Túnel IPIP en MikroTik: conectar dos sitios de forma simple

A veces solo necesitas conectar dos routers por internet de la forma más simple posible, sin adornos. IPIP es ese túnel: mete paquetes IP dentro de otros paquetes IP, con la mínima cabecera. Es el más liviano de los túneles de MikroTik.

Qué es y cuándo usarlo

IPIP crea un enlace virtual punto a punto entre dos routers. Es ideal cuando:

• Solo necesitas transportar tráfico IP (no capa 2, no multicast, no varios protocolos).
• Quieres el menor overhead posible (menos cabecera = mejor aprovechamiento del MTU).
• Buscas algo simple y estándar entre dos equipos.

Configuración

# cada extremo apunta a la IP pública del otro
/interface/ipip/add name=ipip-sitioB local-address=IP_PUBLICA_A remote-address=IP_PUBLICA_B
/ip/address/add address=172.16.0.1/30 interface=ipip-sitioB
/ip/route/add dst-address=10.20.0.0/24 gateway=172.16.0.2

Se asigna una subred chica (/30) al túnel y se rutea hacia la red del otro lado. En el sitio B, lo simétrico.

Ojo: IPIP no cifra

Por sí solo, IPIP no cifra nada. Si el túnel cruza internet, agrégale IPsec para protegerlo:

/interface/ipip/set ipip-sitioB ipsec-secret=CLAVE-FUERTE

IPIP vs GRE vs EoIP

Túnel	Transporta	Cuándo
IPIP	Solo IP	Lo más simple y liviano
GRE	Varios protocolos, multicast	Más flexible
EoIP	Capa 2 completa	Cuando necesitas mismo dominio L2

Para ruteo simple entre dos sitios con overhead mínimo, IPIP. Si necesitas más, subes a GRE o EoIP. Y para acceso remoto de personas, mejor WireGuard.

En MikroTik Chile unimos tus sitios con el túnel correcto —IPIP, GRE, EoIP o WireGuard— cuidando cifrado y MTU. Si necesitas conectar dos oficinas de forma simple, lo armamos.