Para empezarUna red sin punto central es imposible de apagar desde un solo sitio, pero también significa que cada nodo en el que confías puede estar espiándote.
¿Qué es una red Mesh?
Una red Mesh o mallada es una topología descentralizada donde cada nodo actúa como un router independiente. Los dispositivos se conectan entre sí de forma directa, dinámica y no jerárquica, permitiendo que los datos salten de un nodo a otro hasta llegar a su destino final sin depender de una infraestructura central.
Resiliencia frente a ataques físicos
Al eliminar el punto único de fallo que representan los routers tradicionales o los servidores centrales, una red Mesh puede tolerar la caída o el aislamiento de múltiples nodos manteniendo el servicio activo. Sin embargo, esta misma flexibilidad descentralizada complica enormemente la auditoría de seguridad y la detección de intrusiones.
El rol de los nodos de retransmisión
Los nodos de retransmisión o forwarding son el corazón de la malla. Sus funciones críticas para mantener la conectividad incluyen:
Marca cada paso al entenderlo · 0/4
Inspeccionando vecinos Mesh
En entornos Linux configurados con protocolos de enrutamiento mallado como BATMAN-adv, podemos consultar el estado de los nodos vecinos y los saltos de retransmisión directamente desde la interfaz de comandos con herramientas nativas.
$ batctl o
Originator del_cost nexthop
10:00:00:01:02:03 255 aa:bb:cc:dd:ee:ff
10:00:00:04:05:06 189 11:22:33:44:55:66
El peligro del nodo comprometido
Si un atacante logra comprometer un nodo de retransmisión clave dentro de una red Mesh, adquiere la capacidad de realizar ataques de intermediario (MitM), inyectar tráfico malicioso, o alterar las métricas de ruta para desviar el tráfico de toda la vecindad hacia su propio dispositivo.
Confianza distribuida
A diferencia de las redes corporativas tradicionales donde el perímetro está claramente definido por firewalls perimetrales, en las redes Mesh la seguridad debe ser intrínseca a cada nodo. Se requiere autenticación mutua obligatoria y cifrado extremo a extremo para evitar que un nodo intermediario lea o modifique el tráfico que solo está retransmitiendo.
¿Te acuerdas? Toca para comprobarlo
Atajos: ← → para cambiar de pieza · / para buscar