Por defecto M-TicketPlus controla tus routers a través de un túnel administrado que nosotros otorgamos — solo necesitás internet en el MikroTik (ver Conectar tu primer router). Es el modo recomendado y el que usa la mayoría de nuestros clientes.
Sin embargo, si ya disponés de IP pública dedicada en el MikroTik (no CGNAT) y preferís evitar el salto del túnel intermedio, podés conectar el router por API directa.
Cuándo conviene API directa
- El router tiene IP pública fija (no compartida).
- Querés mínima latencia entre el panel y el router (típicamente 30–50ms menos que por túnel).
- Tenés un equipo de redes que ya gestiona el firewall y no quiere dependencias externas.
Configuración
- En el MikroTik, habilitar el servicio API:
/ip service enable api /ip service set api address=0.0.0.0/0 port=8728 - Crear un usuario dedicado:
/user add name=mplus password=TuPasswordSeguro group=full - En el panel, al dar de alta el router, elegí el modo "API directa" e ingresá IP pública, puerto, usuario y contraseña.
Seguridad: al exponer la API a internet, el MikroTik queda accesible desde cualquier IP. Restringí el acceso por IP origen (
address=IP-de-MPlus/32) y considerá usar API-SSL en puerto 8729 con certificado. Si no podés cumplir estos requisitos, mejor usá el modo administrado.
Para todos los demás casos
Si tu router está detrás de cable / fibra residencial, CGNAT, doble NAT, o simplemente no querés ocuparte del firewall, usá el flujo estándar — M-TicketPlus arma el túnel automáticamente. Ver Conectar tu primer router.