Para empezarSi no sabes calcular una máscara de subred en tu cabeza, estás ciego frente a la topología de la red que intentas defender o auditar.
¿Qué es una subred?
Una subred es la división lógica de una red IP más grande en segmentos más pequeños. Funciona como las comunidades dentro de una gran ciudad: aísla el tráfico innecesario, mejora drásticamente el rendimiento y permite aplicar políticas de seguridad específicas para cada grupo de dispositivos.
El peligro de una red plana
En una red sin segmentar o plana, un atacante que compromete una simple impresora o una cafetera IoT obtiene acceso directo y sin obstáculos al controlador de dominio y a bases de datos críticas. Las subredes son tu primera línea de defensa interna.
Anatomía de una dirección IP
Toda dirección IP y su máscara se componen de dos partes fundamentales que debes aprender a identificar de forma inmediata:
Marca cada paso al entenderlo · 0/4
Inspeccionando tu propia red
Vamos a ver cómo tu sistema operativo interpreta tu dirección IP y tu máscara de subred actual ejecutando un comando básico en tu terminal.
$ ip -4 addr show eth0
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP
inet 192.168.1.50/24 brd 192.168.1.255 scope global eth0
Errores fatales con CIDR
Confundir un prefijo CIDR como /24 con un /25 puede hacer que dejes fuera de línea a servidores críticos o que expongas involuntariamente equipos de gestión a segmentos de red públicos o invitados. Revisa siempre tus cálculos antes de aplicar cambios en producción.
El rol de la máscara
La máscara de subred actúa como un filtro binario. Le dice exactamente a los dispositivos qué parte de la dirección IP deben buscar dentro de su propio switch local y qué parte deben enviar obligatoriamente hacia el router o puerta de enlace predeterminada.
¿Te acuerdas? Toca para comprobarlo
Atajos: ← → para cambiar de pieza · / para buscar