R

(/)

Menú 

Detectar quien o que consume mi ancho de banda

utilizando Mikrotik
Categorías: Informática (https://blog.zenitx.com/category/informatica/), Seguridad Informática

(https://blog.zenitx.com/category/informatica/seguridad-informatica/)

   

El Problema

Mi conexión a internet pareciera estar lenta, aunque mi proveedor asegura que todo está bien
el estado de mi conexión va desde aceptable a inutilizable.

¿Qué es Mikrotik?

Los routers Mikrotik son dispositivos para administrar la red. Muchas veces se instalan en
empresas para controlar a los usuarios, limitar el ancho de banda, bloquear paginas
indeseadas, realizar redirecciones a puertos con mayor control que hacerlo solo con un
Privacidad - Términos
router, añadir seguridad a la red, etc.

Para conectarse al Mikrotik se utiliza winbox, software que se ejecuta desde nuestra
maquina local y se conecta al Mikrotik. También existe la interfaz web, pero no la
utilizaremos en este caso.

Primer antecedente, Interfaces.

Una de las grandes ventajas de Mikrotik es que puedes definir diferentes redes para cada
puerto (como si cada boca del Mikrotik fuera un router), para identificar el problema
debemos saber desde que red se están consumiendo nuestro ancho de banda.

A pesar de que Mikrotik nos dice cuanto se está consumiendo, el dispositivo no sabe cuál es
nuestro ancho de banda limite. Eso debemos saberlo de antemano, de acuerdo al contrato
que tenemos con nuestro promovedor. En este caso tenemos una flamante velocidad de
alrededor 3 Mbps. Por lo tanto, la red LAN-Z está consumiendo 77% de nuestro ancho de
banda.

Aunque esto no es suficiente es un buen comienzo. Vamos a investigar un poco más.

Torch

Para obtener resultados más específicos utilizaremos la herramienta llamada Torch, ubicada
en nuestro menú en tools-> torch. Nos permitirá monitorear nuestra red en tiempo real e
identificar quien o que está consumiendo internet.

Primero revisaremos nuestra puerta WAN.

Privacidad - Términos
Recordemos que Tx significa Transmisión y Rx significa Recepción. La tabla fue ordenada
por Rx de mayor a menor, aquí tenemos nuestro sospechoso en la primera fila, la fuente de la
descarga de información viene desde 31.216.145.118 sabiendo esto podemos hacer dos
cosas:

1.- Utilizar nslookup en la terminal para averiguar quién es esta IP, en este caso no devolvió
respuesta.

2.- Usar Whois para obtener más información, que en este caso si nos dio información útil.

Privacidad - Términos
De acuerdo a esta información esta IP corresponde a mega.com así que probablemente
alguien dentro de nuestra red está descargando algo.

Como vimos en la imagen de Torch en el Mikrotik la IP fuente es 31.216.145.118 y la IP de

destino es 192.68.1.10 que es la IP del puerto WAN de nuestro Mikrotik. Por lo tanto, ahora
sabemos que está pasando, pero no quien. Para identificar al equipo utilizaremos Torch
nuevamente, solo que esta vez no mediremos la puerta WAN sino que LAN-Z que es la
interfaz que está usando el ancho de banda.

Privacidad - Términos
Aquí hay un pequeño detalle, ahora Tx es mayor que Rx (recuerda que Tx es transmisión y Rx
recepción, ¿pero estábamos descargando algo no?). Al usar Torch para medir la red LAN Tx y
Rx se intercambian.

La primera Línea nos da más Datos de que está sucediendo. Vemos que la IP
31.216.145.118 (MEGA) está conectada a la IP local 192.168.2.157 Por lo tanto la esta IP
local es la que está descargando. Hasta este punto podríamos crear un QoS para esa Mac,
ya que está en mi rango de DHCP o denegar por completo su conexión. Pero ¿Qué sucede si
quiero saber si esta persona está autorizada? Podemos verificar un poco más de la maquina
usando ping –a como lo siguiente:

Ping –a 192.168.2.157

Aunque la maquina no respondió el Ping se resolvió el nombre de la IP. Ahora sé que es ERIC-
NOTEBOOK quien está descargando desde MEGA utilizando casi todo el ancho de banda.
Para este paso puede ser muy útil nmap en vez de ping, que nos dará más datos como que
versión de Windows está ejecutando, etc. Evidentemente yo le pedí que descargara algo para
efectos de este tutorial.

Eso chicos, si crees que es útil compártelo con un amigo. Si conoces otras herramientas que
se puedan utilizar para identificar problemas en la red déjalas en los comentarios.

Saludos.

José Miguel Concha Parra

Privacidad - Términos
11 respuestas

mayo 26, 2018 a las 3:02 pm (https://blog.zenitx.com/detectar-quien-o-que-consume-mi-

luis ancho-de-banda-utilizando-mikrotik/#comment-210)

(https://www.casandrasoft.com)
dice:

good excelente no encontraba algo asi en microtik para ver quien especificamente estaba sobre
consumiendo mi ancho de banda, gracias

Responder

octubre 2, 2018 a las 11:54 am (https://blog.zenitx.com/detectar-quien-o-que-consume-mi-ancho-de-banda-

Vic utilizando-mikrotik/#comment-225)
dice:

Gracias, me ayudo mucho tu articulo

Responder

diciembre 30, 2018 a las 3:21 am (https://blog.zenitx.com/detectar-quien-o-que-consume-mi-ancho-de-banda-

Puma utilizando-mikrotik/#comment-229)
dice:

muy bueno me ayudo en algo q no sabia , saludos

Responder

mayo 10, 2019 a las 5:00 pm (https://blog.zenitx.com/detectar-quien-o-que-consume-mi-ancho-de-banda-

Franco utilizando-mikrotik/#comment-255)
dice:

Muy bueno gracias por ayudarnos

Responder

julio 28, 2019 a las 1:37 pm (https://blog.zenitx.com/detectar-quien-o-que-consume-mi-ancho-de-banda-

Pablo utilizando-mikrotik/#comment-265)
Pori dice:
Privacidad - Términos

Como se instala amigos?

Responder

septiembre 11, 2019 a las 9:20 am (https://blog.zenitx.com/detectar-quien-o-que-consume-mi-

José Miguel ancho-de-banda-utilizando-mikrotik/#comment-268)
↪
Concha Parra
dice:

Hola Pablo, hay instrucciones por internet de como hacer la configuración inicial de tu Mikrotik. Si tu
empresa necesita asesoría nosotros prestamos el servicio de instalación y capacitación. Saludos

Responder

febrero 26, 2020 a las 10:18 am (https://blog.zenitx.com/detectar-quien-o-que-consume-mi-ancho-de-

Marcos banda-utilizando-mikrotik/#comment-280)
Lameda dice:

Excelente, saludos…

Responder

junio 4, 2020 a las 1:05 am (https://blog.zenitx.com/detectar-quien-o-que-consume-

Diego Baptista mi-ancho-de-banda-utilizando-mikrotik/#comment-308)

(http://www.webmaniaco.com)
dice:

Tengo un problema en mi rb.

tengo interface WAN y un Bridge del resto de puertos que se llama LAN

La sumatoria total de LAN esta en 18mbps de descarga y WAN entre 22, 23mbps.

No entiendo ni se que o quiene sta consumiendo el resto de los megas ya que en ocasiones han sido
hasta 7mb de fuga. Como puedo diagnosticar este caso puesto que no sale por ningun puerto del
BRIDGE.

Responder

junio 8, 2020 a las 9:41 am (https://blog.zenitx.com/detectar-quien-o-que-consume-mi-ancho-

José Miguel de-banda-utilizando-mikrotik/#comment-309)
↪
Concha Parra dice:

Hola Diego. Para hacer pruebas entre todos los puertos de LAN te recomiendo usar iPerf. Para Privacidad - Términos

asegurarte que el Mikrotik esta trabajando ok. Todas las velocidades por el lado lan deben ser de por
 g q j p p
lo menos 100Mb. Si es menos quizas hay equipos con cables o tarjetas malas. Por la lado WAN
puedes hacer lo mismo pero tendrias que reemplazar tu router de internet por un equipo corriendo
iperf

Responder

febrero 11, 2022 a las 5:10 pm (https://blog.zenitx.com/detectar-quien-o-que-consume-mi-ancho-de-

Kenny banda-utilizando-mikrotik/#comment-439)
Quijada
dice:

Buenas tardes. Excelente información. Se puede ver una lista de los equipos conectados al router
mikrotik?

Responder

febrero 15, 2022 a las 2:20 pm (https://blog.zenitx.com/detectar-quien-o-que-consume-mi-

José Miguel ancho-de-banda-utilizando-mikrotik/#comment-440)
↪
Concha Parra
dice:

Si son equipos que se conectaron por DHCP puedes usar «Leases» para ver los nombre de equipos y
tambien las IP y MACs

Responder

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están
marcados con *

Comentario

Nombre *
Privacidad - Términos
Correo electrónico *

Web

Sí, agrégame a tu lista de correos

Recibir un correo electrónico con los siguientes comentarios a esta entrada.

Recibir un correo electrónico con cada nueva entrada.

Publicar el comentario

Buscar... 

Publicaciones recientes
¿Cuanto cuesta WhatsApp e Instagram? (https://blog.zenitx.com/cuanto-
cuesta-hacer-whatsapp-instagram/)
Leer mas » (https://blog.zenitx.com/cuanto-cuesta-hacer-whatsapp-instagram/)

(https://blog.zenitx.com/cuanto-
cuesta-hacer-
whatsapp-
instagram/)

Bloquear páginas con Mikrotik (https://blog.zenitx.com/bloquear-paginas-

mikrotik/)
Leer mas » (https://blog.zenitx.com/bloquear-paginas-mikrotik/)

Privacidad - Términos

(https://blog zenitx com/bloquear

(https://blog.zenitx.com/bloquear-
paginas-mikrotik/)

Desencriptar SSL – Wireshark (https://blog.zenitx.com/desencriptar-ssl-

java-web/)
Leer mas » (https://blog.zenitx.com/desencriptar-ssl-java-web/)

(https://blog.zenitx.com/desencriptar-
ssl-java-web/)

Síguenos

Zenitx
148 seguidores

Seguir página Compartir

Zenitx
hace aproximadamente 7
meses

Me
gusta Comentar Compartir

Anuncios
Privacidad - Términos
Zenitx Informática

Zenitx.com(https://zenitx.com/)
Contáctanos(https://zenitx.com/contacta-ejecutivo/)
Diseño web(https://zenitx.com/web/)
Política de (https://zenitx.com/politicas-de-
Privacidad privacidad/)
Aviso Legal(https://zenitx.com/aviso-legal)
(htt
ps:/
(htt /op
ps:/ en.s
(htt
(htt /ww ps:/ poti
Síguenos
ps:/ w.y fy.c
/ins
/fac out tagr om/
ebo  ube.  sho
ok.c co am. w/0
co
om/ m/u 0v1
zeni ser/ m/z QMl
¿Te enitlees?, suscríbete y recibe todas las novedades cada 15 días.
tx) gusta
zenilo que
x_) 4xJR
txch cTrK
Nombreile) i90h
bxD
)
Email

Suscríbete

© Todos los derechos reservados - Zenitx Informática (https://new.zenitx.com)

Privacidad - Términos