¿Tienes que configurar una red, diagnosticar por qué “no hay Internet” o decidir qué DNS te conviene? Aquí tienes una guía rápida, clara y práctica —la que conviene guardar en marcadores o imprimir y pegar junto al rack.

---

1) Rangos privados (RFC 1918): el ABC de cualquier LAN

Son los bloques que usamos dentro de casa o de la oficina. No salen a Internet; se traducen (NAT).

Rango IPv4	CIDR	Uso típico	Hosts disponibles
10.0.0.0–10.255.255.255	10.0.0.0/8	Grandes redes corporativas, WAN internas	16.777.216
172.16.0.0–172.31.255.255	172.16.0.0/12	Empresas medianas, campus	1.048.576
192.168.0.0–192.168.255.255	192.168.0.0/16	Hogar y pymes	65.536

Práctico: si tu router es 192.168.1.1, estás en un /24 clásico: 192.168.1.0/24 (254 hosts útiles).

---

2) CIDR y máscaras: dimensionar sin dolor

La notación /xx indica cuántos bits fija la red. Cuantos más bits, menos hosts.

CIDR	Máscara	Hosts útiles	Caso de uso
/8	255.0.0.0	16.777.214	Redes legadas muy grandes
/16	255.255.0.0	65.534	LAN corporativa extensa
/24	255.255.255.0	254	Subred pequeña / hogar
/30	255.255.255.252	2	Enlaces punto a punto
/32	255.255.255.255	1	Host único (loopback, rutas host)

Regla de oro: para enlaces entre routers, /30 evita derrochar IPs: una por extremo, broadcast fuera de juego.

---

3) Direcciones especiales (IPv4): señales de tráfico de la red

Tipo	Dirección / rango	Para qué sirve
No especificada	0.0.0.0	“Cualquier red” / rutas por defecto
Broadcast local	255.255.255.255	Difusión dentro de la subred (DHCP, ARP)
Loopback	127.0.0.0/8 (127.0.0.1)	Pruebas del propio equipo (“localhost”)
APIPA	169.254.0.0/16	IP automática si falla DHCP (ojo: sin salida)
CGNAT	100.64.0.0/10	NAT masivo de ISP (compartes IP pública)
Multicast	224.0.0.0–239.255.255.255	Streaming/descubrimiento en grupo
Documentación	192.0.2.0/24, 198.51.100.0/24, 203.0.113.0/24	Para ejemplos; no en producción

Diagnóstico exprés: si ves 169.254.x.x, tu DHCP no respondió. Revisa cableado, VLAN y servidor DHCP.

---

4) DNS públicos: velocidad, seguridad y privacidad

Elige los servidores DNS gratis según lo que priorices (latencia vs. protección vs. privacidad).

Proveedor	IPv4	IPv6	Clave
Cloudflare	1.1.1.1 / 1.0.0.1	2606:4700:4700::1111 / ::1001	Rápido y orientado a privacidad
Google	8.8.8.8 / 8.8.4.4	2001:4860:4860::8888 / ::8844	Anycast global, muy estable
Quad9	9.9.9.9 / 149.112.112.112	2620:fe::fe / ::9	Bloqueo de malware y phishing
OpenDNS	208.67.222.222 / 208.67.220.220	2620:119:35::35	Filtros y panel (Cisco)
AdGuard	94.140.14.14 / 94.140.15.15	2a10:50c0::ad1:ff / ::ad2:ff	Bloqueo de anuncios/malware

Sugerencia: hogar o móvil → 1.1.1.1; familia/entorno escolar → Quad9 por filtrado.

---

5) IPv6 en dos minutos: no le tengas miedo

Viene para quedarse (y ya deberías activarlo si tu ISP lo soporta).

Tipo	Rango	Qué es
No especificada	::	Equivale a 0.0.0.0
Loopback	::1	Equivale a 127.0.0.1
Link-local	fe80::/10	Comunicación local por interfaz (no enrutable)
ULA (privada)	fc00::/7 (fd00::/8 usado)	Privadas IPv6 (como 10.0.0.0/8)
Documentación	2001:db8::/32	Para ejemplos en docs

Pista: cada interfaz tiene una link-local (fe80::); son clave para NDP, el “ARP de IPv6”.

---

6) Casos de uso y trucos rápidos

• Casa/oficina pequeña (192.168.1.0/24): fija el DHCP (p. ej., 192.168.1.20–.200) y reserva IPs estáticas fuera de ese rango.
• VPN corporativa/sedes: usa 10.0.0.0/8 bien segmentado (VLAN, /24 o /22 por site) para evitar solapes de pymes típicas.
• Troubleshooting:
  • ping 127.0.0.1 → valida el stack local. Si falla, problema del OS.
  • ipconfig/ifconfig + 169.254.x.x → DHCP caído o VLAN mal.
  • DNS lento → prueba 1.1.1.1 o 9.9.9.9 y compara latencia.
• IPv6: habilítalo en el router; usa fd00::/8 para tu LAN y deja SLAAC o DHCPv6 según política.

---

7) Tabla exprés de máscaras / tamaños comunes (IPv4)

CIDR	Hosts útiles	Notas
/30	2	Enlaces punto a punto (routers)
/29	6	Segmentos muy pequeños (firewalls)
/28	14	DMZ compacta
/27	30	Subred pequeña
/26	62	Subred mediana
/24	254	LAN estándar
/23	510	Agregación ligera

---

8) Checklist para no pisarte los cables

• Elegiste rango privado acorde al tamaño y crecimiento previsto.
• Documentaste CIDR/máscaras y reservas (gateways, infra, impresoras, APs).
• DNS configurado en router (y opcionalmente en clientes).
• Tienes monitorización del DHCP y alertas (evita sorpresas 169.254.x.x).
• IPv6 activado y probado (al menos link-local y ULA si ISP no da prefijo).
• Plan de subnetting por VLAN/sede para evitar solapes en túneles/VPN.

---

9) Fallos comunes (y cómo evitarlos)

• Usar 192.168.0.0/24 en todas las sedes → colisiones al unir redes. Elige bloques distintos por site.
• DHCP “a todo” sin reservas → conflictos con equipos que requieren IP fija. Documenta y reserva.
• NAT en cascada (router de ISP + tu router) → rompe puertos/vpn. Pide bridge o CGNAT out al ISP.
• DNS del ISP que falla → pon 1.1.1.1/9.9.9.9 en el router y compara.
• Ignorar IPv6 → mañana te lo activa el ISP y te pilla sin políticas. Mejor encender y gobernar tú.

---

10) Preguntas rápidas

¿Qué rango privado me conviene para empezar?
Para pymes y hogar: 192.168.1.0/24. Para varias sedes o muchos segmentos: 10.0.0.0/8 con subnetting planificado (p. ej., /22 por site).

¿Por qué veo 169.254.x.x en mi PC?
Es APIPA: Windows/macOS se autoasignan IP si el DHCP no responde. Revisa servidor DHCP, VLAN, cables y puertos.

¿Cuál es el mejor DNS público?
Depende: Cloudflare (1.1.1.1) prioriza privacidad y latencia; Quad9 (9.9.9.9) bloquea malware por defecto; Google (8.8.8.8) es robusto y universal.

¿Necesito IPv6 hoy?
Sí. Aunque tu ISP no te dé prefijo global, activa ULA (fd00::/8) en la LAN, entiende NDP y deja preparado el router. Te ahorrarás dolores mañana.

---

Referencias técnicas: RFC 1918 (privadas IPv4), RFC 5737 (direcciones de documentación), RFC 3849 (IPv6 documentación), IANA (reservas y especiales), documentación oficial de Cloudflare, Google, Quad9, OpenDNS y AdGuard.

 

fuente