Segmentación del Espacio: Identidad Global y Local
Para el correcto funcionamiento de las telecomunicaciones globales, el espacio IPv4 se divide taxativamente según su ámbito de enrutamiento y su visibilidad en los routers troncales (backbone) de Internet.
Es el identificador exclusivo asignado por un Proveedor de Servicios de Internet (ISP) para dar cara a una red hacia el exterior. Su gestión está regulada por organismos centrales como IANA/ICANN y los RIR (RIPE NCC, LACNIC, etc.).
- Exclusividad: única a nivel mundial. No se puede duplicar.
- Visibilidad: rastreable y visible en toda la WAN global.
Identificadores asignados de manera local por los routers de una LAN (normalmente automatizados por DHCP). Sirven exclusivamente para la conmutación de datos entre terminales de una misma red.
- Reutilización: repetible en miles de millones de redes aisladas.
- Seguridad: totalmente oculta e inaccesible desde la WAN.
Espacio Reservado para Redes Locales (RFC 1918)
El IETF reservó bloques estrictos en cada una de las tres clases comerciales principales. Los routers de los ISPs descartan por defecto cualquier paquete con estas direcciones como origen o destino en Internet:
| Clase | Rango de Direcciones | Prefijo Máscara Base | Entorno Típico |
|---|---|---|---|
| A | 10.0.0.0 – 10.255.255.255 | 255.0.0.0 (/8) | Data centers, corporaciones multinacionales y telcos. |
| B | 172.16.0.0 – 172.31.255.255 | 255.240.0.0 (/12) | Empresas medianas, campus y universidades. |
| C | 192.168.0.0 – 192.168.255.255 | 255.255.0.0 (/16) | Redes residenciales SOHO, laboratorios y pymes. |
Analogía del Sistema Conmutado
Para visualizar con precisión el comportamiento de estas identidades lógicas, considere la arquitectura telefónica de un corporativo:
Es el número de teléfono general del edificio, registrado en la guía telefónica pública exterior. Cualquiera desde el mundo exterior puede llamarle directamente.
Son los números de extensión de cada oficina interna (Ext. 201, 202). Un actor externo no puede llamarlos directamente; requiere pasar por la recepción central (el router), que traduce y encamina la solicitud.
Siguiente paso
Laboratorio Práctico de NAT
Identificación de rangos privados y traducción de direcciones en vivo.