Laboratorios MikroTik en su navegador,
Plug & Play.
Laboratorio Interactivo SecuryTik
SILAB es un laboratorio de red para formadores y estudiantes de MikroTik, en el espíritu de EVE-NG y PNETLab pero centrado en una sola tarea y hecho simple. Dibuje una topología, pulse iniciar, y cada router es un Cloud Hosted Router de RouterOS real al que accede con un solo doble clic — una consola en el navegador, WinBox, WebFig o SSH.
En Ubuntu no se requiere VT-x: KVM cuando el host lo tiene, emulación por software cuando no. En Windows, WSL2 necesita VT-x activado.
- No se necesita VT-x en Linux Un VPS económico o una VM de portátil bastan
- Un comando Firmado, verificado, laboratorios en minutos
- WinBox con un clic Consola, WebFig y SSH también
- Gratis de usar Sin servidor de licencias, sin registro
Una línea. Un servidor. Laboratorios en minutos.
El instalador comprueba la firma de la versión y el SHA256
del paquete antes de ejecutar nada, le pide aceptar la licencia de MikroTik, y descarga
RouterOS de MikroTik. Luego abra el servidor en un navegador e inicie sesión como
admin / admin.
Linux
Ubuntu 22.04 / 24.04 / 26.04, amd64 o arm64 — como root. No se necesita VT-x.
curl -fsSL https://silab.securytik.com/install.sh | sudo bash
Windows
Windows 10 (2004+) u 11 — en PowerShell, no en el símbolo del sistema (cmd). Cuando Windows pida permiso de administrador, haga clic en Sí. Se ejecuta en su propia instancia de WSL2.
irm https://silab.securytik.com/install.ps1 | iex
Routers reales, incluso bajo emulación por software.
SILAB se prueba donde los emuladores más sufren: RouterOS 7.24.4 real en un host sin ninguna virtualización por hardware. Con KVM solo va más rápido.
Todo lo que tiene un banco MikroTik. Nada que cablear.
Cada pieza de abajo viene en el mismo instalador — sin plugins, sin imágenes de appliance que buscar, sin servidor de licencias.
Routers reales, laboratorios reales
Cada router es un CHR de MikroTik genuino — el RouterOS que sus estudiantes encontrarán en
el terreno. Nodos Router, Switch, Hub, PC e Internet, cableados ether1..N exactamente
como se dibujaron. Añada routers y cables mientras el laboratorio se ejecuta.
No se requiere VT-x en Linux
En Ubuntu: KVM cuando el host lo tiene, emulación por software de QEMU (TCG) cuando no — un VPS económico, una VM de portátil, una instancia en la nube anidada, y un router aun así arranca en medio minuto aproximadamente. En Windows, SILAB se ejecuta en WSL2, que necesita VT-x / AMD-V activado en el BIOS.
A un doble clic de distancia
Una consola en el navegador que funciona incluso cuando el estudiante ha borrado cada IP. WinBox, WebFig y SSH a través de puertos fijos del host — clic derecho → WinBox se abre ya conectado.
Corte un cable, rompa un enlace
Desconecte y conecte un cable, o degrádelo a propósito: retardo, jitter, pérdida, ancho de banda. Los cables punto a punto dejan pasar cada trama — STP, LACP, LLDP, MNDP y etiquetas VLAN.
Wireshark, en vivo
Clic derecho en un cable → Capture in Wireshark: el tráfico de ese enlace, en vivo, en ambas direcciones. La captura se ejecuta en el servidor de SILAB, así que Wireshark no necesita permisos de captura en su PC.
PC virtuales
Cliente DHCP, dirección estática o cliente PPPoE con un nombre de servicio. Cada PC tiene una
consola con ping, trace, nslookup, web, arp y
route — y sin shell del host detrás.
Acciones masivas
Un cambio en cada router a la vez: sincronización de reloj, NTP, zona horaria, DNS, comandos de RouterOS, actualización de RouterOS, reinicio, reinicio forzado, ciclo de energía — con un resultado por router.
Energía, como el banco real
Un menú de energía al estilo VMware: encender, apagar, reiniciar, reset, apagado (desenchufar), ciclo de energía y borrar el disco. El ciclo de energía confirma los cambios de device-mode de RouterOS.
Laboratorios pequeños y compartibles
Un archivo .silab es el diagrama más un .rsc por router — normalmente
unos pocos KB. El SILAB del receptor reconstruye el laboratorio desde su propia imagen de RouterOS; las
importaciones se validan estrictamente.
Ligero en recursos
Una imagen base por versión de RouterOS y una fina capa de copy-on-write por router; páginas de memoria idénticas compartidas; límites de CPU y RAM por router. Los hubs, PC y nubes de Internet cuestan casi nada.
Actualizaciones y copias de seguridad firmadas
Las actualizaciones están firmadas y muestran primero What's new; si una falla, se restaura automáticamente la versión anterior. La copia de seguridad y restauración cubre laboratorios, cuentas y configuración, con una copia automática diaria.
Gratis de usar
Sin servidor de licencias, sin registro. Las imágenes de RouterOS se descargan de MikroTik durante la instalación y se verifican por checksum — nunca se redistribuyen.
Instalar, dibujar, iniciar, doble clic.
Sin imágenes de appliance, sin puentes que configurar a mano, sin mapas de puertos que recordar. SILAB se encarga de la plomería — usted construye la red.
Una topología en un lienzo. Routers reales detrás.
Añada nodos con + Node, cablee de puerto a puerto con + Connect, y pulse Start lab. El lienzo muestra las direcciones exactamente como las lista RouterOS, y sigue funcionando mientras añade más.
- Los routers y switches son CHR de MikroTik; los hubs, PC y nubes de Internet no necesitan VM
- Renombre un router en el lienzo y su identidad de RouterOS lo sigue, en vivo
- Gestión mantenida en su propio VRF — fuera de la tabla de rutas del estudiante y fuera de OSPF / BGP
- Ping entre dos dispositivos cualesquiera — cinco ecos, resultado en una ventana emergente
La parte que EVE-NG hace difícil, hecha con un clic.
Haga doble clic en un router para su consola en el navegador — funciona incluso sin ninguna dirección IP configurada. Clic derecho para WinBox, WebFig, SSH y energía. Cada router también obtiene puertos fijos en el host de SILAB, desde la LAN o Internet.
- WinBox se abre ya conectado — dirección, usuario y contraseña rellenados
- R1 es siempre :20010 para WinBox, :20011 para SSH, :20012 para WebFig
- Puertos llamados ether1..N dentro de RouterOS, coincidiendo con el diagrama
Cables y energía que se comportan como hardware.
Tire de un cable y el router ve sin enlace. Añada 50 ms de retardo y 2 % de pérdida y observe cómo se las arregla OSPF. Desenchufe y RouterOS pierde exactamente lo que perdería un corte de energía real. Luego capture el cable en Wireshark para ver por qué.
- Desconectar / conectar, retardo, jitter, pérdida y ancho de banda por cable
- Límites de CPU y RAM por router — un router inundado no puede congelar el host
- Borre el disco de un router para reiniciarlo desde la imagen base
Creado por personas que despliegan MikroTik para vivir
SILAB viene de SecuryTik, el equipo detrás de SAMM para ISP MikroTik y SILA para práctica de certificación. Practique el examen en SILA, luego construya la red en SILAB.
Preguntas frecuentes
Lo que la gente pregunta antes de instalar SILAB.
¿Qué es SILAB?
SILAB (SecuryTik Interactive Laboratory) es un laboratorio de simulación de redes para formadores y estudiantes de MikroTik, en el espíritu de EVE-NG y PNETLab pero centrado en MikroTik. Cada router es un Cloud Hosted Router (CHR) de RouterOS real ejecutándose en QEMU, accesible desde la consola del navegador, WinBox, WebFig o SSH.
¿Necesito VT-x o KVM?
No en Linux. SILAB usa KVM cuando el host lo tiene y recurre a la emulación por software de QEMU (TCG) cuando no, de modo que un VPS económico o una VM sin virtualización anidada funcionan. En Windows, SILAB se ejecuta dentro de WSL2, y WSL2 en sí necesita la virtualización por hardware (Intel VT-x / AMD-V) activada.
¿Qué necesita SILAB para funcionar?
Ubuntu 22.04, 24.04 o 26.04 (amd64 o arm64) con acceso root, o Windows 10 (versión 2004 o posterior) / 11. Dos núcleos y 4 GB de RAM ejecutan un puñado de routers; calcule unos 200–300 MB de RAM por router.
¿Es gratuito SILAB?
Sí. SILAB es gratuito de usar, sin servidor de licencia ni registro. Las imágenes de RouterOS CHR se descargan desde MikroTik bajo la licencia de MikroTik, la cual el instalador le pedirá que acepte.
¿Puede SILAB compartir un servidor con SAMM u otro software?
Sí. SILAB es independiente: añade su propio sitio nginx, puentes y tabla de cortafuegos, y nunca toca su interfaz LAN ni otros sitios. Cuando el puerto 80 ya está ocupado, por ejemplo por SAMM, la interfaz web se traslada al puerto 8088.