Rangos de IPs Privadas (RFC 1918)

// Diagrama de red doméstica: dispositivos con IP privada → router → IP pública → Internet

Una dirección IPv4 es la identificación única de cada dispositivo en una red. Se compone de cuatro grupos de números (0–255) separados por puntos, cada uno representando 8 bits. En total: 32 bits.

Máscara de Subred

La máscara de subred es un "filtro" que separa la dirección IP en dos partes: la dirección de red (qué red es) y la dirección del host (qué dispositivo dentro de esa red). Tiene el mismo formato que una IPv4 (cuatro octetos separados por puntos).

Notación CIDR — /8, /16, /24...

El número tras la barra (/24) indica cuántos bits se usan para identificar la red. El resto identifica el host.

// Estructura de una dirección IPv4 con sus 4 octetos

// Relación entre notación CIDR, máscara de subred y hosts disponibles

// Tabla completa de rangos CIDR con máscaras y número de hosts

// Tabla de direcciones IPv4 reservadas y de uso especial

El sistema de clases se usaba en los inicios de Internet para organizar el espacio de direcciones. Hoy ha sido reemplazado por CIDR en la práctica, pero sigue siendo útil conocerlo.

// Tabla visual de clases de direcciones IPv4 con rangos y características

IPv6 nació para resolver el agotamiento del espacio de direcciones IPv4. Con 128 bits frente a los 32 de IPv4, ofrece un número de direcciones prácticamente inagotable.

La segmentación de red divide una red en múltiples subredes con políticas de seguridad propias para evitar el movimiento lateral de amenazas. Es una defensa proactiva, no reactiva.

Tipos de Segmentación

Mejores Prácticas

• No segmentar en exceso — demasiados segmentos dificultan la visibilidad y administración
• Auditorías periódicas — revisar vulnerabilidades y permisos en cada segmento
• Principio de mínimo privilegio — acceso solo cuando es necesario (base de Zero Trust)
• Limitar acceso de terceros — especialmente entre múltiples segmentos
• Automatizar — clasificar rápidamente nuevos activos y detectar anomalías

// Ejemplo de segmentación de red con bridges entre subredes

// Diagrama de red segmentada con zonas diferenciadas

// Diagrama de funcionamiento de una VPN — túnel cifrado entre cliente y servidor

// Comparativa completa de los modelos OSI y TCP/IP con sus capas correspondientes

// Diagrama detallado del modelo OSI con protocolos por capa y encapsulamiento de datos

Los puertos son números que identifican a cada aplicación o proceso que se comunica a través de la red. Permiten que los datos lleguen al servicio correcto dentro de un mismo host. Total posible: 65.535 puertos (2¹⁶ − 1).

TCP vs UDP

Puertos y Servicios Conocidos en Ciberseguridad

// Tabla de referencia de puertos conocidos con protocolos y servicios

// Mapa visual de puertos TCP/UDP más utilizados en ciberseguridad