¿Alguna vez has intentado conectarte a algo de tu casa desde fuera —tu NAS, una cámara, el servidor de descargas— usando una VPN, y unas veces funciona y otras no? ¿O te has topado con eso de 192.168.1.0/24 y no tenías ni idea de qué significaba ese /24? No te preocupes, es uno de esos temas que parecen complicadísimos pero que, bien explicados, se entienden en diez minutos.
En esta guía vamos a ir de lo más básico a lo práctico, sin dar nada por sabido:
- Qué es una dirección IP y por qué hay dos tipos (pública y privada).
- Qué son las subredes, la máscara y ese misterioso
/24(la notación CIDR). - Cómo decide tu ordenador por dónde enviar cada dato (y por qué esto lo explica todo).
- La temida colisión de subredes: el motivo nº1 por el que tu VPN “a veces llega a casa y a veces no”, y cómo arreglarlo para siempre.
Al final no solo entenderás qué pasa por dentro de tu red, sino que sabrás diagnosticar y resolver el problema de conexión más común cuando viajas. Vamos allá.
Una IP es una dirección postal
Cada aparato conectado a una red tiene una dirección IP: el equivalente a una dirección postal que indica dónde entregar los “paquetes” de datos. La versión clásica (IPv4) son cuatro números del 0 al 255 separados por puntos, a los que llamamos octetos.
Cada octeto son 8 bits, así que una IPv4 completa son 4 × 8 = 32 bits. Por eso el número máximo de cada octeto es 255 (11111111 en binario). No hace falta que sepas binario para seguir el resto del artículo, pero es útil saber que, por debajo, todo son unos y ceros.
Pública vs. privada: la clave de todo
Existen dos mundos de direcciones IP, y no entender la diferencia es la fuente de casi todas las confusiones:
- La IP pública es la que te da tu operador. Es única en todo internet y es la “cara” con la que tu casa entera sale hacia fuera.
- Las IP privadas son las de dentro de tu red local (tu móvil, tu portátil, la tele, el NAS…). Se repiten en millones de casas a la vez, porque nunca salen a internet tal cual: tu router las traduce mediante una técnica llamada NAT (Network Address Translation).
Esa repetición de las IP privadas es muy cómoda… hasta que intentas conectar dos redes distintas que usan exactamente el mismo rango. Ahí empieza el problema que veremos al final. Guárdalo en la memoria.
Las direcciones privadas y el misterioso /24
No cualquier IP vale para una red local: hay tres rangos reservados para uso privado (lo fija un estándar llamado RFC 1918). El de 192.168.x.x es el que casi todos los routers domésticos usan por defecto y, dentro de él, 192.168.1.x es la subred más común del planeta.
| Rango de direcciones | Notación CIDR | Nº de direcciones | Dónde lo ves |
| 10.0.0.0 – 10.255.255.255 | 10.0.0.0/8 | ~16,7 millones | Empresas, redes grandes |
| 172.16.0.0 – 172.31.255.255 | 172.16.0.0/12 | ~1 millón | Docker, algunas VPN |
| 192.168.0.0 – 192.168.255.255 | 192.168.0.0/16 | 65.536 | Casas, WiFi de hotel, Airbnb… |
192.168.1.0/24 viene de fábrica en casi todos los routers, es facilísimo que tu casa y el WiFi de un hotel, un Airbnb o la casa de un amigo usen el mismo rango sin haberlo pactado. Es como que dos ciudades distintas tuvieran una “Calle Mayor, 141”. Si solo estás en una, no pasa nada. El lío llega al intentar conectarlas con una VPN.Y ahora sí: qué significa el /24
El /24 es la parte que más gente no entiende, y es la clave de todo. Se llama notación CIDR y dice cuántos bits, de los 32, son fijos e identifican a la red. Los bits restantes quedan libres para numerar a los aparatos (los hosts).
Un /24 significa: los primeros 24 bits (los 3 primeros octetos) son la red y no cambian; el último octeto queda libre para los aparatos.
Traducido: en 192.168.1.0/24, el trozo 192.168.1 es el “barrio” (la red, igual para todos los aparatos) y el último número es la “casa” (cada aparato concreto). Del .1 al .254 caben 254 aparatos; el .0 designa a la red entera y el .255 es la dirección de difusión (broadcast).
Cuantos menos bits de red, más grande la red. La cuenta es sencilla: cada bit que “sueltas” duplica el tamaño.
| Máscara | Bits de red | Aparatos posibles | Analogía |
| /24 | 24 | 254 | Una calle |
| /16 | 16 | 65.534 | Una ciudad |
| /8 | 8 | ~16,7 millones | Un país |
| /32 | 32 | 1 | Una IP exacta |
Y con esto ya podemos dar la definición completa: una subred (subnet) no es más que una red + su máscara, es decir, un trozo concreto del espacio de direcciones. 192.168.1.0/24 es una subred. Y 192.168.1.141 es un aparato que vive dentro de ella.
Cómo decide tu equipo por dónde enviar cada dato
Cuando tu ordenador quiere hablar con una IP, consulta su tabla de rutas: una lista de reglas del tipo “para llegar a tal subred, sal por tal sitio”. Entender esto es lo que te va a permitir resolver el problema del final. Y hay una regla de oro que lo resuelve casi todo:
/ más alto).Una ruta a /32 (una IP concreta) gana a una /24; y una /24 gana a la /0 (la ruta por defecto: “todo lo demás → al router”). Así es como tu equipo sabe, sin que tú hagas nada, que 192.168.1.50 es “de aquí al lado” (está en tu subred local) y que 8.8.8.8 hay que mandarlo al router para que salga a internet:
| Para llegar a… | Sal por… | Cuándo se elige |
| 192.168.1.0/24 | Tu WiFi (conexión directa) | Cuando la IP está en tu subred local |
| 0.0.0.0/0 (todo lo demás) | El router → internet | Solo si ninguna ruta más específica encaja |
¿Y si hay empate?
Aquí está el detalle que casi nadie explica y que provoca el problema. Si tu equipo tiene dos rutas del mismo tamaño para la misma subred (por ejemplo, dos veces /24 apuntando a 192.168.1.0/24), hay un empate. Y en un empate, gana la red que tienes conectada directamente —tu propia WiFi— frente a una que hayas aprendido a través de una VPN.
Dicho de otro modo: tu WiFi local siempre tiene preferencia sobre el túnel de la VPN cuando las dos describen la misma subred. Apúntatelo, porque es exactamente lo que hace que tu VPN “a veces no llegue a casa”.
La colisión de subredes (por qué tu VPN a veces no llega a casa)
Ya tienes todas las piezas. Imagina el escenario más típico: usas una VPN moderna (como Tailscale o WireGuard) para llegar a las cosas de tu casa cuando estás de viaje. Para eso, en casa tienes un aparato que hace de “subnet router”: anuncia toda tu subred 192.168.1.0/24 a la VPN, para que desde fuera puedas llegar a cosas que no tienen la VPN instalada (una cámara, una impresora, el NAS…).
Todo va bien… hasta que te conectas desde el WiFi de un hotel que también usa 192.168.1.0/24. Y aquí se lía:
Tu portátil se queda con dos rutas del mismo tamaño para 192.168.1.0/24: la WiFi del hotel y el túnel de la VPN. Por la regla del empate que vimos, gana la local. Resultado: cuando pides 192.168.1.141 (tu aparato de casa), tu portátil lo busca en la red del hotel —donde ese aparato no existe— y falla.
El truco del “nodo de salida” (exit node)
La forma rápida de salir del atasco es encender el exit node (o full-tunnel): en lugar de mandar por la VPN solo el tráfico de tu red, mandas absolutamente todo por el túnel, incluido internet. Así, 192.168.1.141 se resuelve en tu casa y llega. El precio es que internet da un rodeo por tu casa y va más lento. Es un o lo uno o lo otro:
| Qué quieres hacer | Exit node ENCENDIDO | Exit node APAGADO |
| Apps de casa por su IP local (192.168.1.x) | ✅ Llegan | ❌ Inalcanzables |
| El NAS por su IP de VPN (100.x) | ✅ Llega | ✅ Llega |
| Internet y descargas | 🐢 Lento (da un rodeo) | 🚀 Rápido (directo) |
Por qué el NAS sí llega siempre (la magia del rango 100.x)
Quizá te has fijado en que algunos aparatos —como un NAS con la VPN instalada— llegan siempre, con o sin exit node. ¿Por qué? Porque a esos no los llamas por su IP local 192.168.1.x, sino por la IP propia que les da la VPN, del rango 100.x (técnicamente, 100.64.0.0/10, la zona conocida como CGNAT).
Ese rango 100.x solo existe dentro del túnel y no lo usa ningún WiFi doméstico ni de hotel, así que nunca colisiona. No hay empate posible: la única ruta hacia un 100.x es la VPN, y por ahí va siempre.
100.x), llámalo por ahí y te olvidas del problema. La colisión solo afecta a los aparatos que solo viven en la LAN de casa y que alcanzas por su IP 192.168.1.x.Cómo arreglarlo para siempre
El exit node es un parche cómodo, pero te obliga a elegir entre apps de casa o internet rápido. La cura de verdad es eliminar la colisión cambiando la subred del router de tu casa a un rango raro que no use ningún hotel ni Airbnb.
Con la casa en 192.168.37.0/24, cuando estés en cualquier WiFi 192.168.1.x ya no hay conflicto: puedes tener el exit node apagado (internet directo y veloz) y aun así llegar a las apps de casa por su nueva IP, porque su subred solo existe a través de la VPN. Solo tienes que entrar una vez en la configuración de tu router, cambiar el rango de la red local (busca “LAN” o “DHCP”) y reiniciar los aparatos que tuvieran IP fija. Es el arreglo definitivo.
192.168.1.x ni 192.168.0.x. Elige un tercer octeto poco común (37, 88, 214…) y te ahorras esta colisión para siempre.Glosario rápido
- Subred (subnet): un trozo del espacio de direcciones definido por una red + su máscara. El “barrio” donde viven varios aparatos.
- Máscara / CIDR (
/24,/16…): cuántos bits de la IP son fijos e identifican la red. Más bits = red más pequeña y específica. - NAT: lo que hace tu router para que muchos aparatos con IP privada compartan una sola IP pública hacia internet.
- Rango CGNAT (
100.64.0.0/10): el rango que usan VPN como Tailscale para dar a cada aparato una IP100.xúnica, que nunca choca con un WiFi normal. - Tabla de rutas: la lista de “para tal subred, sal por tal sitio”. Se resuelve por la ruta más específica.
- Subnet router: un aparato de tu red que anuncia toda una subred a la VPN, para llegar a cosas que no tienen la VPN instalada.
- Exit node (full-tunnel): reenviar todo tu tráfico (incluido internet) por otro nodo de la VPN. Llegas a todo, pero más lento.
Fuentes
