¿Tienes que configurar una red, diagnosticar por qué “no hay Internet” o decidir qué DNS te conviene? Aquí tienes una guía rápida, clara y práctica —la que conviene guardar en marcadores o imprimir y pegar junto al rack.
1) Rangos privados (RFC 1918): el ABC de cualquier LAN
Son los bloques que usamos dentro de casa o de la oficina. No salen a Internet; se traducen (NAT).
| Rango IPv4 | CIDR | Uso típico | Hosts disponibles |
|---|---|---|---|
| 10.0.0.0–10.255.255.255 | 10.0.0.0/8 | Grandes redes corporativas, WAN internas | 16.777.216 |
| 172.16.0.0–172.31.255.255 | 172.16.0.0/12 | Empresas medianas, campus | 1.048.576 |
| 192.168.0.0–192.168.255.255 | 192.168.0.0/16 | Hogar y pymes | 65.536 |
Práctico: si tu router es 192.168.1.1, estás en un /24 clásico: 192.168.1.0/24 (254 hosts útiles).
2) CIDR y máscaras: dimensionar sin dolor
La notación /xx indica cuántos bits fija la red. Cuantos más bits, menos hosts.
| CIDR | Máscara | Hosts útiles | Caso de uso |
|---|---|---|---|
| /8 | 255.0.0.0 | 16.777.214 | Redes legadas muy grandes |
| /16 | 255.255.0.0 | 65.534 | LAN corporativa extensa |
| /24 | 255.255.255.0 | 254 | Subred pequeña / hogar |
| /30 | 255.255.255.252 | 2 | Enlaces punto a punto |
| /32 | 255.255.255.255 | 1 | Host único (loopback, rutas host) |
Regla de oro: para enlaces entre routers, /30 evita derrochar IPs: una por extremo, broadcast fuera de juego.
3) Direcciones especiales (IPv4): señales de tráfico de la red
| Tipo | Dirección / rango | Para qué sirve |
|---|---|---|
| No especificada | 0.0.0.0 | “Cualquier red” / rutas por defecto |
| Broadcast local | 255.255.255.255 | Difusión dentro de la subred (DHCP, ARP) |
| Loopback | 127.0.0.0/8 (127.0.0.1) | Pruebas del propio equipo (“localhost”) |
| APIPA | 169.254.0.0/16 | IP automática si falla DHCP (ojo: sin salida) |
| CGNAT | 100.64.0.0/10 | NAT masivo de ISP (compartes IP pública) |
| Multicast | 224.0.0.0–239.255.255.255 | Streaming/descubrimiento en grupo |
| Documentación | 192.0.2.0/24, 198.51.100.0/24, 203.0.113.0/24 | Para ejemplos; no en producción |
Diagnóstico exprés: si ves 169.254.x.x, tu DHCP no respondió. Revisa cableado, VLAN y servidor DHCP.
4) DNS públicos: velocidad, seguridad y privacidad
Elige los servidores DNS gratis según lo que priorices (latencia vs. protección vs. privacidad).
| Proveedor | IPv4 | IPv6 | Clave |
|---|---|---|---|
| Cloudflare | 1.1.1.1 / 1.0.0.1 | 2606:4700:4700::1111 / ::1001 | Rápido y orientado a privacidad |
| 8.8.8.8 / 8.8.4.4 | 2001:4860:4860::8888 / ::8844 | Anycast global, muy estable | |
| Quad9 | 9.9.9.9 / 149.112.112.112 | 2620:fe::fe / ::9 | Bloqueo de malware y phishing |
| OpenDNS | 208.67.222.222 / 208.67.220.220 | 2620:119:35::35 | Filtros y panel (Cisco) |
| AdGuard | 94.140.14.14 / 94.140.15.15 | 2a10:50c0::ad1:ff / ::ad2:ff | Bloqueo de anuncios/malware |
Sugerencia: hogar o móvil → 1.1.1.1; familia/entorno escolar → Quad9 por filtrado.
5) IPv6 en dos minutos: no le tengas miedo
Viene para quedarse (y ya deberías activarlo si tu ISP lo soporta).
| Tipo | Rango | Qué es |
|---|---|---|
| No especificada | :: | Equivale a 0.0.0.0 |
| Loopback | ::1 | Equivale a 127.0.0.1 |
| Link-local | fe80::/10 | Comunicación local por interfaz (no enrutable) |
| ULA (privada) | fc00::/7 (fd00::/8 usado) | Privadas IPv6 (como 10.0.0.0/8) |
| Documentación | 2001:db8::/32 | Para ejemplos en docs |
Pista: cada interfaz tiene una link-local (fe80::); son clave para NDP, el “ARP de IPv6”.
6) Casos de uso y trucos rápidos
- Casa/oficina pequeña (192.168.1.0/24): fija el DHCP (p. ej., 192.168.1.20–.200) y reserva IPs estáticas fuera de ese rango.
- VPN corporativa/sedes: usa 10.0.0.0/8 bien segmentado (VLAN, /24 o /22 por site) para evitar solapes de pymes típicas.
- Troubleshooting:
ping 127.0.0.1→ valida el stack local. Si falla, problema del OS.ipconfig/ifconfig+ 169.254.x.x → DHCP caído o VLAN mal.- DNS lento → prueba 1.1.1.1 o 9.9.9.9 y compara latencia.
- IPv6: habilítalo en el router; usa fd00::/8 para tu LAN y deja SLAAC o DHCPv6 según política.
7) Tabla exprés de máscaras / tamaños comunes (IPv4)
| CIDR | Hosts útiles | Notas |
|---|---|---|
| /30 | 2 | Enlaces punto a punto (routers) |
| /29 | 6 | Segmentos muy pequeños (firewalls) |
| /28 | 14 | DMZ compacta |
| /27 | 30 | Subred pequeña |
| /26 | 62 | Subred mediana |
| /24 | 254 | LAN estándar |
| /23 | 510 | Agregación ligera |
8) Checklist para no pisarte los cables
- Elegiste rango privado acorde al tamaño y crecimiento previsto.
- Documentaste CIDR/máscaras y reservas (gateways, infra, impresoras, APs).
- DNS configurado en router (y opcionalmente en clientes).
- Tienes monitorización del DHCP y alertas (evita sorpresas 169.254.x.x).
- IPv6 activado y probado (al menos link-local y ULA si ISP no da prefijo).
- Plan de subnetting por VLAN/sede para evitar solapes en túneles/VPN.
9) Fallos comunes (y cómo evitarlos)
- Usar 192.168.0.0/24 en todas las sedes → colisiones al unir redes. Elige bloques distintos por site.
- DHCP “a todo” sin reservas → conflictos con equipos que requieren IP fija. Documenta y reserva.
- NAT en cascada (router de ISP + tu router) → rompe puertos/vpn. Pide bridge o CGNAT out al ISP.
- DNS del ISP que falla → pon 1.1.1.1/9.9.9.9 en el router y compara.
- Ignorar IPv6 → mañana te lo activa el ISP y te pilla sin políticas. Mejor encender y gobernar tú.
10) Preguntas rápidas
¿Qué rango privado me conviene para empezar?
Para pymes y hogar: 192.168.1.0/24. Para varias sedes o muchos segmentos: 10.0.0.0/8 con subnetting planificado (p. ej., /22 por site).
¿Por qué veo 169.254.x.x en mi PC?
Es APIPA: Windows/macOS se autoasignan IP si el DHCP no responde. Revisa servidor DHCP, VLAN, cables y puertos.
¿Cuál es el mejor DNS público?
Depende: Cloudflare (1.1.1.1) prioriza privacidad y latencia; Quad9 (9.9.9.9) bloquea malware por defecto; Google (8.8.8.8) es robusto y universal.
¿Necesito IPv6 hoy?
Sí. Aunque tu ISP no te dé prefijo global, activa ULA (fd00::/8) en la LAN, entiende NDP y deja preparado el router. Te ahorrarás dolores mañana.
Referencias técnicas: RFC 1918 (privadas IPv4), RFC 5737 (direcciones de documentación), RFC 3849 (IPv6 documentación), IANA (reservas y especiales), documentación oficial de Cloudflare, Google, Quad9, OpenDNS y AdGuard.
