Integración de Hubsoft con Mikrotik

Hubsoft, el ERP para proveedores de internet, se integra con Mikrotik para autenticar suscriptores PPPoE y de radio mediante el RADIUS de Hubsoft. El plan, la suspensión y la desconexión definidos en Hubsoft llegan a RouterOS sin ajustes manuales.

Mikrotik fabrica routers con RouterOS. Con Hubsoft, el concentrador autentica PPPoE y radios mediante RADIUS, desconecta suscriptores desde el sistema e informa el prefijo IPv6 de cada sesión.

Solicitar una demostración Sitio web del socio

Acerca de Mikrotik

MikroTik fabrica hardware y software de red utilizados en casi todos los países. Sus routers ejecutan el sistema RouterOS y se administran mediante Winbox, una herramienta gráfica de gestión. La misión de la empresa es hacer que las tecnologías de internet sean más rápidas, potentes y accesibles.

Qué hace la integración

Registrado como equipo de conexión, Mikrotik comienza a usar el RADIUS de Hubsoft:

RADIUS autentica las conexiones PPPoE de los suscriptores y recibe el accounting cada 10 minutos.
Los radios Mikrotik autentican clientes inalámbricos por MAC, con la interfaz wireless (SSID, MAC y WPA) registrada en Hubsoft.
Hubsoft desconecta suscriptores mediante el puerto incoming de RADIUS.
El equipo puede ver los clientes conectados, el uso de ancho de banda en tiempo real y gráficos históricos por día, semana y mes.
Los suscriptores suspendidos o cancelados se conectan a un pool de IP separado, en IPv4 e IPv6, que el proveedor bloquea en el firewall.
El registro de conexión guarda el prefijo IPv6 entregado a cada suscriptor. RouterOS no envía este dato a RADIUS; un script en el perfil PPP informa a la API de Hubsoft en cada conexión.
Los operadores acceden a Mikrotik con el usuario de Hubsoft, mediante RADIUS, en el grupo de permisos definido en el registro de cada uno.
Las reglas de CGNAT determinístico de Mikrotik, incluido Netmap, quedan documentadas en Red > Mapeo CGNat.

Qué necesitas

Un usuario SSH en Mikrotik para Hubsoft.
El POP del concentrador registrado en Red > Puntos de presencia.
El mismo secret de RADIUS en Mikrotik y en Hubsoft.
Para IPv6 en el registro: la URL de la API y el token de tu instancia, proporcionados por el equipo de atención de Hubsoft.

Cómo activarlo

En Hubsoft, en Red > Equipos de conexión, agrega Mikrotik con nombre, IP, fabricante, modelo y POP. Activa RADIUS, indica el secret y el puerto incoming, elige el tipo de NAS y completa el usuario, la contraseña y el puerto SSH.
En la pestaña Interfaces del mismo registro, agrega la interfaz del concentrador, generalmente VLAN o Ethernet.
En Winbox, en RADIUS, agrega el servidor con el servicio ppp, la IP de RADIUS, el mismo secret y la IP del concentrador en Src. Address.
También en RADIUS, en Incoming, marca Accept e indica el mismo puerto registrado en Hubsoft, normalmente 3799.
En PPP > Secrets > PPP Authentication & Accounting, marca Use Radius y ajusta Interim Update a 00:10:00.
En System > Users, elimina los usuarios que ya no sean necesarios, como los del sistema anterior.

La guía paso a paso con las pantallas está en la wiki de Hubsoft: configuración de Mikrotik, radio Mikrotik, IPv6 en el registro de conexión y problemas de autenticación.

Limitaciones

El prefijo IPv6 no aparece de inmediato en el registro: Hubsoft guarda los datos en una cola y los sincroniza cada 1 minuto.
Después de incluir el script de IPv6 en los perfiles PPP, las sesiones PPPoE activas deben volver a conectarse. Hubsoft recomienda hacerlo fuera del horario comercial.
En el radio, el cliente solo se autentica si la autenticación wireless está marcada en la configuración de RADIUS de Mikrotik.

Preguntas frecuentes

El suscriptor no se autentica. ¿Qué debo revisar primero?

Prueba el ping hasta RADIUS. El aumento de Bad Replies indica un secret diferente al de Hubsoft; el aumento de Timeouts, un problema de red o un timeout bajo. En el registro de autenticación de Hubsoft, verifica que el servicio esté habilitado y que la MAC y la contraseña sean correctas. El NAT entre el concentrador y RADIUS también bloquea la autenticación.

¿Mikrotik envía el IPv6 del suscriptor a Hubsoft?

No por sí solo. RouterOS no envía el prefijo delegado a RADIUS. El script de la wiki, en el parámetro on-up de los perfiles PPP, envía el prefijo a la API de Hubsoft en cada conexión.

¿Los técnicos pueden acceder a Mikrotik con el usuario de Hubsoft?

Sí. En Configuración > General > Usuarios, marca "Posee acceso vía Radius" y agrega el parámetro Mikrotik-Group con el grupo de permisos. En Mikrotik, habilita el inicio de sesión vía RADIUS.

Revisado el 10/10/2026.