Conceptos Básicos en Redes

IP Pública vs IP Privada

🌐

Definición

Es visible y accesible desde Internet. Única en toda la red global. Nadie más puede tener la misma dirección simultáneamente.

GLOBAL

⚙️

Función

Permite la comunicación directa con otros dispositivos en Internet. Los servidores web la usan para identificarte cuando navegas.

COMUNICACIÓN

📡

Asignación

Asignada por tu proveedor de servicios de Internet (ISP). Puede ser dinámica (cambia) o estática (fija) según tu contrato.

ISP

👁️

Visibilidad

Es visible para cualquier persona en Internet. Cuando visitas un sitio web, el servidor ve tu IP pública.

EXPUESTA

🏠

Definición

Se usa dentro de una red local (LAN). No es visible desde Internet y puede reutilizarse en distintas redes privadas del mundo.

LOCAL

🔁

NAT

Los routers usan NAT (Network Address Translation) para que dispositivos con IP privada accedan a Internet a través de una única IP pública.

NAT

📋

Rangos Privados

10.0.0.0 – 10.255.255.255

172.16.0.0 – 172.31.255.255

192.168.0.0 – 192.168.255.255

RFC 1918

🔒

Visibilidad

Solo visible dentro de la misma red local. Los dispositivos externos no pueden alcanzarla directamente.

INTERNA

Característica	IP Pública	IP Privada
Visibilidad	Visible en Internet	Solo en LAN
Unicidad	Única en todo Internet	Puede repetirse en distintas redes
Acceso a Internet	Directo	Necesita NAT
Asignación	Por el ISP	Por el router (DHCP)
Uso principal	Comunicación en Internet	Comunicación en red local
Costo	Generalmente de pago (estática)	Sin costo adicional

IP Estática vs IP Dinámica

📌

IP Estática (Fija)

Permanente: No cambia nunca.

Configuración: Manual, requiere ajuste del administrador.

Uso típico: Servidores web, acceso remoto, cámaras IP.

✓ Ventajas: Acceso remoto confiable, ideal para alojar servicios.
✗ Desventajas: Mayor riesgo de ataques dirigidos, más costosa.

EMPRESARIAL

🔄

IP Dinámica

Temporal: Cambia cada vez que el dispositivo se conecta.

Configuración: Automática mediante DHCP.

Uso típico: Dispositivos domésticos, laptops, móviles.

✓ Ventajas: Mayor flexibilidad, menos riesgo de ataques dirigidos.
✗ Desventajas: Dificulta el acceso remoto, no sirve para servidores.

DOMÉSTICO

💡 DATO CLAVE

En la mayoría de los hogares se usa IP dinámica: más práctica y segura para el usuario promedio. Las IPs fijas son más comunes en entornos empresariales.

Direcciones IPv4 y Subredes

CALCULADORA DE SUBRED INTERACTIVA

192.168.1.10

CIDR: /24

📏

Formato IPv4

4 grupos de números (0-255) separados por puntos. Cada grupo = 8 bits. Total = 32 bits.

192.168.1.10

🔍

Máscara de Subred

Determina qué parte de la IP es la red y cuál es el host. Trabaja como un "filtro" para dividir redes grandes en más pequeñas.

🎯

Notación CIDR

/24 indica cuántos bits son para la red. /24 = 255.255.255.0
Los bits restantes identifican el host.

CLASES

Clases de Direcciones IP

Clase	Rango	Máscara	Uso	Tamaño
A	`1.0.0.0 – 126.255.255.255`	`255.0.0.0`	Redes muy grandes	+16M hosts
B	`128.0.0.0 – 191.255.255.255`	`255.255.0.0`	Redes medianas	+65K hosts
C	`192.0.0.0 – 223.255.255.255`	`255.255.255.0`	Redes pequeñas	254 hosts
D	`224.0.0.0 – 239.255.255.255`	—	Multicast	—
E	`240.0.0.0 – 255.255.255.255`	—	Experimental	—

ESPECIALES

Direcciones IP Especiales

🔁 Loopback

127.0.0.1
Permite que el dispositivo se comunique consigo mismo. Rango completo: 127.0.0.0/8

🔗 Link-Local

169.254.0.0/16
El SO asigna automáticamente cuando no hay DHCP. Solo válida para comunicación en la misma red.

🧪 TEST-NET

192.0.2.0/24
Reservada para documentación y enseñanza. No debe aparecer en Internet real.

🔬 Experimental

240.0.0.0/4
Reservadas para uso futuro e investigación. No se pueden usar en redes actuales.

Direcciones IPv6

🌍

¿Por qué IPv6?

IPv4 tiene ~4.300 millones de direcciones. Con el crecimiento exponencial de dispositivos, se agotaron. IPv6 ofrece 340 sextillones de direcciones.

📝

Formato

8 grupos de 4 dígitos hexadecimales separados por :. Total: 128 bits.

2001:0db8:85a3::8a2e:0370:7334

🔐

Mejoras de Seguridad

IPv6 incluye IPsec integrado: cifrado y autenticación nativa para la comunicación entre dispositivos.

✂️

Simplificación

Se pueden omitir ceros iniciales: 0000 → 0

Una secuencia de ceros puede reemplazarse con :: (solo una vez).

COMPARATIVA IPv4 vs IPv6

Característica	IPv4	IPv6
Longitud	32 bits	128 bits
Formato	Decimal (0-255)	Hexadecimal
Nº de direcciones	~4.300 millones	340 sextillones
Seguridad	IPsec opcional	IPsec nativo
Configuración	Manual o DHCP	Autoconfiguración
NAT	Necesario	No necesario

Modelo OSI y TCP/IP

Haz clic en cada capa para ver más detalles, protocolos y analogías mágicas ⚡

Protocolos de Red

Pasa el cursor sobre cada protocolo para ver su riesgo de seguridad asociado.

Puertos de Red

🔍 BUSCADOR DE PUERTOS

Escribe un número de puerto o nombre de protocolo para buscar

⭐

Puertos Conocidos (0-1023)

Asignados a servicios estándar. HTTP (80), HTTPS (443), SSH (22), FTP (21), DNS (53).

WELL-KNOWN

📋

Puertos Registrados (1024-49151)

Usados por aplicaciones específicas. MySQL (3306), PostgreSQL (5432), RDP (3389).

REGISTERED

🔀

Puertos Dinámicos (49152-65535)

Asignados temporalmente para conexiones efímeras. El SO los usa automáticamente para conexiones salientes.

EPHEMERAL

TCP — Transmission Control Protocol

Garantiza la entrega de datos en el orden correcto y sin errores. Establece una conexión formal entre emisor y receptor (handshake). Si hay pérdida de datos, solicita retransmisión.

HTTP :80HTTPS :443SSH :22FTP :21SMTP :25RDP :3389

💬 Analogía: Como enviar un paquete certificado con acuse de recibo. Lento pero seguro.

UDP — User Datagram Protocol

No garantiza la entrega ni el orden. No establece conexión. Más rápido y eficiente pero puede perder paquetes. Ideal para streaming y VoIP donde la velocidad importa más que la perfección.

DNS :53DHCP :67/68TFTP :69SNMP :161

📺 Analogía: Como ver Netflix. A veces pixela o se corta, pero sigue sin esperar reenvíos.

VPN — Red Privada Virtual

💻

Tu dispositivo

→

🔒

VPN Client

→→→

🖥️

VPN Server

→

🌐

Internet

🔒 Tráfico cifrado · IP real oculta · Túnel seguro

🔐

Cifrado

Todo el tráfico se cifra antes de salir de tu dispositivo. Tu ISP no puede ver qué haces en Internet.

🎭

Ocultación de IP

Los sitios web ven la IP del servidor VPN, no la tuya. Útil para privacidad y acceso geográfico.

🏢

Acceso Corporativo

Permite a empleados remotos acceder a la red interna de la empresa de forma segura como si estuvieran presentes físicamente.

⚠️

Limitaciones

No es una solución de anonimato total. El proveedor VPN puede ver tu tráfico. Puede reducir la velocidad de conexión.

Segmentación de Red

La segmentación divide una red en subredes con políticas de seguridad específicas para evitar el movimiento lateral de amenazas. Es como dividir un castillo en zonas con guardias en cada puerta.

VLAN 10 — DOCENTES

💻 PC Profesor🖨️ Impresora

📁 Servidor Notas

VLAN 20 — ESTUDIANTES

💻 PC Alumno📱 Tablet

VLAN 30 — INVITADOS

📱 Móvil💻 Portátil

VLAN 40 — SERVIDORES

🖥️ Web Server🗄️ DB Server

🛡️

Segmentación Física

Usa hardware separado (switches, routers, firewalls distintos). Más cara y menos escalable, pero la más segura.

💡

Segmentación Virtual (VLAN)

Separa tráfico mediante VLANs en el mismo hardware físico. Más flexible y económica, aunque comparte infraestructura.

🔬

Microsegmentación

Añade protección para tráfico este-oeste (servidor a servidor). Como guardias en cada puerta interior del castillo.

📋

Mejores Prácticas

No segmentar en exceso · Auditorías periódicas · Principio de mínimo privilegio · Limitar acceso de terceros · Automatizar cuando sea posible.

Conceptos Básicosen Redes