homelab-network-setup

Configuración de Red Homelab

Usa esta skill para diseñar una red doméstica o de laboratorio pequeño que pueda crecer sin necesitar una reconstrucción completa.

Cuándo Usarlo

• Planificar una nueva red doméstica o rediseñar una configuración que solo usa el router del ISP.
• Elegir roles de puerta de enlace, conmutador y punto de acceso.
• Diseñar rangos IP, ámbitos DHCP, reservas estáticas y DNS.
• Prepararse para futuras VLANs, Pi-hole, NAS, servidores de laboratorio o acceso VPN.
• Solucionar problemas de una red nueva que tiene doble NAT, Wi-Fi inestable o direcciones de servidor cambiantes.

Cómo Funciona

Comienza separando los roles de los dispositivos:

Internet
  |
Módem u ONT
  |
Puerta de enlace o router      NAT, cortafuegos, DHCP, DNS, enrutamiento entre VLANs
  |
Conmutador gestionado         clientes cableados, enlaces ascendentes AP, troncales VLAN opcionales
  |
Puntos de acceso               solo Wi-Fi; preferiblemente con cableado de retorno
Servidores y NAS               direcciones estables, nombres DNS, monitorización
Clientes e IoT                 pools DHCP, aislados posteriormente si hay VLANs disponibles

Elige una puerta de enlace que se ajuste al operador, no solo a la lista de características:

Opción	Mejor ajuste	Notas
Router ISP	Solo internet básico	Control limitado y a menudo soporte VLAN deficiente
Puerta de enlace UniFi	Red doméstica gestionada	Buena interfaz de usuario, ecosistema cerrado
OPNsense o pfSense	Homelab flexible	Fuerte control de VLAN, cortafuegos, VPN y DNS
MikroTik	Usuarios avanzados de red	Potente, pero fácil de configurar incorrectamente
Router Linux	Entusiastas	Documenta el rollback antes de usarlo como puerta de enlace principal

Plan IP

Evita el valor predeterminado más común, 192.168.1.0/24, cuando esperes usar VPNs. A menudo entra en conflicto con hoteles, oficinas y routers ISP.

Ejemplo de plan pequeño para homelab:

192.168.10.0/24  clientes de confianza
192.168.20.0/24  dispositivos IoT y multimedia
192.168.30.0/24  servidores y NAS
192.168.40.0/24  invitados Wi-Fi
192.168.99.0/24  gestión de red

Convención para puerta de enlace: .1
Reservas de infraestructura: .2 a .49
Pool DHCP dinámico: .50 a .240
Espacio libre: .241 a .254

Usa home.arpa para nombres locales. Está reservado para redes domésticas y evita los problemas de fuga/conflicto de nombres ad hoc como home.lan.

nas.home.arpa
pihole.home.arpa
gateway.home.arpa
switch-01.home.arpa

DHCP Y DNS

• Usa reservas DHCP para todo a lo que te conectes por SSH, marques como favorito, monitorees o expongas como servicio.
• Entrega la puerta de enlace como DNS hasta que se implemente intencionalmente un resolvedor local.
• Si usas Pi-hole u otro filtro DNS, asígnale primero una reserva, luego apunta las opciones DNS de DHCP a esa dirección.
• Mantén un rango pequeño estático/reservado por subred para que los reemplazos no colisionen con concesiones dinámicas.

Cableado y Wi-Fi

• Prefiere el cableado de retorno del AP sobre malla cuando puedas pasar Ethernet.
• Usa un conmutador PoE para APs y cámaras si el presupuesto lo permite.
• Etiqueta ambos extremos de cada cable y mantén un mapa de puertos simple.
• Coloca la puerta de enlace, el conmutador, el servidor DNS y el NAS en un SAI si los cortes de luz son frecuentes.

Ejemplos

Actualización para Principiantes

Objetivo: Mantener el router ISP pero estabilizar un laboratorio pequeño.

1. Establece reservas DHCP para NAS, Pi y cualquier host SSH.
2. Mueve los nombres locales a home.arpa.
3. Desactiva servidores DHCP duplicados en routers secundarios o APs.
4. Cablea el AP principal en lugar de depender de la conexión inalámbrica.

Plan Preparado para VLANs

Objetivo: Prepararse para segmentación futura sin activarla de inmediato.

1. Elige rangos /24 que no se superpongan para clientes de confianza, IoT, servidores, invitados y gestión.
2. Reserva .1 para la puerta de enlace y .2-.49 para infraestructura en cada subred.
3. Compra una puerta de enlace y un conmutador que admitan VLANs y reglas de cortafuegos entre VLANs.
4. Documenta qué SSID y puertos del conmutador se asignarán finalmente a cada red.

Antipatrones

• Doble NAT sin una razón o documentación.
• Usar 192.168.1.0/24 cuando se planifica acceso VPN.
• Direcciones dinámicas para NAS, Pi-hole, Home Assistant u otros hosts de servicio.
• Routers de consumo reutilizados como APs mientras sus servidores DHCP siguen activos.
• Redes planas donde cámaras, enchufes inteligentes, portátiles y servidores comparten el mismo límite de confianza.

Ver También

• Skill: network-interface-health
• Skill: network-config-validation