Configuración de redes

¿Qué se configura?

Conectar un cable o escribir una contraseña de Wi-Fi no alcanza para que un equipo se comunique. Además de estar físicamente conectado, necesita saber quién es, dónde está y por dónde salir. Esa información es la configuración de red.

Son cinco datos, y sin ellos el equipo queda aislado aunque el cable esté bien puesto:

1. Dirección IP. El número que lo identifica dentro de la red.
2. Máscara de subred. Indica qué parte de esa dirección identifica a la red y qué parte al equipo.
3. Puerta de enlace. El equipo por el que se sale hacia otras redes, normalmente el router.
4. Servidores DNS. Los que traducen los nombres de los sitios a direcciones IP.
5. Red y credenciales. En Wi-Fi, el nombre de la red (SSID) y la contraseña o clave de seguridad.

Los primeros cuatro se configuran de dos maneras: a mano o automáticamente por medio de DHCP. Casi todos los equipos usan la segunda opción, y por eso casi nunca hay que tocar nada para conectarse a una red nueva.

La dirección IP

La dirección IP es un número que identifica a un equipo dentro de una red. Cumple la misma función que una dirección postal: sin ella, los datos no sabrían a dónde llegar. Y tiene una regla que no se puede romper: no puede haber dos equipos con la misma dirección en la misma red.

IPv4

Es la versión más usada y la que vas a ver en casi todos lados. Se escribe como cuatro números separados por puntos, y cada uno puede ir de 0 a 255:

192.168.1.25

Internamente son 32 bits: 8 bits por cada número. Por eso el máximo es 255 (los 8 bits encendidos). El total de direcciones posibles es de unos 4.300 millones, y hace años que quedaron cortas.

IPv6

Para resolver ese agotamiento se creó IPv6, que usa 128 bits y se escribe como ocho grupos de números hexadecimales separados por dos puntos:

2001:0db8:85a3:0000:0000:8a2e:0370:7334

La cantidad de direcciones es tan grande que alcanzaría para darle una a cada grano de arena del planeta. IPv6 convive con IPv4: los equipos nuevos manejan las dos.

Direcciones públicas y privadas

Acá aparece una distinción que confunde mucho, y que conviene tener clara: tu equipo tiene una dirección IP privada, y tu casa entera tiene una dirección IP pública.

• Privada. Es la de tu equipo dentro de la red de tu casa. No existe en Internet: solo tiene sentido ahí adentro. Cualquier casa del mundo puede usar la misma.
• Pública. Es la que le asigna el proveedor de Internet a tu conexión. Es única en el mundo y es la que ven los sitios que visitás.

El router es el que hace el puente entre las dos: cuando un equipo de tu casa sale a Internet, el router reemplaza la dirección privada por la pública, y al volver hace el camino inverso. Ese mecanismo se llama NAT.

Las direcciones privadas no son cualquiera: están reservadas por norma en tres rangos, y solo esos se usan dentro de redes locales.

Por eso las direcciones de tu casa empiezan casi siempre con 192.168: no es una costumbre, es el rango que la norma reserva para redes chicas.

La máscara de subred

Una dirección IP sola no dice nada sobre dónde termina la red y dónde empieza el equipo. Eso lo indica la máscara de subred, que tiene siempre la misma forma: una sucesión de unos y ceros, escrita con los mismos cuatro números.

La máscara más común en una casa es 255.255.255.0. ¿Qué significa ese 255? Que los tres primeros números de la IP son la parte de red, y el último es la parte de host, o sea, este equipo en particular.

La notación con barra

Como las máscaras son siempre iguales, se inventó una forma corta de escribirlas: contar cuántos unos tienen. 255.255.255.0 es lo mismo que /24, porque los tres primeros números aportan 8 bits cada uno. Así, 192.168.1.25/24 quiere decir "esta IP, con esta máscara", todo junto.

Cuántos equipos entran

Cada vez que se le saca un bit a la parte de host, la red se parte en dos y cada mitad tiene la mitad de lugares. Ojo con la cuenta: siempre se pierden dos direcciones, porque la primera identifica a la red y la última se reserva para el mensaje general a todos (broadcast).

La puerta de enlace

La puerta de enlace (en inglés, gateway) es la dirección del equipo por el que se sale hacia afuera. En una casa es siempre el router, y suele terminar en .1: 192.168.1.1, por ejemplo.

La lógica es esta: cuando un equipo quiere mandar datos a una dirección que no pertenece a su misma red, no sabe cómo llegar. Entonces se los entrega a la puerta de enlace y confía en que ese equipo sí sepa. Es como el portero de un edificio: para lo de adentro arreglás solo, para lo de afuera pasás por él.

Qué pasa si está mal configurada

• El equipo se ve con los demás de la red local: la impresora, el proyector, los archivos compartidos.
• Pero no llega a Internet, aunque el Wi-Fi muestre señal completa y la dirección IP parezca correcta.

Esta es una de las fallas más comunes y de las más fáciles de diagnosticar: si el ping a la red local funciona y el ping a Internet no, la puerta de enlace es la primera sospechosa.

Los servidores DNS

Los equipos se encuentran por dirección IP, pero las personas recuerdan nombres. El DNS es el servicio que traduce un nombre en su dirección: es la guía telefónica de Internet.

En la configuración de red se indican dos servidores DNS: el principal y uno secundario, para cuando el primero no responde. Normalmente los pone el proveedor de Internet, y se pueden cambiar por otros públicos y gratuitos:

• 8.8.8.8 y 8.8.4.4 — los de Google.
• 1.1.1.1 — los de Cloudflare.

DHCP: automático o manual

DHCP es el servicio que le entrega la configuración a cada equipo que se conecta: le da una dirección IP libre, la máscara, la puerta de enlace y los servidores DNS. El equipo no configura nada, solo pide y recibe.

La dirección que entrega no es para siempre: se presta por un tiempo determinado, llamado concesión. Cuando vence, el equipo la renueva. Así, si un celular se va de la casa, su dirección vuelve al grupo y puede usarla otro.

La otra opción es configurar todo a mano, lo que se llama dirección estática o fija. No es mejor ni peor: es para casos distintos.

Configurar el Wi-Fi

En una red inalámbrica hay cuatro cosas que se configuran, y todas se resuelven desde el panel del router.

El nombre de la red (SSID)

Es el nombre que aparece en la lista de redes disponibles. No es la contraseña: es solo la etiqueta. Lo habitual es que venga con el modelo del router y conviene cambiarlo por uno propio, sin datos personales (no pongas tu dirección ni tu apellido).

Las bandas: 2,4 GHz y 5 GHz

El Wi-Fi usa dos frecuencias, y cada una tiene sus ventajas. Los routers modernos emiten las dos, y muchas veces con el mismo nombre.

Los canales

Dentro de la banda de 2,4 GHz, la señal se reparte en canales. Como son muchos y se superponen, si tu router y el del vecino usan el mismo canal, las dos redes se molestan y las dos van más lento. En esa banda solo tres canales no se pisan entre sí: el 1, el 6 y el 11. Por eso conviene fijar uno de esos tres en vez de dejar la selección automática.

La seguridad

Es el punto más importante de todos, porque define si alguien de afuera puede entrar a tu red. Hay tres estándares, y no son equivalentes:

• WEP. Es el más antiguo y está roto: se rompe en pocos minutos con herramientas gratuitas. Si un router solo ofrece WEP, está para reemplazar.
• WPA2. Es el estándar actual desde hace años. Con una contraseña larga es seguro.
• WPA3. Es el más nuevo y el más seguro. Si el router lo ofrece, conviene elegirlo.

Y la contraseña: larga, con mayúsculas, minúsculas y números, y distinta de la del panel de administración del router. Ese es el error clásico: dejar las dos iguales, o dejar el admin/admin de fábrica.

Comprobar la red

Cuando algo no funciona, no se adivina: se comprueba. Estas son las herramientas que se usan para eso, y se ejecutan desde la consola del sistema.

La escalera del ping

El ping es la herramienta más útil, pero hay que saber en qué orden usarla. Cada prueba descarta una parte de la red: si una funciona y la siguiente no, la falla está justo en el medio.

La dirección 127.0.0.1 es especial: es el bucle local, o localhost. Siempre apunta al propio equipo, así que sirve para probarse a uno mismo sin depender de nada externo.

Problemas comunes

Casi todas las fallas de red que aparecen en la práctica son unas pocas, y cada una deja una pista bastante clara. Esta tabla resume las más frecuentes.

Buenas prácticas

Configurar una red no es solo hacerla funcionar: es hacerla funcionar sin dejar la puerta abierta. Estas son las medidas que evitan casi todos los problemas.

• Cambiar la contraseña del router. Los equipos vienen con un usuario y una contraseña de fábrica que cualquiera puede buscar en Internet. Es la primera cosa que hay que hacer.
• Usar WPA2 o WPA3, nunca WEP. WEP está roto desde hace más de veinte años.
• Poner una contraseña larga al Wi-Fi, y distinta de la del panel del router.
• Actualizar el firmware del router. El fabricante publica correcciones de seguridad que casi nadie instala.
• Activar la red de invitados para las visitas: quedan con Internet, pero sin acceso a tus equipos.
• No usar direcciones fijas dentro del rango del DHCP. Si el router reparte desde .100, las fijas van fuera de ese rango.
• Anotar qué IP fija tiene cada equipo. En una red con impresoras y cámaras, esa lista ahorra horas de búsqueda.
• Desactivar el acceso remoto al router si no se usa: nadie necesita entrar a la configuración desde afuera de la casa.

Una red bien configurada se nota por lo contrario: nadie habla de ella, porque funciona y no molesta a nadie.

Resumen