Auditoría de Errores Comunes de Capa 3
Los síntomas de Capa 3 son engañosos: la red local funciona perfectamente, pero cualquier destino fuera de ella queda inalcanzable o se comporta de forma errática.
El equipo puede comunicarse con vecinos de su propia subred (misma capa 2), pero no con nada externo. La causa típica: la puerta de enlace está mal escrita, apagada, o simplemente no fue configurada.
Dos routers se apuntan mutuamente como siguiente salto hacia un mismo destino. El paquete rebota entre ambos hasta que su TTL llega a cero, generando mensajes ICMP "Time Exceeded" y una latencia altísima.
Diagnóstico con Traceroute y TTL
Traceroute aprovecha el campo TTL a propósito: envía paquetes con TTL creciente para forzar que cada router en el camino responda con un error, revelando la ruta completa salto por salto:
$ traceroute 8.8.8.8
1 192.168.1.1 2.104 ms (Gateway local / Normal)
2 10.20.0.1 8.331 ms (Normal)
3 * * * Request timed out (¡ALERTA! Salto sin respuesta — posible filtro o caída de ruta)
4 142.250.1.1 14.887 ms (Destino final, Normal)
| Destino | Gateway | Interfaz | Estado |
|---|---|---|---|
| 0.0.0.0/0 | 192.168.1.1 | eth0 | Activa |
| 10.20.0.0/16 | 10.20.0.1 | eth1 | Activa |
| 172.16.5.0/24 | 10.20.0.254 | eth1 | Sin salida (loop) |
Panel de referencia — una ruta estática mal apuntada crea un bucle hacia 172.16.5.0/24.
Instrumental de Medición y Certificación
Antes de sospechar del enrutador del proveedor, el analista descarta capa por capa con herramientas que hablan directamente el idioma de la Capa 3:
Confirma en segundos si existe conectividad de extremo a extremo y mide la latencia (RTT) del recorrido, sin revelar todavía en qué salto intermedio ocurre el problema.
Expone cada router intermedio del camino y su latencia individual, aislando con precisión en qué salto exacto empieza la pérdida de paquetes o el retraso.
Repasar
Fundamentos de la Capa de Red
Direcciones IP, subredes y protocolos de enrutamiento.