configuración-de-red-homelab

Configuración de Red Homelab

Usa esta skill para diseñar una red doméstica o de pequeño laboratorio que pueda crecer sin necesidad de una reconstrucción completa.

Cuándo Usarla

• Planificar una nueva red doméstica o rediseñar una configuración basada solo en el router del ISP.
• Elegir los roles de pasarela, switch y punto de acceso.
• Diseñar rangos IP, ámbitos DHCP, reservas estáticas y DNS.
• Prepararse para futuras VLANs, Pi-hole, NAS, servidores de laboratorio o acceso VPN.
• Solucionar problemas en una red nueva que presenta doble NAT, Wi-Fi inestable o direcciones de servidor cambiantes.

Cómo Funciona

Comienza separando los roles de los dispositivos:

Internet
  |
Módem u ONT
  |
Pasarela o router      NAT, cortafuegos, DHCP, DNS, enrutamiento entre VLANs
  |
Switch gestionado      clientes cableados, uplinks de AP, troncales VLAN opcionales
  |
Puntos de acceso       solo Wi-Fi; idealmente con backhaul cableado
Servidores y NAS        direcciones estables, nombres DNS, monitorización
Clientes e IoT          pools DHCP, aislados más tarde si hay VLANs disponibles

Elige una pasarela que se ajuste al operador, no solo a la lista de funciones:

Opción	Mejor para	Notas
Router ISP	Solo Internet básico	Control limitado y a menudo soporte VLAN deficiente
Pasarela UniFi	Red doméstica gestionada	Buena interfaz, dependencia del ecosistema
OPNsense o pfSense	Homelab flexible	Fuerte control de VLAN, cortafuegos, VPN y DNS
MikroTik	Usuarios de red avanzados	Potente, pero fácil de configurar incorrectamente
Router Linux	Aficionados	Documentar el rollback antes de usarlo como pasarela principal

Plan IP

Evita el valor predeterminado más común, 192.168.1.0/24, cuando planees usar VPNs. A menudo entra en conflicto con hoteles, oficinas y routers ISP.

Ejemplo de plan para homelab pequeño:

192.168.10.0/24  clientes de confianza
192.168.20.0/24  dispositivos IoT y medios
192.168.30.0/24  servidores y NAS
192.168.40.0/24  Wi-Fi para invitados
192.168.99.0/24  gestión de red

Convención de pasarela: .1
Reservas de infraestructura: .2 a .49
Pool DHCP dinámico: .50 a .240
Espacio libre: .241 a .254

Usa home.arpa para nombres locales. Está reservado para redes domésticas y evita los problemas de fuga/conflicto de nombres ad hoc como home.lan.

nas.home.arpa
pihole.home.arpa
gateway.home.arpa
switch-01.home.arpa

DHCP Y DNS

• Usa reservas DHCP para cualquier equipo al que te conectes por SSH, marques como favorito, monitorees o expongas como servicio.
• Entrega la pasarela como DNS hasta que se implemente intencionadamente un resolvedor local.
• Si usas Pi-hole u otro filtro DNS, asígnale primero una reserva, luego apunta las opciones DNS de DHCP a esa dirección.
• Mantén un pequeño rango estático/reservado por subred para que los reemplazos no colisionen con las concesiones dinámicas.

Cableado Y Wi-Fi

• Prefiere backhaul cableado para puntos de acceso en lugar de malla cuando puedas tender Ethernet.
• Usa un switch PoE para puntos de acceso y cámaras si el presupuesto lo permite.
• Etiqueta ambos extremos de cada cable y mantén un mapa de puertos simple.
• Conecta la pasarela, el switch, el servidor DNS y el NAS a un SAI si los cortes de luz son frecuentes.

Ejemplos

Actualización para Principiantes

Objetivo: Mantener el router ISP pero estabilizar un laboratorio pequeño.

1. Configura reservas DHCP para NAS, Raspberry Pi y cualquier equipo SSH.
2. Cambia los nombres locales a home.arpa.
3. Desactiva servidores DHCP duplicados en routers o puntos de acceso secundarios.
4. Conecta el punto de acceso principal por cable en lugar de usar backhaul inalámbrico.

Plan Preparado para VLANs

Objetivo: Prepararse para una segmentación futura sin activarla de inmediato.

1. Elige rangos /24 que no se superpongan para clientes de confianza, IoT, servidores, invitados y gestión.
2. Reserva .1 para la pasarela y .2-.49 para infraestructura en cada subred.
3. Compra una pasarela y un switch que soporten VLANs y reglas de cortafuegos entre VLANs.
4. Documenta qué SSIDs y puertos del switch se asignarán finalmente a cada red.

Anti-Patrones

• Doble NAT sin motivo ni documentación.
• Usar 192.168.1.0/24 cuando se planea acceso VPN.
• Direcciones dinámicas para NAS, Pi-hole, Home Assistant u otros hosts de servicio.
• Routers de consumo reutilizados como puntos de acceso pero con sus servidores DHCP aún activos.
• Redes planas donde cámaras, enchufes inteligentes, portátiles y servidores comparten el mismo límite de confianza.

Ver También

• Skill: network-interface-health
• Skill: network-config-validation