Lo nuevo en MikroTik: CMR (gestión centralizada) y MCP para administrar tus routers con IA

Octubre de 2026 trae dos novedades que cambian la forma de administrar redes MikroTik. La primera es oficial: CMR, la plataforma de gestión centralizada que llega con RouterOS 7.26beta y que permite monitorizar, actualizar y configurar toda una flota de equipos desde un solo router. La segunda viene de la comunidad: los servidores MCP, que conectan tus routers con asistentes de inteligencia artificial como Claude o ChatGPT para administrarlos en lenguaje natural.

En este artículo te explicamos qué es cada una, cómo probarlas y qué precauciones tomar, porque las dos son muy nuevas.

Qué es MikroTik CMR

CMR es, según la documentación de MikroTik, una plataforma de monitorización centralizada para flotas de dispositivos RouterOS. Funciona con un modelo de servidor y clientes:

• Servidor (controlador): un equipo con el paquete adicional cmr. Solo está disponible para arquitecturas ARM, ARM64 y x86, lo que incluye el router virtual CHR.
• Clientes: el cliente ya viene integrado en RouterOS, así que prácticamente cualquier equipo MikroTik puede ser gestionado (salvo las arquitecturas SMIPS y PowerPC).

Para quien administra decenas de routers, switches y access points, es la respuesta de MikroTik a los controladores centralizados de otras marcas.

Qué puede hacer CMR

• Inventario de la flota: lista de dispositivos con su estado, etiquetas y emparejamiento, y un panel con su información.
• Actualizaciones masivas: reglas de actualización por etiqueta, con canal o versión fija, horario, orden y política ante fallos.
• Alertas: reglas por estado o eventos (reinicios, cambios de interfaces…) que escriben en el log, ejecutan un script o llaman a una URL (webhook).
• Ejecución de scripts en varios equipos a la vez, con la salida visible desde el controlador.
• Topología: mapa de la red con los dispositivos y sus enlaces.
• Tráfico por aplicación en los equipos que elijas.
• Aprovisionamiento de WiFi y VLANs por etiquetas.

Lo que no hace (por ahora): no configura direccionamiento IP, DHCP, enrutamiento, firewall ni usuarios. Eso se sigue haciendo con WinBox, WebFig o la CLI.

Cómo probar CMR paso a paso

CMR está en fase beta: pruébalo en un laboratorio (por ejemplo, con varios CHR en máquinas virtuales) o en equipos no críticos, nunca directamente en producción.

1. Respaldar y actualizar a la versión beta

/export file=antes-de-cmr
/system backup save name=antes-de-cmr

/system package update set channel=development
/system package update check-for-updates
/system package update install

Descarga los archivos de respaldo fuera del equipo antes de actualizar; la instalación reinicia el router.

2. Instalar y activar el servidor

En el equipo que hará de controlador, instala el paquete cmr (descárgalo del paquete de extras de tu arquitectura y súbelo al router, o desde System → Packages) y reinicia. Después:

/cmr set enabled=yes
/cmr print

Los clientes se conectan al servidor por TCP 54321, así que permite ese puerto en la cadena input del controlador (y en cualquier firewall intermedio), idealmente solo desde tus redes de gestión.

3. Activar el cliente en cada equipo

/cmr/client set enabled=yes

El cliente busca el servidor automáticamente mediante MNDP (la detección de vecinos de MikroTik) o por DNS, consultando _cmr._tcp.lan o _cmr._tcp.<tu-dominio>. Si el controlador está en otra red, indícale su dirección:

/cmr/client set enabled=yes controller-addresses=192.168.88.1

4. Emparejar los equipos

Cada lado define un requisito de emparejamiento (pairing-requirement): none (automático), password (con un usuario y contraseña local del otro equipo) o confirm (confirmación manual). Los dispositivos pendientes aparecen con la marca P y se aprueban desde el servidor:

/cmr/device print
/cmr/device pair

Si el cliente exige contraseña, el servidor puede emparejarlo con /cmr/device pair username=admin password=.... También existe la opción de emparejar con el botón físico del equipo.

5. Explorar la interfaz

Los menús de CMR solo aparecen en WinBox 4 y WebFig; WinBox 3 no los muestra. Algunas vistas, como el mapa de topología, funcionan mejor por ahora en WebFig. Desde la CLI tienes /cmr/device, /cmr/upgrade, /cmr/alert, /cmr/layout, /cmr/wifi y /cmr/vlan.

Precauciones con CMR

• Cuidado con el aprovisionamiento de VLANs: una regla sin selectores bien definidos puede afectar a toda la flota, incluido el propio controlador, y cortar el acceso de gestión. Un usuario que lo probó relató horas de corte porque una regla pasó los puertos de enlace a modo acceso. Etiqueta antes los puertos de uplink y gestión, y prueba siempre en un solo equipo no crítico.
• Versiones fijadas pueden hacer downgrade: una regla con versión fija instala esa versión aunque sea más antigua que la actual.
• WiFi: desactivar una red WiFi de CMR no restaura la configuración de radio anterior; exporta tu configuración WiFi antes.
• Es beta: los comandos y menús pueden cambiar antes de la versión estable. Consulta siempre el manual oficial de CMR y las notas de cada versión.

Qué es MCP y qué tiene que ver con MikroTik

MCP (Model Context Protocol) es un estándar abierto que permite a los asistentes de IA usar herramientas externas de forma estructurada. Un servidor MCP para MikroTik expone las funciones del router (consultar interfaces, revisar el firewall, crear una VLAN, ver los logs…) como "herramientas" que la IA puede llamar. Así puedes pedir cosas como:

• "¿Qué interfaces tienen errores en el router de la sucursal?"
• "Revisa el firewall y dime si hay reglas que nunca se usan."
• "Muéstrame los clientes DHCP conectados en la VLAN de invitados."

La IA traduce la petición en llamadas a la API REST de RouterOS 7 (o a SSH) y te devuelve el resultado explicado.

¿Es oficial?

No. A octubre de 2026, MikroTik no ofrece un servidor MCP oficial. Existen varios proyectos de código abierto de la comunidad; uno de los más completos es MikroMCP (licencia MIT, no afiliado a MikroTik), que expone más de un centenar de herramientas tipadas para RouterOS 7 y switches SwOS, con funciones de seguridad como vista previa sin aplicar cambios (dry-run), instantáneas y reversión de configuración, confirmaciones, control de acceso por roles y registro de auditoría. Revisa siempre el código, la documentación y la actividad del proyecto antes de usar cualquiera de ellos.

La comunidad ya está combinando ambas novedades: en el foro de MikroTik un usuario documentó cómo asistentes de IA montaron y verificaron un laboratorio de CMR con varios CHR, emparejamiento incluido.

Cómo conectar una IA a tu MikroTik de forma segura

Darle a una IA acceso a un router es darle acceso a tu red. Sigue estas reglas:

1. Empieza en un laboratorio con CHR o un equipo de pruebas, nunca con el router principal.
2. Usa un usuario dedicado con permisos mínimos. Para empezar, solo lectura. Por ejemplo:

   /user group add name=ia-lectura policy=read,api,rest-api
   /user add name=ia-mcp group=ia-lectura password=UNA_CLAVE_LARGA

3. Usa la API por HTTPS (servicio www-ssl con un certificado) y limita desde qué IP se puede acceder con el parámetro address de /ip service.
4. Nunca expongas la API a Internet. Si necesitas acceso remoto, usa una VPN, por ejemplo WireGuard en MikroTik.
5. Revisa cada cambio antes de aplicarlo: usa el modo de vista previa si el servidor MCP lo ofrece y ten siempre un respaldo reciente.

La IA es una ayuda excelente para diagnosticar y documentar, pero quien responde por la red sigue siendo el administrador: entender lo que la IA propone es imprescindible.

Preguntas frecuentes

¿CMR reemplaza a The Dude o a CAPsMAN?

Cubre parte de sus funciones (monitorización, alertas, aprovisionamiento de WiFi) y añade otras nuevas, como las actualizaciones masivas por reglas. Al ser una primera versión beta, conviene esperar a la versión estable para decidir migraciones.

¿CMR tiene coste?

No requiere una suscripción aparte: es un paquete adicional de RouterOS. Necesitas, eso sí, un equipo ARM, ARM64 o x86 (o un CHR) que haga de servidor.

¿Necesito saber MikroTik para usar la IA con mis routers?

Sí. Sin entender enrutamiento, firewall o VLANs no podrás validar lo que la IA propone, y un error se paga con cortes de servicio. La IA multiplica a quien ya sabe; no sustituye ese conocimiento.

Prepárate para la nueva forma de administrar redes

CMR y la IA facilitan administrar muchos equipos, pero se apoyan en los fundamentos de siempre. En el curso de MikroTik MTCNA de cero a experto aprendes esa base con laboratorios: enrutamiento, firewall, VLANs, VPN y QoS. Y si te interesa la parte de automatización con IA, el curso completo de n8n: automatización e IA te enseña a construir agentes y flujos que, por ejemplo, reciban las alertas de CMR por webhook y te avisen por WhatsApp o Telegram.