Lo mejor de esta semana: OSPF vs BGP, Enrutamiento Estático o Dinámico y Redes Inteligentes con MikroTik

Q: ¿Cuáles son los errores comunes al configurar una red Smart Home con MikroTik y cómo evitarlos?

Algunos errores comunes y sus soluciones incluyen: Poner todo en la misma LAN : Evitar esto mediante la implementación de VLANs y Listas de Control de Acceso (ACLs) para segmentar la red. Permitir mDNS global : Restringir el tráfico mDNS (usado para descubrimiento de servicios como AirPlay) a un relay o destino específico (como el Home Assistant) en lugar de permitirlo entre todas las VLANs. No medir Multicast : Activar IGMP Snooping en los switches para evitar la inundación innecesaria de tráfico Multicast y monitorearlo antes de ajustar configuraciones de QoS. Abrir puertos a Internet : En lugar de abrir puertos, usar una VPN para acceder de forma segura a la red domótica desde el exterior. Olvidar QoS : Priorizar flujos sensibles como video (NVR) o audio en tiempo real para asegurar un rendimiento óptimo.

Mauro Escalante
agosto 22, 2025
12:33 pm
No hay comentarios

Esta semana analizamos cuatro temas clave, abarcando las decisiones fundamentales en el diseño y la gestión de redes.

Se analizan dos enfoques principales de enrutamiento (estático y dinámico), se profundiza en protocolos dinámicos específicos como OSPF y BGP, se exploran los tipos de tráfico de red (Unicast, Broadcast, Multicast) y se detalla cómo asegurar y optimizar redes domóticas inteligentes utilizando MikroTik.

El objetivo es proporcionar una visión integral para ingenieros y administradores de red sobre las mejores prácticas y consideraciones técnicas para la estabilidad, eficiencia y seguridad de las infraestructuras de telecomunicaciones.

1. Enrutamiento Estático vs. Dinámico: Elección Fundamental

La selección entre enrutamiento estático y dinámico es crucial para la eficiencia de cualquier red, dependiendo de su tamaño, complejidad y requisitos de cambio.

1.1. Enrutamiento Estático

El enrutamiento estático implica la configuración manual de rutas en cada dispositivo de red. Las rutas “no cambian automáticamente, independientemente de los cambios en la topología de la red.”

Ventajas:Simplicidad: “Es fácil de configurar y entender, ideal para redes pequeñas y estáticas.”
Control: Proporciona un “alto grado de control sobre la selección de rutas.”
Consumo de Recursos: Requiere “menos recursos de procesamiento y ancho de banda.”
Seguridad: “Al no intercambiar información, es menos vulnerable” a inyecciones de rutas.
Desventajas:Escalabilidad: “No es escalable para redes grandes o en constante cambio.”
Mantenimiento Manual: “Requiere un mantenimiento manual continuo para actualizar las rutas,” lo que puede ser propenso a errores humanos.
Convergencia Lenta: “La convergencia de la red puede ser lenta… ya que no hay ajustes automáticos en respuesta a cambios en la topología.”
Tolerancia a Fallos: “Nula: si un enlace falla, se debe configurar manualmente otra ruta.”
Uso Recomendado: Redes pequeñas y estables, rutas por defecto (gateway a Internet), enlaces redundantes de respaldo manual, o entornos críticos que requieren control manual estricto.

1.2. Enrutamiento Dinámico

Utiliza protocolos de enrutamiento para intercambiar información de manera automática entre los dispositivos, ajustando la tabla de enrutamiento según la topología y métricas.

Ventajas:Escalabilidad: “Es altamente escalable y se adapta bien a redes grandes y en constante cambio.”
Automatización: La configuración y actualización de rutas “se realiza de manera automática, lo que reduce la carga administrativa.”
Convergencia Rápida: “Los protocolos de enrutamiento dinámico pueden reaccionar rápidamente a cambios en la topología de la red.”
Tolerancia a Fallos: “Alta: recalcula rutas alternativas automáticamente ante fallos.”
Desventajas:Complejidad: “Pueden ser más complejos de configurar y administrar.”
Consumo de Ancho de Banda y Recursos: El intercambio continuo de actualizaciones “puede consumir ancho de banda de red” y CPU/memoria en los routers.
Seguridad: “La automatización puede hacer que la red sea más vulnerable a ataques, si no se implementan medidas de seguridad adecuadas.”
Determinismo: “Menor previsibilidad: la ruta puede variar según las condiciones de la red.”
Uso Recomendado: Redes medianas y grandes, ISPs, carriers, corporativos con múltiples routers, o ambientes donde la topología cambia con frecuencia.

1.3. Migración y Consideraciones

La migración a enrutamiento dinámico es necesaria cuando la red “crece en tamaño y complejidad” o requiere “mayor flexibilidad y escalabilidad”. No es necesaria en “redes estáticas pequeñas”, con “recursos limitados” o donde se necesita “control granular de rutas”.

2. Protocolos de Enrutamiento Dinámico: OSPF y BGP

La elección entre OSPF y BGP es fundamental para ingenieros de redes, ya que cumplen roles críticos pero con aplicaciones y alcances muy diferentes.

2.1. OSPF (Open Shortest Path First)

Es un “protocolo de enrutamiento interno (IGP) basado en el algoritmo de Dijkstra”. Opera en la capa 3 y utiliza métricas de costo basadas en ancho de banda.

Características Clave:Tipo: Interior (IGP).
Algoritmo: Dijkstra (SPF – Shortest Path First).
Escalabilidad: “Limitada a redes medianas”. “No escala adecuadamente a nivel global; su complejidad aumenta con miles de routers.”
Velocidad de Convergencia: “Alta en redes internas.”
Jerarquía: Utiliza áreas para “segmentar grandes redes en dominios más manejables.”
Uso Principal: Redes internas corporativas, campus universitarios, WAN de tamaño medio a grande.
Ventajas:Convergencia rápida, jerarquía que mejora la escalabilidad, soporte de autenticación.
Desventajas:No escala a nivel global, complejidad creciente en redes muy grandes.
Buenas Prácticas: Mantener OSPF jerárquico para reducir la carga de CPU.

2.2. BGP (Border Gateway Protocol)

Es un “protocolo de enrutamiento externo (EGP) que opera en la capa de aplicación.” Su fortaleza radica en la toma de decisiones basada en atributos.

Características Clave:Tipo: Exterior (EGP).
Algoritmo: Path Vector.
Escalabilidad: “Global, soporta cientos de miles de rutas.” “Es la columna vertebral de Internet.”
Velocidad de Convergencia: “Baja.” “Convergencia lenta y configuración compleja.”
Control: Permite “control granular de políticas de enrutamiento” mediante atributos (AS-PATH, MED, Local Preference).
Uso Principal: “Interconexión de sistemas autónomos (AS),” fundamental para ISPs y en la gestión de políticas de tráfico en Internet.
Ventajas:Escalable a nivel global, control granular de políticas, fundamental para ISPs con redundancia multi-proveedor, balanceo de carga y redundancia avanzada inter-AS.
Desventajas:Convergencia lenta, configuración compleja, requiere experiencia avanzada.
Buenas Prácticas: Aplicar filtros de prefijos para evitar anuncios indeseados, configurar autenticación MD5.

2.3. Uso Conjunto

Es común “usar OSPF dentro de un AS y BGP entre AS”, especialmente en WISPs donde OSPF se aplica en la red interna y BGP en la frontera con Internet.

3. Tipos de Tráfico de Red: Unicast, Broadcast y Multicast

Comprender estas modalidades de tráfico es vital para optimizar recursos, reducir congestión y aumentar la seguridad en la red.

3.1. Tráfico Unicast

“Un paquete se envía de un emisor a un solo receptor.”

Características: Comunicación punto a punto.
Protocolos Asociados: TCP, UDP.
Uso Común: Servicios web, correo electrónico, SSH. “Ideal para aplicaciones críticas.”
Desventajas: “Alto consumo de ancho de banda cuando se replican múltiples sesiones.” No es eficiente para servicios de streaming masivo.

3.2. Tráfico Broadcast

“Un paquete se envía a todos los nodos de una subred.”

Características: Comunicación uno a todos en una subred.
Protocolos Asociados: ARP, DHCP.
Uso Común: Descubrimiento automático de servicios o dispositivos.
Desventajas: “Riesgo de tormentas de tráfico y saturación en redes grandes.” “No es recomendable usar broadcast en redes grandes.”
Reducción de Impacto: Implementar VLANs, filtros de broadcast en switches y habilitar storm control en equipos de acceso.

3.3. Tráfico Multicast

“Un paquete se envía a múltiples receptores que se han unido a un grupo específico.”

Características: Transmisión eficiente a un grupo específico de destinatarios.
Protocolos Asociados: IGMP (hosts), PIM (routers).
Uso Común: Videoconferencias, IPTV, distribución de contenido en ISPs, streaming. “Optimización de ancho de banda al enviar un solo flujo para múltiples receptores.”
Desventajas: “Complejidad en la configuración de routers y switches,” requiere compatibilidad en equipos finales.
Buenas Prácticas: Implementar IGMP Snooping en switches de acceso, usar PIM Sparse-Mode en redes grandes, monitorear continuamente.
Errores Comunes: Olvidar IGMP Snooping (genera inundación innecesaria), mala elección de protocolo (Dense Mode en lugar de Sparse Mode en redes grandes). “PIM Sparse Mode escala mejor, enviando tráfico solo a routers solicitantes y evitando inundaciones innecesarias.”

4. MikroTik y Smart Home: Protección y Optimización de Redes Domóticas

La domótica ofrece comodidad, pero requiere una arquitectura de red segura, siendo MikroTik una excelente opción como gateway.

4.1. Conceptos Clave

Smart Home: Dispositivos conectados para automatizar tareas.
IoT (Internet of Things): Dispositivos electrónicos interconectados (sensores, cámaras, etc.).
Home Assistant: Plataforma de automatización doméstica de código abierto.
MikroTik RouterOS: Sistema operativo que permite controlar enrutamiento, cortafuegos, VLANs, etc.

4.2. Ventajas de MikroTik como Gateway Domótico

Seguridad: “Aislamiento seguro entre la red IoT y la red LAN o de administración.” “Posibilidad de crear reglas de firewall personalizadas.”
Control y Visibilidad: “Visibilidad total del tráfico de dispositivos.”
Compatibilidad: Alta con Home Assistant, MQTT, Node-RED.
Automatización: Scripts y API para automatizar acciones según el comportamiento de la red.
Gestión Multicast: IGMP Snooping/Proxy.

4.3. Diseño de Red Recomendado (Segmentación IoT)

Una red domótica segura debe tener al menos dos zonas:

LAN principal: Computadoras, NAS, controladores.
VLAN IoT: Dispositivos domóticos (enchufes, sensores, cámaras).
(Opcional) VLAN invitados: Para visitas o dispositivos no confiables.

Ejemplo de Topología: [Internet] → [MikroTik] → [VLAN 10: LAN] → [VLAN 20: IoT] → [AP WiFi IoT + Home Assistant]

4.4. Configuración en MikroTik (Ejemplos)

Crear VLAN para IoT: /interface vlan add name=vlan20-iot vlan-id=20 interface=ether2
Crear servidor DHCP para IoT: Asignar un pool de IPs para la VLAN IoT.
Aislar IoT del resto de la red: /ip firewall filter add chain=forward src-address=192.168.20.0/24 dst-address=192.168.10.0/24 action=drop comment=”Bloquea IoT hacia LAN”
Permitir acceso solo a Home Assistant: add chain=forward src-address=192.168.20.0/24 dst-address=192.168.10.100 action=accept comment=”Permitir IoT hacia Home Assistant”
Permitir descubrimiento mDNS entre VLANs (si es necesario): /ip firewall filter add chain=forward protocol=udp dst-port=5353 action=accept place-before=0 comment=”Permitir mDNS”

4.5. Recomendaciones Adicionales y Errores Comunes

Reglas de Firewall: Bloquear tráfico saliente innecesario de IoT, agregar alertas para destinos sospechosos.
Monitoreo: Usar Torch, Traffic Flow o Sniffer.
Actualizaciones: Mantener RouterOS y Home Assistant actualizados.
Evitar Poner todo en la misma LAN: Utilizar VLAN y ACL.
No Permitir mDNS global: Restringir a un relay o destino específico (Home Assistant).
No Medir Multicast: Activar IGMP Snooping.
No Abrir puertos a Internet: Usar VPN; publicar servicios solo bajo demanda.
Priorizar QoS: Priorizar flujos sensibles como NVR o audio en tiempo real.
DNS: Definir un resolver local y registrar nombres relevantes para controlar consultas de IoT.

4.6. Conclusiones

La combinación de MikroTik y Home Assistant ofrece una “plataforma poderosa, escalable y segura para administrar redes domóticas modernas.” La “separación del tráfico, el control de accesos y el monitoreo de dispositivos” son clave para la seguridad y el rendimiento.

Preguntas Frecuentes sobre el resumen de esta semana

¿Cuál es la diferencia fundamental entre el enrutamiento estático y el dinámico?

El enrutamiento estático implica la configuración manual de rutas en cada dispositivo de red por parte de un administrador. Estas rutas permanecen fijas y no se ajustan automáticamente a los cambios en la topología de la red.

Ofrece simplicidad, control preciso y bajo consumo de recursos, siendo ideal para redes pequeñas y estables.

Por otro lado, el enrutamiento dinámico utiliza protocolos de enrutamiento (como OSPF, EIGRP, RIP, BGP) para intercambiar información automáticamente entre los dispositivos de red.

Los routers ajustan sus tablas de enrutamiento dinámicamente según la topología y las métricas de ruta. Proporciona alta escalabilidad, automatización y rápida convergencia, lo que lo hace adecuado para redes grandes y cambiantes, aunque a costa de mayor complejidad y consumo de recursos.

¿Cuándo se recomienda utilizar el enrutamiento estático y cuándo el dinámico?

Se recomienda el enrutamiento estático en redes pequeñas y estables, donde la topología no cambia con frecuencia y se requiere un control granular sobre el flujo de tráfico.

Es ideal para rutas por defecto (como el “default gateway” a Internet) o en enlaces redundantes configurados manualmente.

El enrutamiento dinámico es preferible en redes medianas y grandes, como ISPs, carriers o corporaciones con múltiples routers, donde la topología cambia constantemente y se necesita alta disponibilidad y redundancia.

Su automatización y capacidad de adaptación rápida a los cambios son cruciales en estos entornos, así como su escalabilidad para gestionar miles de rutas.

¿Cuál es el rol de OSPF y BGP en el enrutamiento, y cómo se complementan?

OSPF (Open Shortest Path First) es un protocolo de enrutamiento interno (IGP) que opera dentro de un mismo sistema autónomo (AS). Utiliza el algoritmo de Dijkstra para encontrar la ruta más corta y se destaca por su rápida convergencia y jerarquía mediante áreas, siendo ideal para redes corporativas y campus universitarios.

BGP (Border Gateway Protocol) es un protocolo de enrutamiento externo (EGP) y es la columna vertebral de Internet. Se utiliza para interconectar sistemas autónomos y gestionar políticas de enrutamiento avanzadas, siendo altamente escalable a nivel global.

Ambos se complementan al usarse conjuntamente: OSPF gestiona el enrutamiento eficiente dentro de un AS (red interna), mientras que BGP se encarga de la interconexión y el intercambio de rutas entre diferentes AS (interconexión global).

¿Qué son el tráfico Unicast, Broadcast y Multicast y cuáles son sus aplicaciones principales?

Estos son los tres tipos fundamentales de transmisión de tráfico en una red:

Unicast: Comunicación uno a uno, donde un paquete se envía de un emisor a un único receptor específico. Es la base de protocolos como TCP y UDP y se usa comúnmente en servicios web, correo electrónico y conexiones SSH, ideal para aplicaciones críticas que requieren una conexión dedicada y confiable.
Broadcast: Comunicación uno a todos, donde un paquete se envía a todos los nodos dentro de una subred. Protocolos como ARP y DHCP dependen de él para el descubrimiento automático de servicios. Sin embargo, en redes grandes, puede generar “tormentas de broadcast” que afectan la estabilidad.
Multicast: Comunicación uno a muchos, donde un paquete se envía a múltiples receptores que se han unido a un grupo específico. Protocolos como IGMP y PIM facilitan su gestión. Es clave para optimizar el ancho de banda en la distribución masiva de datos, como videoconferencias, IPTV y streaming de contenido en ISPs.

¿Cuáles son las ventajas de usar un router MikroTik como gateway en una red Smart Home o IoT?

Un router MikroTik, con su sistema operativo RouterOS, ofrece ventajas significativas como gateway domótico:

Aislamiento seguro: Permite segmentar la red IoT en una VLAN separada de la LAN principal, mejorando la seguridad.
Control granular: Facilita la creación de reglas de firewall personalizadas para controlar el tráfico de los dispositivos IoT.
Visibilidad y auditoría: Ofrece herramientas para monitorear el tráfico y detectar comportamientos anómalos.
Compatibilidad y automatización: Alta compatibilidad con plataformas como Home Assistant, MQTT y Node-RED, y la capacidad de automatizar acciones mediante scripting.
Gestión de Multicast: Soporte para IGMP Snooping/Proxy, crucial para la distribución eficiente de contenido multimedia.

¿Cómo se puede segmentar una red Smart Home para mejorar la seguridad?

La segmentación es clave para la seguridad en una Smart Home y se puede lograr con:

VLANs (Virtual LANs): Es la técnica más recomendada para hogares y SMB. Implica crear al menos dos VLANs: una para la LAN principal (computadoras, NAS) y otra para los dispositivos IoT (sensores, enchufes, cámaras). Opcionalmente, se puede añadir una VLAN para invitados. Esto aísla el tráfico de los dispositivos IoT, reduciendo el riesgo si uno de ellos es comprometido.
Reglas de Firewall: Complementando las VLANs, se configuran reglas estrictas para controlar la comunicación entre ellas. Por ejemplo, se puede bloquear todo el tráfico de la VLAN IoT hacia la LAN principal, permitiendo solo la comunicación específica hacia el controlador de domótica (como Home Assistant).
Router dedicado IoT (opcional): Para un aislamiento físico aún mayor, se podría usar un router exclusivo para la red IoT.

¿Cuáles son los errores comunes al configurar una red Smart Home con MikroTik y cómo evitarlos?

Algunos errores comunes y sus soluciones incluyen:

Poner todo en la misma LAN: Evitar esto mediante la implementación de VLANs y Listas de Control de Acceso (ACLs) para segmentar la red.
Permitir mDNS global: Restringir el tráfico mDNS (usado para descubrimiento de servicios como AirPlay) a un relay o destino específico (como el Home Assistant) en lugar de permitirlo entre todas las VLANs.
No medir Multicast: Activar IGMP Snooping en los switches para evitar la inundación innecesaria de tráfico Multicast y monitorearlo antes de ajustar configuraciones de QoS.
Abrir puertos a Internet: En lugar de abrir puertos, usar una VPN para acceder de forma segura a la red domótica desde el exterior.
Olvidar QoS: Priorizar flujos sensibles como video (NVR) o audio en tiempo real para asegurar un rendimiento óptimo.

¿Por qué es crucial el IGMP Snooping en una red con tráfico Multicast y dispositivos IoT?

El IGMP Snooping es crucial porque optimiza la gestión del tráfico Multicast, especialmente en redes con dispositivos IoT que pueden usar esta modalidad.

Sin IGMP Snooping, los switches reenviarían los paquetes Multicast a todos los puertos dentro de una VLAN, lo que podría generar una “inundación innecesaria” del tráfico Multicast y saturar la LAN principal, afectando el rendimiento general de la red.

Al habilitar IGMP Snooping en el bridge del router (o en los switches de acceso), el dispositivo de red “escucha” los mensajes IGMP de los hosts y aprende qué puertos tienen miembros interesados en grupos Multicast específicos.

De esta manera, solo envía el tráfico Multicast a los puertos donde hay receptores suscritos, evitando la sobrecarga y mejorando la eficiencia del ancho de banda, lo cual es vital para servicios como IPTV o la distribución de contenido a múltiples dispositivos en una Smart Home.