VRRP en MikroTik: redundancia de gateway sin que nadie lo note

Tienes un router de borde que hace de puerta de salida de toda la empresa. Si ese equipo falla, todos se quedan sin internet hasta que alguien lo reemplace a mano. VRRP resuelve eso: dos routers comparten un mismo gateway virtual y, si el principal cae, el de respaldo toma su lugar en segundos, sin que ningún usuario tenga que cambiar nada.

Qué hace VRRP

VRRP (Virtual Router Redundancy Protocol) crea una IP virtual que los equipos de la red usan como su gateway. Esa IP no vive en un router físico, sino en el par: uno es el master (activo) y otro el backup (en espera). Si el master deja de responder, el backup asume la IP virtual al instante. Los PC de la red siguen apuntando al mismo gateway de siempre y no se enteran del cambio.

Configuración base

En cada router se crea una interfaz VRRP con el mismo vrid (identificador del grupo). La priority más alta define quién es el master:

# router principal (prioridad alta)
/interface/vrrp/add name=vrrp1 interface=ether1 vrid=10 priority=200
/ip/address/add address=192.168.1.1/24 interface=vrrp1

# router de respaldo (misma vrid, prioridad menor)
/interface/vrrp/add name=vrrp1 interface=ether1 vrid=10 priority=100

La IP virtual (192.168.1.1) es la que la LAN usa como gateway. Un detalle del estándar: la IP de VRRP no debe ser igual a la IP real de la interfaz, y RouterOS no opera como "owner" de la dirección; se maneja como una IP compartida del grupo.

Que el failover sea de verdad

VRRP conmuta la IP, pero para que la sesión no se corte conviene sincronizar el connection tracking entre ambos, para que el backup ya "conozca" las conexiones activas:

/interface/vrrp/set vrrp1 sync-connection-tracking=yes

Y ojo con lo obvio que a veces se olvida: ambos routers necesitan una salida a internet real (dos enlaces, o el mismo enlace por caminos distintos). Si los dos dependen del mismo módem que se cayó, VRRP no te salva. Combínalo con enlaces redundantes.

VRRP vs otras redundancias

VRRP	Se encarga de…
Redundancia de gateway	Que la puerta de salida no sea un solo punto de falla
BFD + ruteo	Reconverger rápido en el backbone
Enlaces redundantes	Que no dependas de un solo proveedor

Son capas distintas de lo mismo: que ningún elemento único tumbe la operación.

En MikroTik Chile diseñamos alta disponibilidad de verdad —gateway con VRRP, enlaces redundantes y failover probado— para empresas donde quedarse sin internet cuesta caro. Si tu salida a internet depende de un solo equipo, démosle un respaldo.