Cómo funciona una pasarela internet inalámbrica: De WAN cableada a Wi-Fi LAN

Una pasarela internet inalámbrica (a menudo llamada router inalámbrico o CPE) conecta una conexión WAN cableada a una LAN inalámbrica. Aquí el flujo a nivel paquete.

Diagrama de bloques

[Red ISP] → [Puerto WAN: Coax/Fibra/DSL/Ethernet]
↓
[Subsistema Módem] (DOCSIS / GPON / xDSL / Ethernet)
↓
[Núcleo Router: NAT, Firewall, DHCP, DNS, QoS]
↓
┌──────────────┴──────────────┐
↓ ↓
[Switch Ethernet: Puertos LAN] [Radio(s) Wi-Fi: 2.4/5/6 GHz]
↓ ↓
Clientes Cableados Clientes Inalámbricos (STAs)

Conexión paso a paso

1. Enlace WAN activo: Módem negocia con ISP (ranging DOCSIS, auth PPPoE, DHCP). Obtiene IP pública / prefijo.
2. Servicios LAN inician: Servidor DHCP reparte IPs privadas (192.168.x.x / 10.x.x.x). Proxy DNS / resolver recursivo activo.
3. Beaconing Wi-Fi: Radios emiten SSID(s) + capacidades (802.11ax/be, WPA3, band steering).
4. Asociación cliente: Dispositivo escanea → autentica (SAE/WPA3-Personal o 802.1X) → handshake 4-vías → PTK derivado.
5. Ruta datos: Cliente → trama 802.11 → Radio → Desencapsular → Núcleo router (NAT, firewall) → WAN → Internet. Ruta retorno invertida.

Funciones clave más allá del puente

• NAT (PAT): Muchas IPs privadas → una IP pública.
• Firewall con estado: Bloquea entrada no solicitada; rastrea flujos salientes.
• QoS / AQM: FQ-CoDel, CAKE, WMM — mantiene latencia baja bajo carga.
• Servidor/Cliente VPN: Acceso remoto / sitio-a-sitio.
• Mesh / Roaming: 802.11k/v/r para handoff sin cortes entre nodos.
• Control parental / Inteligencia amenazas: Filtrado DNS, listas bloqueo malware.

Estándares y Velocidades

La pasarela es el borde de red — seguridad, QoS, y topología pivotan aquí. Elige una con soporte OpenWrt o actualizaciones vendedor ≥5 años.