Puerta de enlace predeterminada: El controlador de tráfico de red explicado

Una puerta de enlace predeterminada es la interfaz del router que conecta una red local (LAN) con redes externas — sobre todo, Internet. Es la "puerta" por la que pasa todo el tráfico no local.

Funciones principales

1. 🌐 Acceso a Internet

• Los dispositivos envían paquetes para IPs externas a la MAC de la puerta de enlace
• La puerta de enlace realiza NAT (Traducción de direcciones de red): IP privada → IP pública
• Enruta aguas arriba vía ISP → columna vertebral de Internet → destino
• Tráfico de regreso: la puerta de enlace traduce pública → privada, entrega al host

2. 🔗 Enrutamiento entre VLAN / Entre subredes

• Switch de capa 3 o router-en-un-palo enruta entre VLANs
• La puerta de enlace predeterminada de cada VLAN = su IP de SVI (Interfaz Virtual de Switch)
• Permite: Wi-Fi de invitados → Internet; VLAN de IoT → VLAN de servidores (con firewall)

3. 🛣 Enrutamiento y optimización de tráfico

• Tabla de enrutamiento: conectado, estático, dinámico (OSPF, BGP, EIGRP)
• Enrutamiento basado en políticas (PBR): Enruta tráfico específico (ej., invitados → ISP-B)
• ECMP: Balanceo de carga entre múltiples enlaces ascendentes
• SD-WAN: Enrutamiento consciente de aplicaciones (Office 365 → directo; VPN → concentrador)

4. 🔒 Punto de aplicación de seguridad

• Firewall: Inspección con estado, IPS/IDS, filtrado de URL, inspección SSL
• Terminación de VPN: Sitio a sitio (IPsec), Cliente (SSL/IPsec/WireGuard)
• Zero Trust: Proxy consciente de identidad, verificación de postura del dispositivo
• Mitigación de DDoS: Limpieza, limitación de velocidad en el borde

5. 🔄 Traducción de direcciones (Variantes de NAT)

Puerta de enlace predeterminada en la práctica

Hogar/SOHO

• Enrutador/módem del ISP (puerta de enlace) → 192.168.1.1 / 10.0.0.1
• DHCP asigna la puerta de enlace a los clientes automáticamente
• Modo puente → usa tu propio enrutador como puerta de enlace

Empresa

• SVI de switch principal o enrutador dedicado (ISR, Catalyst, Nexus, MX)
• HSRP/VRRP/GLBP — IP virtual para redundancia de puerta de enlace
• Puerta de enlace anycast (VXLAN/EVPN) — misma IP de puerta de enlace en cada rack

Nube (AWS/Azure/GCP)

• Internet Gateway (IGW) / NAT Gateway / Transit Gateway
• Tabla de enrutamiento: 0.0.0.0/0 → IGW (subred pública) / NAT (subred privada)
• Sin una "caja" única — construcciones de servicio gestionado

Solución de problemas de la puerta de enlace

• Sin Internet: Haz ping a la puerta de enlace → haz ping a 8.8.8.8 → traceroute → verifica NAT/enrutamiento/firewall
• Enrutamiento asimétrico: La ruta de regreso ≠ ruta de avance — rompe el firewall con estado
• Flap de puerta de enlace: HSRP/VRRP split-brain — verifica temporizadores, prioridades
• Desajuste de MTU: Fragmentación VPN/IPsec — prueba con ping -f -l 1472

La puerta de enlace predeterminada es el punto clave de la alcanzabilidad de red. Configúrala mal y la LAN se convierte en una isla. Désenla para redundancia, seguridad y observabilidad.