Hardware Esencial para Compartir Internet Inalámbrico: Módem, Router y Clientes

Compartir una conexión a internet de forma inalámbrica requiere exactamente tres capas de hardware. Si falta cualquiera, la cadena se rompe.

1. El Puente WAN: Módem / ONT (Terminal de Red Óptica)

• Función: Traduce el medio del ISP (Coax/DOCSIS, Par Trenzado/VDSL2/G.fast, Fibra/GPON/XGS-PON) → Ethernet (RJ45).
• Modos: Puente (paso a través, preferido) o Puerta de Enlace (NAT+Wi-Fi+DHCP — riesgo de doble NAT).
• Ejemplos: Arris Surfboard (Cable), Nokia/Calix ONT (Fibra), Netgear Nighthawk (DSL).

2. El Núcleo LAN: Router Inalámbrico (o Sistema Mesh)

• Funciones principales:
  • NAT (Traducción de Direcciones de Red) — comparte una sola IP pública.
  • Servidor DHCP — asigna IPs privadas (192.168.x.x / 10.x.x.x).
  • Punto de Acceso Wi-Fi — radios 802.11ax/be (Wi-Fi 6/7).
  • Puertos Switch (generalmente 4× LAN) — cableado de respaldo para APs, PCs, NAS.
  • Firewall (SPI, protección DoS, control parental).
• Formatos:
  • Todo en Uno: Caja única (TP-Link Archer, Asus RT-AX, Netgear Nighthawk).
  • Sistema Mesh: Nodo principal + satélites (ej. eero, Orbi, Deco, UniFi, Velop). Ideal para >2000 pies cuadrados / varios pisos.
  • Separados: Router x86 (OPNsense, pfSense, VyOS) + Switch PoE + APs de techo (UniFi, Omada, Aruba Instant On). Para profesionales/entusiastas.

3. Los Clientes: Dispositivos con Wi-Fi

Cualquier dispositivo con radio 802.11a/b/g/n/ac/ax/be:

• Teléfonos/Tabletas (iOS, Android)
• Portátiles (Wi-Fi 6E/7 preferido)
• Smart TVs / Dongles de streaming (Fire TV, Roku, Chromecast, Apple TV)
• IoT: Bombillas inteligentes, enchufes, cerraduras, cámaras, termostatos (típicamente solo 2.4 GHz)
• Consolas de juegos, Impresoras, NAS, Servidores Pi/HA

🔧 Pasos Críticos de Configuración

1. Módem en Modo Puente (desactiva su Wi-Fi/DHCP).
2. Puerto WAN del Router → Puerto LAN del Módem (Cat6/6a).
3. Router: Configura SSID, WPA3-Personal (o WPA2/WPA3 Transición), canales 80 MHz (5 GHz) / 160 MHz (6 GHz).
4. Desactiva WPS, UPnP (a menos que sea necesario), Administración Remota.
5. Habilita Red de Invitados (VLAN aislada) para IoT/visitantes.
6. Configura DNS: Cloudflare (1.1.1.1), Quad9 (9.9.9.9) o NextDNS para privacidad/seguridad.

🚫 Errores Comunes

• Doble NAT (Módem Puerta de Enlace + Router Puerta de Enlace) — rompe reenvío de puertos, VPN, juegos.
• Módem y Router en la misma subred (192.168.1.x) — conflicto de IP.
• Usar solo 2.4 GHz — congestión, bajo rendimiento.
• Sin actualizaciones de firmware — vulnerabilidades KRACK, FragAttacks, VPN sin parchear.

Tres cajas (Módem, Router, Dispositivo) — esa es la pila universal de intercambio inalámbrico.