Cómo cortar y reconectar clientes PPPoE en MikroTik por deuda

Para cortar clientes PPPoE en MikroTik por deuda tienes dos caminos: desactivar su secreto o moverlo a una lista de morosos. Este artículo explica ambos, qué hacer a mano y qué automatizar, y cuáles son los errores que más dolores de cabeza dan.

¿Qué opciones tengo para cortar un PPPoE?

Opción 1: desactivar el secreto

En PPP → Secrets desactivas al cliente (disabled=yes) y quitas su sesión activa en PPP → Active Connections. El cliente ya no puede conectarse.

• Ventaja: simple y seguro.
• Desventaja: el cliente ve que «no hay internet» y no sabe por qué. Te llama enojado o piensa que es una falla.

Opción 2: perfil o lista de morosos

Cambias su perfil a uno de «morosos»: sigue conectado, pero con una IP de un pool especial. Una regla de firewall deja pasar solo a tu página de pago o a DNS y bloquea el resto. Así el cliente abre cualquier página y ve el aviso de pago.

• Ventaja: el cliente entiende por qué y puede pagar al instante.
• Desventaja: más configuración; si mal hecha, el moroso sigue usando WhatsApp u otros servicios.

Opción 3: limitar la velocidad

Se baja la velocidad a algo mínimo. Funciona como presión suave, pero no corta de verdad y el cliente puede seguir usándolo.

Comparación rápida

¿Cómo lo haces a mano?

1. Revisas tu lista de deudores.
2. Entras al MikroTik (Winbox o WebFig).
3. Buscas al cliente por su usuario PPPoE.
4. Lo desactivas o cambias su perfil.
5. Cierras su sesión activa para que el cambio aplique.
6. Anotas el corte.

Cuando paga, repites todo al revés. Con 30 morosos a fin de mes son horas de trabajo y mucho riesgo de error.

Los errores que más cuestan

• Cortar a quien ya pagó. Pagó por Yape en la noche y tú cortaste en la mañana. Antes de cortar, mira los pagos del día.
• No reconectar a tiempo. El cliente paga y sigue sin internet. Es el motivo de reclamo número uno.
• Quitar la sesión pero no el secreto. El cliente vuelve a conectarse solo.
• Cortar con una promesa vigente. Si acordaste esperar, respétalo.
• Reglas de firewall que dejan pasar todo. Prueba con un celular de prueba antes.
• Cortar a todos el mismo día y hora. Tu teléfono se llena y no atiendes.

Buenas prácticas

1. Define días de gracia iguales para todos.
2. Avisa antes de cortar (al menos un mensaje).
3. Corta de lunes a jueves y evita vísperas de feriado, para poder reconectar rápido.
4. Reconecta en minutos al ver el pago.
5. Lleva una lista de cortes con fecha y motivo.
6. Prueba con un cliente de prueba cualquier cambio de reglas.

Cómo probar sin arriesgarte

Antes de aplicar reglas a todos, crea un cliente de prueba (un secreto PPPoE con tu propio celular). Prueba cuatro cosas: que se corte, que ve el aviso (si usas lista de morosos), que no puede navegar por otras páginas y que al reconectar vuelve a salir a internet en menos de un minuto. Recién entonces aplica la regla al resto. Haz una copia de seguridad de la configuración del MikroTik (/system backup save o un export) antes de tocar reglas de firewall.

¿Cómo se automatiza?

Hay tres niveles:

1. Scripts propios en MikroTik. Funcionan, pero cada cambio de plan o de precio obliga a tocar scripts, y a nadie le gusta depurarlos.
2. RADIUS. El sistema de gestión decide quién entra y quién no. Es potente, pero pide servidor y conocimientos.
3. Un sistema que habla con el router por API. El sistema de cobranza ordena: «corta a Fulano» y la red lo hace.

¿Dónde entra Oltixa?

WISPA no se conecta directo al MikroTik ni a la OLT. Esa parte la hace Oltixa (oltixa.com), nuestro servicio para gestionar OLT, ONU y MikroTik, que es opcional. El flujo es:

1. WISPA decide que un contrato debe cortarse (mora pasada, sin promesa).
2. Le pide el corte a Oltixa con una cola y reintentos.
3. Oltixa lo ejecuta en la red.
4. Al registrar el pago, WISPA le pide la reconexión.

Si no usas Oltixa, WISPA hace el corte comercial: marca el contrato como suspendido, lo pone en la lista de cortes y puede generar órdenes de corte para que tu técnico las ejecute desde su celular. Es más manual, pero ordenado.

Checklist antes de automatizar

• [ ] Los usuarios PPPoE de tus clientes coinciden con los de tu sistema.
• [ ] Tienes definido el perfil de morosos y lo probaste.
• [ ] Tu página de aviso o de pago funciona.
• [ ] Sabes qué hacer cuando un corte falla.
• [ ] Hay un responsable de revisar cortes cada día.

Resumen

Cortar por deuda es fácil de hacer y fácil de hacer mal. La clave no es la herramienta: es tener reglas claras, una lista confiable y reconexión rápida. Cuando tu cartera crezca, saca esa decisión de las manos y ponla en un sistema.