Saltar a contenido

Red local (LAN)

Subredes (VLANs) configuradas en el Cloud Gateway Ultra, rangos DHCP y DNS.

Internet / ISP

Campo Valor
Operador Excom (antes Madrid Fibra)
Tecnología Fibra óptica (red propia)
Velocidad 1 Gbps simétrico
Router operador Huawei EG8145X6-10 · 192.168.254.1
WAN del gateway 192.168.254.2 (doble NAT)

Excom es un operador de proximidad (Free Technologies Excom, S.L.U.) que opera con red de fibra propia en varias zonas de España. El Cloud Gateway Ultra cuelga detrás del router de Excom, que es quien obtiene la IP pública; el tráfico sale por ese router (doble NAT).

Este doble NAT es intencional y aceptado: se expone todo por Cloudflare Tunnel (sin abrir puertos entrantes), así que no se necesita el modo bridge del Huawei. Ver problemas.

ONT Huawei EG8145X6-10

La fibra termina en un ONT/router Huawei OptiXstar EG8145X6-10 (GPON), que hace de router del operador en 192.168.254.1.

Campo Valor
Tipo GPON Terminal (ONT) · clase óptica B+
Hardware 343D.A
Software V5R022C00S298
Registro ONT O5 (operativo) · ONT ID 48
CPU / RAM 14 % / 48 % (snapshot)

Es el equipo que termina el GPON y asigna 192.168.254.x; detrás de él cuelga el Cloud Gateway Ultra en doble NAT.

Visión general

flowchart TD
    GW["Cloud Gateway Ultra<br/>LAN 192.168.1.1"]

    subgraph V1["VLAN nativa · Default"]
        D["192.168.1.0/24<br/>dispositivos UniFi"]
    end
    subgraph V10["VLAN 10 · Clientes"]
        C["192.168.10.0/24<br/>dispositivos personales"]
    end
    subgraph V20["VLAN 20 · Servidores"]
        S["192.168.20.0/24<br/>servicios + cluster k3s"]
    end
    subgraph V50["VLAN 50 · IoT"]
        I["192.168.50.0/24<br/>domótica + cámaras"]
    end
    subgraph V70["VLAN 70 · IPTV"]
        T["192.168.70.0/24<br/>decodificadores IPTV"]
    end
    subgraph V100["VLAN 100 · Invitados"]
        G["192.168.100.0/24<br/>invitados (reservada)"]
    end
    subgraph TEL["Teleport VPN"]
        TP["192.168.2.0/24<br/>acceso remoto (WiFiMan)"]
    end

    GW --> V1 & V10 & V20 & V50 & V70 & V100 & TEL

Además del acceso local, el gateway expone una Teleport VPN (WireGuard, red 192.168.2.0/24) para conectar desde fuera vía WiFiMan. Ver Teleport.

Subredes y VLANs

Red VLAN Subred Gateway DHCP DNS (DHCP) Uso
Default — (nativa) 192.168.1.0/24 192.168.1.1 100–254 192.168.1.2, 8.8.8.8, 8.8.4.4 Dispositivos UniFi (objetivo)
Clientes 10 192.168.10.0/24 192.168.10.1 100–254 192.168.1.2, 8.8.8.8, 8.8.4.4 Dispositivos personales (móviles, portátiles)
Servidores 20 192.168.20.0/24 192.168.20.1 100–254 — (deshabilitado) Servicios + cluster k3s
IoT 50 192.168.50.0/24 192.168.50.1 100–254 192.168.1.2, 8.8.8.8, 8.8.4.4 Domótica, cámaras, asistentes
IPTV 70 192.168.70.0/24 192.168.70.1 100–254 192.168.1.2, 8.8.8.8, 8.8.4.4 Decodificadores IPTV
Invitados 100 192.168.100.0/24 192.168.100.1 100–254 192.168.1.2, 8.8.8.8, 8.8.4.4 Invitados (reservada, sin uso)

DNS: el DHCP entrega como DNS primario 192.168.1.2 (lebron, donde corre Pi-hole) y como respaldo los DNS públicos. La red Servidores no reparte DNS por DHCP (los hosts usan IPs estáticas).

Qué hay en cada red

Default (192.168.1.x) — dispositivos UniFi

Dispositivos de red: gateway .1, Switch-Entrada .51, Switch-Servidores .52, APs .61/.62.

🎯 Objetivo: que esta red contenga únicamente dispositivos UniFi. Hoy todavía aloja servidores (ver abajo); el plan es migrarlos a la VLAN Servidores y dejar 192.168.1.x solo para la infraestructura de red.

Servidores que aún residen en Default (a migrar a Servidores):

Host IP Tipo
luka (Proxmox) 192.168.1.10 NUC11TNKi7 · hipervisor
lebron 192.168.1.2 VM · Portainer + Docker Compose
steph 192.168.1.4 VM · ~~web~~ → Vercel, parada
butler 192.168.1.6 VM
shai — VM (parada)
jokic (QNAP) 192.168.1.11 / .12 NAS (2 NICs)

Clientes (192.168.10.x) — dispositivos personales

Móviles, portátiles y tablets de la familia (SSID Internet_gratis, 5 GHz). De momento también conectan aquí los dispositivos de las visitas.

Servidores (192.168.20.x) — servicios y cluster k3s

Red dedicada a servicios. Rangos estáticos por tipo (ver convenciones): nodos k3s .10–.29, infra/hosts .30–.59, services LoadBalancer (MetalLB) .60–.99. DHCP en .100–.199 y reservado .200–.254.

Las VMs del cluster llegan a esta VLAN con vlan_id = 20 en Terraform (network_vlan_id). El bridge vmbr0 de Proxmox debe estar VLAN-aware; el puerto físico de luka en UniFi es trunk (nativa Default + VLAN 20 taggeada).

IoT (192.168.50.x) — domótica y cámaras

Cámaras (Reolink, timbre), asistentes (Alexa/Echo), enchufes Shelly, toldo, aspirador, termostatos, TV, electrodomésticos conectados (SSIDs Internet_gratis_2G/Internet_gratis_5G). Ver inventario en servicios y Frigate.

IPTV (192.168.70.x)

VLAN dedicada para decodificadores IPTV del operador.

Invitados (192.168.100.x) — invitados (reservada)

Reservada para, en el futuro, separar los dispositivos habituales de los de visitas. De momento no hay plan: las visitas se conectan a la red normal (Clientes).

Resumen de rangos estáticos

Red DHCP pool IPs estáticas relevantes
Default .100–.254 .1 gateway, .2 lebron, .4 steph (parada), .6 butler, .10 luka, .11–.12 jokic, .51/.52 switches, .61/.62 APs
Servidores .100–.199 .10–.12 nodos k3s, .60 Traefik