Direccionamiento IP y subredes

Una dirección IP es una etiqueta numérica única asignada a cada dispositivo de una red, que permite enrutar el tráfico entre el origen y el destino. IPv4 utiliza direcciones de 32 bits (por ejemplo, 192.168.1.10); IPv6 utiliza direcciones de 128 bits.

Una dirección IPv4 tiene cuatro octetos separados por puntos. Cada octeto va de 0 a 255. Ejemplo: 10.0.0.1.

Las direcciones IP tienen dos partes: la parte de red (identifica la red) y la parte de host (identifica el dispositivo).

Una máscara de subred determina qué bits pertenecen a la red y cuáles al host. En la notación CIDR, /24 significa que los primeros 24 bits son el prefijo de red.

Ejemplo: 192.168.1.0/24: la red es 192.168.1, los hosts son .1 a .254 y la dirección de broadcast es .255.

Tamaños habituales de subred:

• /24: 256 direcciones, 254 hosts utilizables
• /16: 65.536 direcciones, 65.534 hosts utilizables
• /8: 16,7 millones de direcciones
• /30: 4 direcciones, 2 utilizables (enlaces punto a punto)

RFC 1918 define los rangos de direcciones privadas (no enrutables en internet):

• 10.0.0.0/8
• 172.16.0.0/12
• 192.168.0.0/16

Las IP públicas son enrutables en internet y deben ser únicas a nivel mundial.

NAT permite que varios dispositivos de una red privada compartan una única IP pública. El router reemplaza la IP de origen privada por su IP pública al enviar paquetes al exterior y revierte este proceso para las respuestas.

NAT oculta la topología de la red interna frente a internet.

El subnetting es una herramienta de seguridad fundamental:

• Coloque los servidores sensibles en subredes aisladas
• Utilice VLAN para segmentar el tráfico en la capa 2
• Aplique reglas de firewall entre subredes para controlar el tráfico este-oeste
• Limite los dominios de broadcast para reducir la exposición a escuchas

Comandos habituales para consultar la configuración IP:

• Linux/Mac: ip addr show o ifconfig
• Windows: ipconfig /all
• IP pública: curl ifconfig.me

Direcciones especiales:

• 127.0.0.1: loopback (localhost); el tráfico nunca sale de la máquina
• 0.0.0.0: todas las interfaces (se utiliza en el enrutamiento y la vinculación)
• 255.255.255.255: broadcast a todos los hosts de la subred local

IPv6 utiliza direcciones de 128 bits escritas en grupos hexadecimales: 2001:0db8:85a3::8a2e:0370:7334. IPv6 elimina la necesidad de NAT (cada dispositivo obtiene una IP pública única) y admite IPsec integrado.

Durante la fase de reconocimiento, los atacantes enumeran las subredes para comprender la topología de la red. Una técnica habitual es:

Esto realiza un barrido de ping para descubrir los hosts activos, lo que resulta útil para mapear la superficie de ataque.

¿Qué rango de direcciones IP define RFC 1918 como privado (no enrutable en internet)?

Las direcciones IP identifican de forma única los dispositivos de una red. El subnetting divide las redes en segmentos mediante la notación CIDR. Las direcciones privadas de RFC 1918 se utilizan internamente; NAT permite que compartan IP públicas. Un subnetting adecuado es fundamental para la segmentación de la seguridad de la red.