Hay un puñado de misterios domésticos que comparten culpable: la impresora que no aparece aunque está encendida al lado, el Chromecast que tu móvil no encuentra, la consola quejándose de un tal “NAT estricto”, la web interna del trabajo que deja de cargar al arrancar Docker, o la VPN que unas veces llega a las cosas de tu casa y otras no. El culpable común se llama redes y subredes — y ese críptico 192.168.1.0/24 que quizá has visto alguna vez en el router.
La buena noticia: es uno de esos temas que parecen complicadísimos pero que, bien explicados, se entienden en diez minutos. En esta guía vamos de lo más básico a lo práctico, sin dar nada por sabido:
- Qué es una dirección IP y por qué hay dos tipos (pública y privada).
- Qué son las subredes, la máscara y ese misterioso
/24(la notación CIDR). - Cómo decide tu ordenador por dónde enviar cada dato (y por qué esto lo explica todo).
- Cinco problemas cotidianos que de repente tendrán sentido — impresoras invisibles, doble router, IP duplicadas, Docker, VPN…
- El más traicionero de todos, la colisión de subredes, con su arreglo definitivo.
Al final no solo entenderás qué pasa por dentro de tu red: sabrás diagnosticar por qué dos aparatos no se ven, y arreglarlo. Vamos allá.
Una IP es una dirección postal
Cada aparato conectado a una red tiene una dirección IP: el equivalente a una dirección postal que indica dónde entregar los “paquetes” de datos. La versión clásica (IPv4) son cuatro números del 0 al 255 separados por puntos, a los que llamamos octetos.
Cada octeto son 8 bits, así que una IPv4 completa son 4 × 8 = 32 bits. Por eso el número máximo de cada octeto es 255 (11111111 en binario). No hace falta que sepas binario para seguir el resto del artículo, pero es útil saber que, por debajo, todo son unos y ceros.
Pública vs. privada: la clave de todo
Existen dos mundos de direcciones IP, y no entender la diferencia es la fuente de casi todas las confusiones:
- La IP pública es la que te da tu operador. Es única en todo internet y es la “cara” con la que tu casa entera sale hacia fuera.
- Las IP privadas son las de dentro de tu red local (tu móvil, tu portátil, la tele, el NAS…). Se repiten en millones de casas a la vez, porque nunca salen a internet tal cual: tu router las traduce mediante una técnica llamada NAT (Network Address Translation).
Esa repetición de las IP privadas es muy cómoda… hasta que intentas conectar dos redes distintas que usan exactamente el mismo rango. Ahí empieza el problema que veremos al final. Guárdalo en la memoria.
Las direcciones privadas y el misterioso /24
No cualquier IP vale para una red local: hay tres rangos reservados para uso privado (lo fija un estándar llamado RFC 1918). El de 192.168.x.x es el que casi todos los routers domésticos usan por defecto y, dentro de él, 192.168.1.x es la subred más común del planeta.
| Rango de direcciones | Notación CIDR | Nº de direcciones | Dónde lo ves |
| 10.0.0.0 – 10.255.255.255 | 10.0.0.0/8 | ~16,7 millones | Empresas, redes grandes |
| 172.16.0.0 – 172.31.255.255 | 172.16.0.0/12 | ~1 millón | Docker, algunas VPN |
| 192.168.0.0 – 192.168.255.255 | 192.168.0.0/16 | 65.536 | Casas, WiFi de hotel, Airbnb… |
192.168.1.0/24 viene de fábrica en casi todos los routers, es facilísimo que tu casa y el WiFi de un hotel, un Airbnb o la casa de un amigo usen el mismo rango sin haberlo pactado. Es como que dos ciudades distintas tuvieran una “Calle Mayor, 141”. Si solo estás en una, no pasa nada. El lío llega al intentar conectarlas con una VPN.Y ahora sí: qué significa el /24
El /24 es la parte que más gente no entiende, y es la clave de todo. Se llama notación CIDR y dice cuántos bits, de los 32, son fijos e identifican a la red. Los bits restantes quedan libres para numerar a los aparatos (los hosts).
Un /24 significa: los primeros 24 bits (los 3 primeros octetos) son la red y no cambian; el último octeto queda libre para los aparatos.
Traducido: en 192.168.1.0/24, el trozo 192.168.1 es el “barrio” (la red, igual para todos los aparatos) y el último número es la “casa” (cada aparato concreto). Del .1 al .254 caben 254 aparatos; el .0 designa a la red entera y el .255 es la dirección de difusión (broadcast).
Cuantos menos bits de red, más grande la red. La cuenta es sencilla: cada bit que “sueltas” duplica el tamaño.
| Máscara | Bits de red | Aparatos posibles | Analogía |
| /24 | 24 | 254 | Una calle |
| /16 | 16 | 65.534 | Una ciudad |
| /8 | 8 | ~16,7 millones | Un país |
| /32 | 32 | 1 | Una IP exacta |
Y con esto ya podemos dar la definición completa: una subred (subnet) no es más que una red + su máscara, es decir, un trozo concreto del espacio de direcciones. 192.168.1.0/24 es una subred. Y 192.168.1.141 es un aparato que vive dentro de ella.
Cómo decide tu equipo por dónde enviar cada dato
Cuando tu ordenador quiere hablar con una IP, consulta su tabla de rutas: una lista de reglas del tipo “para llegar a tal subred, sal por tal sitio”. Entender esto es lo que te va a permitir resolver el problema del final. Y hay una regla de oro que lo resuelve casi todo:
/ más alto).Una ruta a /32 (una IP concreta) gana a una /24; y una /24 gana a la /0 (la ruta por defecto: “todo lo demás → al router”). Así es como tu equipo sabe, sin que tú hagas nada, que 192.168.1.50 es “de aquí al lado” (está en tu subred local) y que 8.8.8.8 hay que mandarlo al router para que salga a internet:
| Para llegar a… | Sal por… | Cuándo se elige |
| 192.168.1.0/24 | Tu WiFi (conexión directa) | Cuando la IP está en tu subred local |
| 0.0.0.0/0 (todo lo demás) | El router → internet | Solo si ninguna ruta más específica encaja |
¿Y si hay empate?
Aquí está el detalle que casi nadie explica y que provoca varios de los problemas que veremos ahora. Si tu equipo tiene dos rutas del mismo tamaño hacia la misma subred (por ejemplo, dos veces /24 apuntando a 192.168.1.0/24), hay un empate. Y en un empate, gana la conexión más directa: la red a la que estás conectado físicamente —tu WiFi o tu cable— tiene prioridad sobre una que te llega de forma indirecta, como a través de un túnel VPN.
Dicho de otro modo: si tu WiFi y otra conexión describen la misma subred, tu equipo siempre elegirá la WiFi. Apúntatelo, porque es la semilla de más de un misterio doméstico — incluido el famoso “mi VPN a veces no llega a casa”.
Cinco problemas cotidianos que ahora ya sabes explicar
Con las tres piezas que ya tienes —IP privadas que se repiten, subredes con su máscara y la tabla de rutas— de repente un montón de misterios domésticos dejan de serlo:
192.168.1.0/24 y detrás enchufas tu propio router, que crea 192.168.0.0/24. Resultado: dos NAT encadenados (doble NAT) y dos subredes en casa. Los aparatos de una no ven los de la otra, y juegos y videollamadas sufren. Solución: pon el segundo router en modo punto de acceso/bridge para que toda la casa sea una sola subred.192.168.1.50) dentro del rango que el router reparte automáticamente (DHCP). Un día el router le da esa misma IP a otro dispositivo y ya hay dos vecinos con el mismo portal: conexiones que van y vienen sin patrón. Solución: reserva las IP fijas fuera del rango DHCP (o usa la reserva por MAC del router).172.17.0.0/16). Si la red de tu empresa usa ese mismo rango, tu equipo tiene dos rutas para las mismas IP… y la virtual, al ser local, secuestra el tráfico que debía ir a la oficina. Solución: cambiar el rango de la red virtual en la configuración de la herramienta.¿Ves el patrón? Casi todos son la misma historia contada de formas distintas: dos redes que no saben la una de la otra, o dos rutas peleándose por las mismas direcciones. Quien entiende las subredes, ya no sufre estos problemas: los diagnostica.
La colisión de subredes (por qué tu VPN a veces no llega a casa)
Vamos con el problema estrella de la lista anterior, porque es el más traicionero: funciona en unos sitios y falla en otros sin motivo aparente. El escenario: usas una VPN moderna (como Tailscale o WireGuard) para llegar a las cosas de tu casa cuando estás de viaje. Para eso, en casa tienes un aparato que hace de “subnet router”: anuncia toda tu subred 192.168.1.0/24 a la VPN, para que desde fuera puedas llegar a cosas que no tienen la VPN instalada (una cámara, una impresora, el NAS…).
Todo va bien… hasta que te conectas desde el WiFi de un hotel que también usa 192.168.1.0/24. Y aquí se lía:
Tu portátil se queda con dos rutas del mismo tamaño para 192.168.1.0/24: la WiFi del hotel y el túnel de la VPN. Por la regla del empate que vimos, gana la local. Resultado: cuando pides 192.168.1.141 (tu aparato de casa), tu portátil lo busca en la red del hotel —donde ese aparato no existe— y falla.
El truco del “nodo de salida” (exit node)
La forma rápida de salir del atasco es encender el exit node (o full-tunnel): en lugar de mandar por la VPN solo el tráfico de tu red, mandas absolutamente todo por el túnel, incluido internet. Así, 192.168.1.141 se resuelve en tu casa y llega. El precio es que internet da un rodeo por tu casa y va más lento. Es un o lo uno o lo otro:
| Qué quieres hacer | Exit node ENCENDIDO | Exit node APAGADO |
| Apps de casa por su IP local (192.168.1.x) | ✅ Llegan | ❌ Inalcanzables |
| El NAS por su IP de VPN (100.x) | ✅ Llega | ✅ Llega |
| Internet y descargas | 🐢 Lento (da un rodeo) | 🚀 Rápido (directo) |
Por qué el NAS sí llega siempre (la magia del rango 100.x)
Quizá te has fijado en que algunos aparatos —como un NAS con la VPN instalada— llegan siempre, con o sin exit node. ¿Por qué? Porque a esos no los llamas por su IP local 192.168.1.x, sino por la IP propia que les da la VPN, del rango 100.x (técnicamente, 100.64.0.0/10, la zona conocida como CGNAT).
Ese rango 100.x solo existe dentro del túnel y no lo usa ningún WiFi doméstico ni de hotel, así que nunca colisiona. No hay empate posible: la única ruta hacia un 100.x es la VPN, y por ahí va siempre.
100.x), llámalo por ahí y te olvidas del problema. La colisión solo afecta a los aparatos que solo viven en la LAN de casa y que alcanzas por su IP 192.168.1.x.Cómo arreglarlo para siempre
El exit node es un parche cómodo, pero te obliga a elegir entre apps de casa o internet rápido. La cura de verdad es eliminar la colisión cambiando la subred del router de tu casa a un rango raro que no use ningún hotel ni Airbnb.
Con la casa en 192.168.37.0/24, cuando estés en cualquier WiFi 192.168.1.x ya no hay conflicto: puedes tener el exit node apagado (internet directo y veloz) y aun así llegar a las apps de casa por su nueva IP, porque su subred solo existe a través de la VPN. Solo tienes que entrar una vez en la configuración de tu router, cambiar el rango de la red local (busca “LAN” o “DHCP”) y reiniciar los aparatos que tuvieran IP fija. Es el arreglo definitivo.
192.168.1.x ni 192.168.0.x. Elige un tercer octeto poco común (37, 88, 214…) y te ahorras esta colisión para siempre.Glosario rápido
- Subred (subnet): un trozo del espacio de direcciones definido por una red + su máscara. El “barrio” donde viven varios aparatos.
- Máscara / CIDR (
/24,/16…): cuántos bits de la IP son fijos e identifican la red. Más bits = red más pequeña y específica. - NAT: lo que hace tu router para que muchos aparatos con IP privada compartan una sola IP pública hacia internet.
- Doble NAT: dos routers encadenados, cada uno con su NAT y su propia subred. Se navega bien, pero rompe juegos online, aperturas de puertos y la visibilidad entre tus aparatos.
- Difusión (broadcast/mDNS): los mensajes “¿quién está ahí?” con los que impresoras, Chromecast y similares se anuncian en la red. No cruzan de una subred a otra.
- Rango CGNAT (
100.64.0.0/10): el rango que usan VPN como Tailscale para dar a cada aparato una IP100.xúnica, que nunca choca con un WiFi normal. - Tabla de rutas: la lista de “para tal subred, sal por tal sitio”. Se resuelve por la ruta más específica.
- Subnet router: un aparato de tu red que anuncia toda una subred a la VPN, para llegar a cosas que no tienen la VPN instalada.
- Exit node (full-tunnel): reenviar todo tu tráfico (incluido internet) por otro nodo de la VPN. Llegas a todo, pero más lento.
Fuentes
