casi imposible de bloquear es la razón real para elegirlo, no costumbre.
Cómo te ayuda MoniTik
Este es exactamente el mecanismo sobre el que corre el propio túnel de MoniTik hacia cada satélite — SSTP es la razón por la que la conexión sigue funcionando en redes residenciales y móviles restrictivas donde una VPN basada en UDP quedaría bloqueada en silencio por el operador. Si estás armando tu propio túnel SSTP justamente para llegar a un router en uno de esos entornos, es el mismo problema que el WinBox remoto de MoniTik ya resuelve sin que tengas que emitir certificados ni administrar secrets PPP a mano.
Valentina lleva una década implementando y resolviendo problemas en redes MikroTik para ISPs de toda Latinoamérica.