Conectar un router que está detrás de CGNAT

Se hace en Routers, dentro del menú Gestión de red.

1. Si el router aún no existe en el panel, pulsa + Agregar router y elige Por VPN (CGNAT). No te pedirá la IP: se la asigna el propio asistente. Al guardar, el panel abre solo el asistente de VPN, así que sigue en el paso 3. Si el router ya existe, ve al paso 2.
2. En la fila del router, pulsa la acción Conectar por VPN (CGNAT).
3. Elige el tipo de túnel. WireGuard para RouterOS 7 o superior. OpenVPN si el equipo es RouterOS 6 y no tiene WireGuard.
4. El panel te muestra la IP de VPN asignada, que pasa a ser la nueva IP de gestión del router.
5. Pulsa Copiar en la línea que dice que la pegues en el Mikrotik y pégala en la terminal del equipo. Es una sola línea y el router se autoconfigura. El token vale una vez y caduca en 30 minutos.
6. Vuelve al panel y pulsa Ya lo pegué, que hace la prueba de conexión.
7. Si tienes una OLT u otros equipos colgando de ese router, escríbelos en Redes detrás del router, uno por línea y en formato CIDR, por ejemplo 10.10.0.0/24. Luego pulsa Guardar y aplicar.

Si el panel no pudo registrar el túnel por su cuenta, te muestra la orden que hay que correr en el servidor. Si el router está sin conexión cuando guardas las redes, NetWisp las aplica solo en cuánto el equipo conecte.