Categoría: Redes e IP

Algunas direcciones no identifican una red convencional: sirven para pruebas locales, autoconfiguración o comunicación dentro del enlace.

Loopback

En IPv4, 127.0.0.0/8 está reservado para el propio equipo; 127.0.0.1 es la dirección más conocida. En IPv6 se usa ::1. El tráfico no debe salir a la red física.

IPv4 link-local o APIPA

El rango 169.254.0.0/16 permite comunicación local cuando no se obtiene configuración DHCP. Si aparece inesperadamente, suele indicar un problema con el servidor DHCP, el enlace o la VLAN.

IPv6 link-local

Las direcciones fe80::/10 existen en las interfaces IPv6 y se utilizan para funciones como descubrimiento de vecinos. Para identificar una interfaz concreta puede ser necesario indicar también el ámbito.

No las uses como direcciones públicas

Estos rangos tienen alcance limitado. No deben anunciarse en Internet ni configurarse como sustituto de un plan de direccionamiento normal.

IPv6 permite omitir ceros para que sus 128 bits sean más fáciles de escribir, pero las reglas deben aplicarse sin ambigüedad.

Eliminar ceros iniciales

En cada bloque pueden quitarse los ceros de la izquierda. 0db8 pasa a db8 y 0001 pasa a 1. Un bloque completamente vacío se conserva como 0 salvo que forme parte de la compresión doble.

Utilizar :: una sola vez

Una secuencia continua de bloques cero puede reemplazarse por ::, pero solo una vez en la dirección. Así, 2001:0db8:0000:0000:0000:0000:0000:0001 se escribe 2001:db8::1.

Cómo expandir

Cuenta los bloques visibles y añade tantos bloques 0000 como sean necesarios hasta llegar a ocho. Después completa cada bloque con cuatro caracteres hexadecimales.

Error habitual

2001::db8::1 es inválida porque contiene dos abreviaciones dobles y no puede saberse cuántos bloques representa cada una. Las reglas textuales recomendadas se describen en RFC 5952.

Dos subredes se solapan cuando comparten al menos una dirección. Esa situación puede crear rutas ambiguas, errores de VPN y tráfico enviado a la interfaz equivocada.

Método fiable

Calcula la primera y la última dirección de ambos bloques. Existe solapamiento si el inicio de A es menor o igual que el final de B y el inicio de B es menor o igual que el final de A.

Ejemplo

192.168.10.0/24 ocupa desde 192.168.10.0 hasta 192.168.10.255. 192.168.10.128/25 ocupa desde 192.168.10.128 hasta 192.168.10.255. La segunda está completamente dentro de la primera.

Caso que no se solapa

10.0.0.0/24 termina en 10.0.0.255 y 10.0.1.0/24 comienza en 10.0.1.0. Son contiguas, pero no comparten direcciones.

Dónde revisar

Comprueba planes de VLAN, túneles VPN, redes de sedes, rangos de contenedores y nubes privadas. Mantén una fuente única de verdad para evitar asignaciones duplicadas.

Un conflicto ocurre cuando dos interfaces utilizan la misma dirección dentro del mismo dominio de red.

Síntomas habituales

La conectividad aparece y desaparece, el sistema muestra un aviso de dirección duplicada o la tabla ARP cambia repetidamente entre dos direcciones MAC.

Pasos de diagnóstico

1. Desconecta temporalmente uno de los equipos afectados.
2. Comprueba si la dirección se asignó manualmente o por DHCP.
3. Revisa las reservas y el rango dinámico.
4. Busca la dirección en las tablas ARP y en los registros del switch o servidor DHCP.

Solución

Asigna valores únicos, mueve las direcciones estáticas fuera del pool DHCP o crea reservas por MAC. Después renueva la concesión y limpia las entradas ARP si continúan obsoletas.

Prevención

Documenta las asignaciones, evita configurar manualmente direcciones dentro del pool y utiliza detección de conflictos cuando el servidor DHCP la admita.

Los prefijos /31 y /32 no siguen siempre la regla escolar de restar red y broadcast.

/31 en enlaces punto a punto

Una /31 contiene dos direcciones. En un enlace con exactamente dos extremos no es necesario reservar una dirección de red y otra de broadcast, por lo que ambas pueden utilizarse según RFC 3021. Debes confirmar que los equipos lo soportan.

/32 identifica una dirección

Una ruta /32 representa un único valor. Se utiliza para rutas de host, interfaces loopback, reglas de acceso y anuncios muy específicos. No describe una LAN con varios equipos.

Ejemplo

192.0.2.10/31 agrupa 192.0.2.10 y 192.0.2.11. 192.0.2.10/32 identifica únicamente 192.0.2.10.

Cuándo evitarlos

No utilices /31 en una red con clientes convencionales, descubrimiento mediante broadcast o dispositivos antiguos que esperan el modelo tradicional. Revisa la documentación del fabricante.

Una planificación útil relaciona cada función con una VLAN, una subred, un gateway, un pool DHCP y una política de acceso.

Empieza por los requisitos

Enumera sedes, usuarios, invitados, voz, cámaras, servidores, gestión y equipos IoT. Estima el máximo de dispositivos y el crecimiento de cada grupo.

Crea una tabla de asignación

Para cada segmento registra identificador VLAN, nombre, subred CIDR, gateway, rango DHCP, reservas, DNS y reglas de comunicación. Evita que el número de VLAN determine accidentalmente el tamaño de la red.

Ejemplo sencillo

• VLAN 10, usuarios: 10.20.10.0/24.
• VLAN 20, voz: 10.20.20.0/25.
• VLAN 30, invitados: 10.20.30.0/23.
• VLAN 99, gestión: 10.20.99.0/27.

Comprueba antes de desplegar

Valida solapamientos, capacidad, rutas, relay DHCP, redundancia y reglas de cortafuegos. Reserva bloques contiguos para facilitar resúmenes de rutas, pero no sacrifiques claridad por una agregación forzada.

Esta tabla permite pasar de prefijo CIDR a máscara y tamaño de red sin hacer la conversión binaria desde cero.

Prefijos más utilizados

Cómo leerla

El total se calcula como 2 elevado a 32 menos el prefijo. En el modelo IPv4 tradicional se restan red y broadcast, pero /31 y /32 son casos especiales. Para una red con 50 dispositivos, /26 aporta 62 hosts y deja un margen razonable.

Fuente técnica

La notación CIDR se define en RFC 4632; el uso de /31 en enlaces punto a punto se describe en RFC 3021.

Dividir una /24 consiste en tomar bits que antes identificaban hosts y utilizarlos para crear redes más pequeñas.

Ejemplo: cuatro subredes iguales

Partimos de 192.168.10.0/24. Para obtener cuatro bloques necesitamos dos bits adicionales porque 2² = 4. El nuevo prefijo es /26 y cada bloque contiene 64 direcciones.

• 192.168.10.0/26: hosts 1–62, broadcast 63.
• 192.168.10.64/26: hosts 65–126, broadcast 127.
• 192.168.10.128/26: hosts 129–190, broadcast 191.
• 192.168.10.192/26: hosts 193–254, broadcast 255.

Comprobación

Los saltos coinciden con el tamaño del bloque: 64. Ninguna red se solapa y la suma de los cuatro bloques vuelve a dar 256 direcciones.

Si los grupos tienen tamaños distintos

Utiliza VLSM: ordena las necesidades de mayor a menor, asigna primero el bloque grande y continúa desde la siguiente dirección disponible. Deja margen y documenta los rangos reservados.

Dividir una /24 consiste en tomar bits que antes identificaban hosts y utilizarlos para crear redes más pequeñas.

Ejemplo: cuatro subredes iguales

Partimos de 192.168.10.0/24. Para obtener cuatro bloques necesitamos dos bits adicionales porque 2² = 4. El nuevo prefijo es /26 y cada bloque contiene 64 direcciones.

• 192.168.10.0/26: hosts 1–62, broadcast 63.
• 192.168.10.64/26: hosts 65–126, broadcast 127.
• 192.168.10.128/26: hosts 129–190, broadcast 191.
• 192.168.10.192/26: hosts 193–254, broadcast 255.

Comprobación

Los saltos coinciden con el tamaño del bloque: 64. Ninguna red se solapa y la suma de los cuatro bloques vuelve a dar 256 direcciones.

Si los grupos tienen tamaños distintos

Utiliza VLSM: ordena las necesidades de mayor a menor, asigna primero el bloque grande y continúa desde la siguiente dirección disponible. Deja margen y documenta los rangos reservados.

CGNAT permite que varios clientes compartan una misma dirección IPv4 pública. Es útil para los operadores, pero puede afectar a conexiones entrantes.

Cómo funciona

Tu router traduce la red doméstica y el operador realiza una segunda traducción antes de llegar a Internet. Por eso la dirección WAN del router puede no coincidir con la dirección pública observada desde una web.

Cómo comprobarlo

1. Consulta la dirección WAN o de Internet en el router.
2. Compara ese valor con la IP pública mostrada por un servicio externo.
3. Si son distintas y la WAN pertenece a 100.64.0.0/10, es una señal clara de CGNAT.

Qué problemas puede causar

El reenvío de puertos puede no funcionar para servidores domésticos, juegos o acceso remoto. Las conexiones salientes normales suelen funcionar sin cambios.

Alternativas

Pregunta al operador si ofrece salida de CGNAT, utiliza IPv6 cuando el servicio lo admita o emplea una solución de acceso remoto que inicie la conexión desde dentro. El rango compartido está reservado en RFC 6598.