Autor: Equipo editorial IP Clara

Esta tabla permite pasar de prefijo CIDR a máscara y tamaño de red sin hacer la conversión binaria desde cero.

Prefijos más utilizados

Cómo leerla

El total se calcula como 2 elevado a 32 menos el prefijo. En el modelo IPv4 tradicional se restan red y broadcast, pero /31 y /32 son casos especiales. Para una red con 50 dispositivos, /26 aporta 62 hosts y deja un margen razonable.

Fuente técnica

La notación CIDR se define en RFC 4632; el uso de /31 en enlaces punto a punto se describe en RFC 3021.

Dividir una /24 consiste en tomar bits que antes identificaban hosts y utilizarlos para crear redes más pequeñas.

Ejemplo: cuatro subredes iguales

Partimos de 192.168.10.0/24. Para obtener cuatro bloques necesitamos dos bits adicionales porque 2² = 4. El nuevo prefijo es /26 y cada bloque contiene 64 direcciones.

• 192.168.10.0/26: hosts 1–62, broadcast 63.
• 192.168.10.64/26: hosts 65–126, broadcast 127.
• 192.168.10.128/26: hosts 129–190, broadcast 191.
• 192.168.10.192/26: hosts 193–254, broadcast 255.

Comprobación

Los saltos coinciden con el tamaño del bloque: 64. Ninguna red se solapa y la suma de los cuatro bloques vuelve a dar 256 direcciones.

Si los grupos tienen tamaños distintos

Utiliza VLSM: ordena las necesidades de mayor a menor, asigna primero el bloque grande y continúa desde la siguiente dirección disponible. Deja margen y documenta los rangos reservados.

Dividir una /24 consiste en tomar bits que antes identificaban hosts y utilizarlos para crear redes más pequeñas.

Ejemplo: cuatro subredes iguales

Partimos de 192.168.10.0/24. Para obtener cuatro bloques necesitamos dos bits adicionales porque 2² = 4. El nuevo prefijo es /26 y cada bloque contiene 64 direcciones.

• 192.168.10.0/26: hosts 1–62, broadcast 63.
• 192.168.10.64/26: hosts 65–126, broadcast 127.
• 192.168.10.128/26: hosts 129–190, broadcast 191.
• 192.168.10.192/26: hosts 193–254, broadcast 255.

Comprobación

Los saltos coinciden con el tamaño del bloque: 64. Ninguna red se solapa y la suma de los cuatro bloques vuelve a dar 256 direcciones.

Si los grupos tienen tamaños distintos

Utiliza VLSM: ordena las necesidades de mayor a menor, asigna primero el bloque grande y continúa desde la siguiente dirección disponible. Deja margen y documenta los rangos reservados.

CGNAT permite que varios clientes compartan una misma dirección IPv4 pública. Es útil para los operadores, pero puede afectar a conexiones entrantes.

Cómo funciona

Tu router traduce la red doméstica y el operador realiza una segunda traducción antes de llegar a Internet. Por eso la dirección WAN del router puede no coincidir con la dirección pública observada desde una web.

Cómo comprobarlo

1. Consulta la dirección WAN o de Internet en el router.
2. Compara ese valor con la IP pública mostrada por un servicio externo.
3. Si son distintas y la WAN pertenece a 100.64.0.0/10, es una señal clara de CGNAT.

Qué problemas puede causar

El reenvío de puertos puede no funcionar para servidores domésticos, juegos o acceso remoto. Las conexiones salientes normales suelen funcionar sin cambios.

Alternativas

Pregunta al operador si ofrece salida de CGNAT, utiliza IPv6 cuando el servicio lo admita o emplea una solución de acceso remoto que inicie la conexión desde dentro. El rango compartido está reservado en RFC 6598.

Estos cuatro conceptos aparecen juntos en casi cualquier configuración, pero realizan tareas diferentes.

DHCP asigna la configuración

Entrega automáticamente una dirección IP, máscara, puerta de enlace y servidores DNS. Una reserva DHCP permite que un equipo reciba siempre el mismo valor sin configurarlo manualmente.

DNS traduce nombres

Convierte nombres como ejemplo.com en direcciones IP. Cambiar el DNS no cambia tu dirección ni sustituye la puerta de enlace.

La puerta de enlace comunica redes

Es el router al que un equipo envía tráfico destinado fuera de su subred. Debe pertenecer al mismo rango local que el dispositivo.

NAT traduce direcciones

En una red doméstica, el router suele traducir múltiples direcciones privadas a una pública. NAT no es un cortafuegos, aunque ambos servicios suelen convivir en el mismo equipo.

Ejemplo completo

Un portátil recibe 192.168.1.40/24 por DHCP, usa 192.168.1.1 como gateway, pregunta al DNS por una web y el router aplica NAT al enviar la conexión a Internet.

La subred debe admitir los dispositivos actuales, el crecimiento previsto y las direcciones reservadas sin desperdiciar un bloque desproporcionado.

Cuenta todo lo que utiliza dirección

Incluye ordenadores, móviles, teléfonos, impresoras, cámaras, puntos de acceso, interfaces de gestión, gateways y reservas. Añade margen para sustituciones y crecimiento.

Ejemplo con 40 equipos

Un /27 solo ofrece 30 hosts tradicionales y no basta. Un /26 ofrece 62, por lo que permite los 40 actuales y 22 posiciones adicionales. Un /25 permitiría 126, pero podría ser innecesario.

No uses solo una regla porcentual

El crecimiento depende del tipo de red. Una VLAN de invitados puede necesitar picos grandes; una red de impresoras cambia lentamente. Documenta el motivo de la elección.

Segmenta por función

Separar usuarios, invitados, voz, cámaras y gestión reduce dominios de broadcast y facilita aplicar políticas. No crees subredes diminutas si aumentan la complejidad sin beneficio.

Verificación final

Comprueba red, broadcast, primer y último host, gateway reservado, pool DHCP y ausencia de solapamientos antes de aplicar la configuración.

Esta tabla permite pasar de prefijo CIDR a máscara y tamaño de red sin hacer la conversión binaria desde cero.

Prefijos más utilizados

Cómo leerla

El total se calcula como 2 elevado a 32 menos el prefijo. En el modelo IPv4 tradicional se restan red y broadcast, pero /31 y /32 son casos especiales. Para una red con 50 dispositivos, /26 aporta 62 hosts y deja un margen razonable.

Fuente técnica

La notación CIDR se define en RFC 4632; el uso de /31 en enlaces punto a punto se describe en RFC 3021.

La máscara indica qué bits identifican la red y cuáles quedan disponibles para direcciones dentro del bloque.

Del prefijo a la máscara

Escribe tantos unos binarios como indique el prefijo y completa con ceros hasta 32 bits. Divide en grupos de ocho y convierte cada grupo a decimal. Así, /24 produce 11111111.11111111.11111111.00000000, es decir, 255.255.255.0.

Método rápido

Cada octeto completo equivale a 255. En el octeto parcial, los valores posibles son 128, 192, 224, 240, 248, 252 y 254. Un /27 tiene 24 bits completos más tres bits en el cuarto octeto: 128 + 64 + 32 = 224; la máscara es 255.255.255.224.

Calcular el tamaño del bloque

En el octeto interesante resta el valor de la máscara a 256. Para /27, 256 − 224 = 32. Las redes comienzan en 0, 32, 64, 96 y continúan con ese salto.

Ejemplo completo

192.168.1.70/27 pertenece al bloque que comienza en 64 y termina en 95. La red es 192.168.1.64, el broadcast 192.168.1.95 y los hosts tradicionales van del 65 al 94.

Evita errores

No confundas direcciones totales con hosts utilizables. /31 y /32 requieren un tratamiento específico y una máscara válida siempre tiene unos contiguos seguidos de ceros.

El número después de la barra indica cuántos bits pertenecen al prefijo de red. Los bits restantes determinan el tamaño del bloque.

/24

Equivale a 255.255.255.0 y contiene 256 direcciones. Es habitual en redes locales, aunque no debe elegirse por costumbre si el número real de equipos exige otro tamaño.

/16

Equivale a 255.255.0.0 y agrupa 65.536 direcciones. Utilizar toda esa red como un único dominio de broadcast suele ser innecesario; puede subdividirse manteniendo el bloque para organización.

/8

Equivale a 255.0.0.0 y representa 16.777.216 direcciones. El bloque privado 10.0.0.0/8 puede repartirse entre sedes y funciones con prefijos más largos.

La regla útil

Cada vez que el prefijo aumenta en uno, el número de direcciones se divide entre dos. Una /25 tiene 128 direcciones; /26, 64; /27, 32; /28, 16; /29, 8 y /30, 4.

No confundas prefijo y cantidad

Un número CIDR mayor significa una red menor. En IPv6 el principio es el mismo, pero la longitud total es de 128 bits y /64 es el tamaño habitual de una LAN.

Comprobación

Introduce una dirección cualquiera con cada prefijo en la calculadora y observa cómo cambian red, broadcast, rango y total.

La elección depende de si necesitas que un equipo sea localizable siempre en la misma dirección y de quién administra la red.

IP dinámica

Es la opción normal para hogares, móviles y puestos de usuario. Simplifica la administración, evita asignaciones manuales duplicadas y aprovecha mejor el espacio disponible.

IP estática

Facilita publicar servicios, crear listas de acceso y mantener configuraciones previsibles. Requiere documentación y, si es pública, puede tener coste adicional.

Reserva DHCP: solución intermedia

El servidor sigue entregando la configuración automáticamente, pero reserva siempre la misma dirección para una MAC concreta. Es una buena opción para impresoras, puntos de acceso y sistemas de gestión.

Ejemplos de decisión

• Portátil de usuario: dinámica.
• Impresora de oficina: reserva DHCP.
• Interfaz de gestión de un switch: estática o reserva documentada.
• Servidor publicado en Internet: IP pública estable o DNS dinámico, según requisitos.

Recomendación práctica

Usa DHCP para clientes y reservas para servicios internos. Contrata una IP pública estática solo si la dependencia de una dirección estable justifica coste y exposición.