Back To Home (BTH): la VPN de acceso remoto de MikroTik en minutos

Montar una VPN de acceso remoto en un MikroTik siempre exigió cierta pericia: certificados, reglas de firewall, IP pública. Back To Home (BTH) cambió eso: es una función que configura, en minutos y desde una app, un acceso remoto seguro a tu router y tu red local, aunque el router no tenga IP pública y esté detrás de NAT o CGNAT. Ideal para pymes, equipos chicos o para dejarle a un cliente acceso a su propia red sin complicaciones.

Qué es y cómo funciona

BTH está construido sobre WireGuard, así que te da el cifrado y el rendimiento de WireGuard, pero sin que tengas que armar las claves y las reglas a mano. Desde la app MikroTik Back To Home (Android / iPhone) tu teléfono o notebook se conecta de vuelta al router de tu casa u oficina y a los dispositivos de su LAN.

La magia está en cómo resuelve la falta de IP pública:

• Si el router sí tiene IP pública, la app arma una conexión directa teléfono ↔ router (máximo rendimiento).
• Si el router está detrás de NAT/CGNAT y no es alcanzable, la conexión se establece a través de los servidores relay de MikroTik, de forma transparente.

Requisitos

• RouterOS v7.12 o superior.
• Arquitectura ARM, ARM64 o TILE.
• La app MikroTik Back To Home instalada en el teléfono.

Puesta en marcha

El flujo es deliberadamente simple: en la app agregas tu router (escaneando un código o iniciando sesión con tu cuenta MikroTik asociada al equipo), y BTH crea por detrás la configuración WireGuard necesaria. En pocos toques ya estás dentro de tu red. También se puede habilitar desde el propio RouterOS, pero la gracia es justamente que la app hace el trabajo pesado.

Túneles de invitado: compartir sin abrir tu red

Una de las mejores funciones de BTH son los túneles de invitado: puedes crear accesos para familiares, colegas o clientes, y decidir si esa persona:

• accede a tu red local (por ejemplo, para soporte), o
• solo usa tu conexión a Internet (salida por tu router), sin ver tu LAN.

Los accesos se comparten por un enlace de invitación (por cualquier app de mensajería) o mostrando un código QR en persona. Cuando ya no lo necesitas, revocas el túnel y listo.

¿BTH, WireGuard o ZeroTier?

Opción	Cuándo usarla
Back To Home	Acceso remoto personal rápido desde el teléfono, sin configurar nada complejo.
WireGuard S2S	Unir dos sitios de forma permanente y con control total de la configuración.
ZeroTier	Administrar una flota de muchos equipos en malla detrás de CGNAT.

Una nota de seguridad

BTH es cómodo, pero el acceso remoto siempre amplía la superficie de exposición. Comparte túneles de invitado solo con quien confías, revócalos cuando dejen de usarse, y mantén el RouterOS actualizado. Para entornos empresariales con muchos usuarios o requisitos de auditoría, conviene combinar BTH con políticas de firewall y una estrategia de acceso más formal.

En MikroTik Chile implementamos accesos remotos seguros —desde BTH para equipos chicos hasta arquitecturas VPN completas para empresas— con las reglas de seguridad que cada caso necesita. Si quieres acceso remoto a tu red bien hecho, conversemos en una evaluación técnica.