Certificación MTCNA: qué es y cómo obtenerla

Si administras una red MikroTik en producción —un ISP con miles de sesiones PPPoE, un NOC que vigila enlaces en hora peak o una empresa con VLANs y firewall en el borde— tarde o temprano aparece la pregunta de fondo: ¿el equipo que toca RouterOS realmente entiende lo que está configurando, o va copiando comandos de foros? La certificación MTCNA existe justo para cerrar esa brecha. Es la puerta de entrada oficial al ecosistema MikroTik y la base sobre la que se construye todo lo demás: routing, MPLS, wireless y seguridad. En este artículo vemos qué es, qué mide y cómo se obtiene, sin humo.

Qué es la certificación MTCNA

MTCNA significa MikroTik Certified Network Associate. Es la certificación fundacional del programa oficial de MikroTik y prácticamente un prerrequisito de facto para el resto de los tracks (MTCRE, MTCINE, MTCWE, MTCSE y compañía): sin MTCNA vigente, no puedes rendir las certificaciones avanzadas. Dicho de otro modo, es el examen que valida que dominas RouterOS lo suficiente para operar un router en una red real, no solo para encenderlo.

La certificación MTCNA no es un curso genérico de redes. Asume que ya sabes lo básico de TCP/IP, direccionamiento IP y máscaras, y se concentra en cómo RouterOS implementa esos conceptos: los menús, las propiedades reales, el flujo de paquetes y las herramientas de diagnóstico propias de la plataforma. Ese enfoque es lo que la hace útil para quien va a tocar equipos en producción y no solo a aprobar un test.

Qué mide el examen: el temario real

El examen MTCNA cubre un conjunto acotado pero denso de temas. Estos son los bloques que debes dominar de verdad:

• Introducción a RouterOS: arquitectura, licenciamiento (los niveles de licencia y qué habilita cada uno), acceso por WinBox, WebFig y terminal, respaldo y restauración de configuración.
• Bridging: creación de bridges, cuándo conmutar y cuándo enrutar, conceptos base de VLAN.
• Routing: rutas estáticas, gateway por defecto, entendimiento de la tabla de ruteo y cómo RouterOS elige la mejor ruta.
• Wireless: modos de operación, seguridad inalámbrica y conceptos de enlaces punto a punto.
• Firewall y NAT: las cadenas (input, forward, output), el orden de evaluación de reglas, src-nat/masquerade y dst-nat.
• QoS: simple queues como primer nivel de control de tráfico.
• Network management y tunnels: DHCP server y client, y una VPN base como PPTP para entender el modelo AAA de RouterOS.

El detalle importante: RouterOS gestiona autenticación, autorización y accounting con una base de datos de usuarios y perfiles locales, y puede delegar a un servidor RADIUS cuando la red crece. Ese modelo AAA —local primero, RADIUS cuando no hay coincidencia local— es el mismo que sostiene PPP, PPPoE, HotSpot y VPNs, y aparece de forma transversal en el temario. Vale la pena tenerlo claro porque conecta bloques que a primera vista parecen separados: el mismo perfil que limita un usuario PPPoE puede empujar rate-limit, direcciones y colas.

Dentro de "Introducción a RouterOS" hay un tema que suele confundir y que el examen pregunta: los niveles de licencia. Conviene llegar con esta tabla en la cabeza:

Nivel	Uso típico	Límite relevante
Level 0 (trial)	Prueba sin llave	24 horas de uso
Level 1 (demo)	Sin caducidad	Funciones limitadas, sin soporte
Level 4 (WISP AP)	CPE y AP pequeños	Hasta 200 túneles PPP activos
Level 5 (WISP)	Equipos medianos	Hasta 500 túneles PPP activos
Level 6 (Controller)	Core y alta escala	Sin límite de túneles PPP

La licencia va atada al almacenamiento del equipo, no al hardware que la rodea, y en CHR (Cloud Hosted Router) el modelo cambia a licencias por throughput. Saber qué habilita cada nivel evita el error clásico de dimensionar un concentrador PPPoE con una licencia que se queda corta en túneles.

Cómo se rinde y cuánto dura

La certificación MTCNA se obtiene aprobando un examen en línea que se rinde al cierre del curso oficial, a través de la plataforma de MikroTik. Los puntos clave del formato:

Aspecto	Detalle
Modalidad	Examen en línea, supervisado por el entrenador oficial
Preguntas	Selección múltiple, con tiempo limitado
Aprobación	Desde 60%; entre 50% y 59% habilita un segundo intento
Vigencia	3 años desde la fecha de aprobación
Resultado	Certificado digital verificable con ID en el sitio de MikroTik

El certificado tiene una vigencia de tres años. Al vencer, puedes renovarlo rindiendo nuevamente o —lo más habitual en la práctica— avanzando a una certificación superior, lo que extiende la validez de tu perfil dentro del programa. Puedes conocer el detalle del programa completo en nuestra página de certificaciones oficiales MikroTik.

Lo que practicas de verdad: RouterOS en la mano

Un buen curso MTCNA no se aprende de memoria, se practica en equipo real o en CHR (Cloud Hosted Router). El laboratorio típico arranca con la configuración inicial de un router: identidad, direccionamiento, ruta por defecto y el NAT que da salida a la LAN. En terminal se ve así:

/system identity set name=RB-LAB-01

/ip address
add address=192.168.88.1/24 interface=ether2

/ip route
add dst-address=0.0.0.0/0 gateway=192.168.100.1

/ip firewall nat
add chain=srcnat action=masquerade out-interface=ether1

/ip firewall filter
add chain=input action=accept connection-state=established,related
add chain=input action=drop in-interface=ether1

Aquí ya se juegan varios temas del examen a la vez: direccionamiento, ruteo estático, masquerade en la cadena srcnat y protección del router con reglas en la cadena input. Entender por qué la regla de established,related va antes del drop —y no al revés— es exactamente el tipo de razonamiento sobre flujo de paquetes que mide el MTCNA.

Desde ahí el laboratorio suele sumar un DHCP server sobre la interfaz LAN y una simple queue para limitar ancho de banda por cliente. Ese segundo tramo se ve así:

/ip pool
add name=pool-lan ranges=192.168.88.10-192.168.88.254

/ip dhcp-server
add name=dhcp-lan interface=ether2 address-pool=pool-lan lease-time=1h disabled=no

/ip dhcp-server network
add address=192.168.88.0/24 gateway=192.168.88.1 dns-server=1.1.1.1

/queue simple
add name=cliente-01 target=192.168.88.100/32 max-limit=20M/20M

Con esto ya tienes un router que entrega direcciones, da salida a Internet, se protege a sí mismo y limita el tráfico de un host: cuatro bloques del temario funcionando juntos. Cerrar el laboratorio con un túnel básico para ver el modelo AAA en acción completa el recorrido, siempre con comandos y menús reales de RouterOS, que es lo que después vas a usar en producción.

Para quién tiene sentido (y para quién no)

El MTCNA está pensado para perfiles técnicos que ya trabajan —o van a trabajar— con equipos MikroTik: administradores de red, personal de NOC, técnicos de terreno en ISPs y WISPs, y responsables de TI que quieren dejar de depender de configuraciones heredadas que nadie entiende. Si tu equipo opera un core, un borde o una capa de acceso sobre RouterOS, esta certificación es el piso común que alinea el vocabulario y las prácticas.

No es un curso para el usuario doméstico ni para quien busca "configurar el router de la casa". El nivel asume interés técnico real y una base de redes previa. A cambio, entrega algo concreto: un criterio compartido para diagnosticar, documentar y crecer sin improvisar. Revisa el detalle de contenidos y el enfoque práctico en la página del curso MTCNA.

Cómo prepararte y dar el examen con MikroTik Chile

La ruta más directa a la certificación MTCNA es un curso oficial dictado por un entrenador certificado MikroTik, que es quien tiene la facultad de aplicar el examen. La diferencia entre estudiar por tu cuenta y hacerlo en un curso oficial está en el laboratorio guiado: rompes cosas, las diagnosticas y las arreglas con acompañamiento, que es como se aprende RouterOS de verdad.

Algunas recomendaciones para llegar bien:

• Llega con la base de redes fresca: subnetting, máscaras y lógica TCP/IP. El examen no te va a enseñar eso, lo da por sabido.
• Practica en CHR o en un equipo dedicado: repite la configuración inicial hasta que la hagas sin mirar apuntes.
• Entiende el flujo de paquetes: es la columna vertebral de firewall, NAT y QoS, y donde se caen la mayoría de los intentos.
• No memorices comandos, entiende menús: RouterOS es coherente; si entiendes la lógica de /ip, /interface y /routing, el resto se deduce.

En MikroTik Chile dictamos el curso MTCNA con laboratorio aplicado a escenarios reales de ISP y empresa, con entrenador oficial y examen incluido al cierre. Si estás evaluando certificar a tu equipo o dar tú mismo el paso, revisa las fechas y el formato en nuestros cursos oficiales y conversemos sobre cuál es el mejor punto de partida para tu operación.