FastTrack y connection tracking en MikroTik: más throughput del firewall

Si tu router MikroTik se queda corto de CPU cuando el tráfico sube, la solución no siempre es comprar más equipo: muchas veces es FastTrack. Bien usado, deja pasar el grueso del tráfico por un camino rápido, liberando CPU y multiplicando el throughput. Mal usado, rompe tu QoS. Vale la pena entenderlo.

Cómo procesa el tráfico RouterOS

Cada paquete pasa por el connection tracking (que sabe a qué conexión pertenece) y por las cadenas del firewall. Eso cuesta CPU. Pero la realidad es que, en una conexión ya establecida y confiable, revisar cada paquete de nuevo es redundante: la primera vez ya decidiste que esa conexión es válida.

Qué hace FastTrack

FastTrack marca ciertas conexiones para que sus paquetes tomen un atajo: se saltan gran parte del procesamiento del firewall y las colas. El resultado es mucho menos uso de CPU y mucho más throughput. La regla típica va al inicio del forward, sobre conexiones ya establecidas:

/ip/firewall/filter
add chain=forward action=fasttrack-connection connection-state=established,related \
    hw-offload=yes
add chain=forward action=accept connection-state=established,related

La regla de accept siguiente es necesaria porque no todos los paquetes de la conexión se aceleran; los que no, deben aceptarse igual.

El precio: qué deja de verse

El tráfico en FastTrack se salta las colas y buena parte del mangle. Consecuencias a tener en cuenta:

• Tu Queue Tree / QoS no verá ese tráfico: si dependes de colas finas, hay que excluir del FastTrack lo que quieres encolar.
• Reglas de mangle y contabilidad detallada pueden quedar ciegas al tráfico acelerado.

La estrategia correcta: FastTrack para el tráfico masivo "normal", y excluir explícitamente lo que necesita QoS o inspección. Así ganas rendimiento sin perder control donde importa.

En MikroTik Chile afinamos el firewall y el FastTrack para exprimir el throughput de tu equipo sin sacrificar el QoS ni la seguridad. Si tu router se satura de CPU antes de llegar a su ancho de banda, optimicémoslo antes de que gastes en hardware.