Conexiones a internet: fibra, 4G/5G, Starlink y multi-WAN

En Tipos de red vimos que la WAN es “todo lo que hay fuera” y que no es tuya: la contratas. Pero no todas las WAN son iguales. No es lo mismo una fibra en el centro de una ciudad que un 4G en una casa de campo o una antena mirando al cielo. Y cuando de esa conexión depende un negocio, la pregunta deja de ser “¿cuántos megas tengo?” y pasa a ser “¿qué pasa cuando se cae?”.

Los tipos de conexión

Fibra (FTTH)

La fibra hasta casa (Fiber To The Home) lleva la conexión por luz hasta la ONT. Es la mejor opción si la tienes disponible:

Velocidad alta y simétrica → lo mismo de subida que de bajada, normalmente.
Latencia baja y estable → pocos milisegundos.
Normalmente con IP pública → aunque algunos operadores usan CGNAT también en fibra.

Cobre (ADSL/VDSL)

La conexión por el par de cobre de la línea telefónica. Más lenta y asimétrica, y cuanto más lejos de la central, peor. En España está prácticamente desaparecida, sustituida por la fibra.

Datos móviles (4G/5G)

Un router con SIM. Sirve como conexión principal donde no llega la fibra y, sobre todo, como conexión de respaldo.

Velocidad muy variable → depende de la cobertura, de la hora y de cuánta gente esté usando la antena.
Casi siempre detrás de CGNAT → no podrás abrir puertos.
Ojo con los datos → muchas tarifas tienen límite o bajan la velocidad a partir de cierto consumo.

Radioenlace (WISP)

En zonas rurales hay operadores que dan internet con antenas fijas: una en tu tejado apuntando a una antena del operador. Es la misma idea que los radioenlaces que vimos en Equipos de red, pero aquí el otro extremo es el operador. Necesita visión directa entre las dos antenas.

Satélite geoestacionario (GEO)

Satélites a unos 36.000 km, siempre en el mismo punto del cielo. Llegan a cualquier sitio, pero con una latencia de unos 600 ms o más, por la distancia que recorre la señal. Para navegar o para el correo vale; para videollamadas o para entrar por SSH a un servidor, es desesperante.

Satélite de órbita baja (LEO): Starlink

Starlink cambió el satélite por completo. En vez de unos pocos satélites muy lejos, usa miles de satélites a unos 550 km, que se mueven constantemente por el cielo. La antena va cambiando de satélite sin que lo notes.

Latencia de unas pocas decenas de ms → parecida a una conexión terrestre, muy lejos de los 600 ms del satélite clásico.
Velocidad decente → normalmente por encima de los 100 Mb/s de bajada. La subida es bastante menor, y todo varía según la zona y la hora.
Funciona casi en cualquier sitio → solo necesita cielo despejado encima de la antena.
CGNAT en IPv4 → en los planes normales tu router no recibe IP pública, así que no se pueden abrir puertos. En IPv6 sí te asigna un rango público.

Lo que hay que tener en cuenta con Starlink:

Las obstrucciones → árboles, edificios o una chimenea en mitad del cielo provocan cortes de unos segundos. La app de Starlink tiene una herramienta para ver las obstrucciones antes de fijar la antena. Merece la pena dedicarle un rato.
El consumo eléctrico → la antena consume bastante más que un router de fibra, y en invierno también tira de corriente para derretir la nieve.
El router de Starlink → se puede poner en modo bypass, que es el equivalente al modo bridge: así tu propio router recibe la conexión directamente y lo gestiona todo él.

Comparativa rápida

Tipo	Latencia típica	Simétrica	IP pública	Dónde tiene sentido
Fibra (FTTH)	Muy baja	Normalmente sí	Normalmente sí	Siempre que llegue
Cobre (VDSL)	Baja	No	Normalmente sí	Prácticamente retirada
4G / 5G	Media y variable	No	Casi nunca (CGNAT)	Respaldo, zonas sin fibra
Radioenlace (WISP)	Baja	Depende	Depende	Zonas rurales
Satélite GEO	Muy alta (~600 ms)	No	Depende	Último recurso
Starlink (LEO)	Baja (decenas de ms)	No	No en IPv4 (CGNAT)	Zonas sin fibra, respaldo

Multi-WAN: dos salidas a internet

Si un negocio depende de internet (pagos con tarjeta, reservas, llamadas por VoIP…), una sola conexión es un punto único de fallo. La solución es tener dos conexiones WAN de tecnologías distintas (por ejemplo, fibra y Starlink, o fibra y 4G) y un router que las gestione. Que sean de tecnologías distintas es importante: dos fibras que entran por la misma zanja se caen juntas.

Hay dos formas de usarlas:

Failover (respaldo)

Toda la red sale por la WAN principal. La secundaria está esperando y solo entra cuando la principal se cae.

El router vigila la conexión → hace ping cada pocos segundos a una IP fiable (por ejemplo 1.1.1.1). Comprobar solo que el cable tiene enlace no sirve: el cable puede estar perfecto y el operador sin servicio.
Cuando la principal deja de responder → pasa todo el tráfico a la secundaria.
Cuando vuelve → devuelve el tráfico a la principal.

Es lo ideal cuando la secundaria es cara, limitada o peor que la principal, como un 4G con datos contados o un Starlink con más latencia que la fibra.

Balanceo de carga

Las dos WAN trabajan a la vez y el router reparte el tráfico entre ellas, normalmente según un peso: si una línea es el doble de rápida que la otra, le das el doble de peso.

La clave para entenderlo: se reparte por conexión, no por paquete. Cada conexión nueva va por una WAN o por la otra, y se queda en esa hasta que termina. Eso significa:

Una sola descarga no va más rápida → va por una única WAN. Lo que mejora es el total cuando hay muchos equipos y muchas conexiones a la vez.
Tu IP pública cambia de una conexión a otra → y a algunos servicios no les gusta nada: bancos, paneles de administración o webs que relacionan la sesión con tu IP, que te echan o te piden volver a entrar.
Si una WAN cae, la otra se queda con todo → el balanceo también hace de failover.

Para el punto 2 existe el enrutamiento por políticas (policy routing): reglas que obligan a que cierto tráfico salga siempre por la misma WAN. Por ejemplo, la VLAN de los terminales de pago o las conexiones a un servicio concreto, siempre por la fibra.

En mi caso: failover en el negocio y en casa

Tengo failover en los dos sitios que gestiono, y cada uno cumple un papel distinto: en casa está mi laboratorio, donde pruebo las cosas primero, y en el negocio que administro está la versión en producción, la que no se puede caer. La lógica es la misma en los dos: la fibra como principal y una conexión de otra tecnología esperando.

En casa (laboratorio) → fibra y un router con SIM (4G/5G) como respaldo. La SIM solo trabaja cuando la fibra no responde.
En el negocio (producción) → fibra y Starlink, conectadas al router Omada. Todo sale por la fibra. Si la fibra cae, el router pasa todo el tráfico a Starlink, y cuando la fibra vuelve, el tráfico regresa a la fibra solo.

En los dos casos la conexión de respaldo va detrás de CGNAT, así que por ahí no se podría abrir ningún puerto. Pero no es un problema, porque mis servicios no se publican abriendo puertos: salen por un túnel cifrado que se inicia desde dentro (como Cloudflare Tunnel). Ese túnel funciona igual salga por la WAN que salga, y por eso, cuando salta el failover, lo publicado sigue accesible.

Errores típicos

Dos conexiones de la misma tecnología y del mismo operador → cuando falla la central o la zanja, se caen las dos. La gracia del multi-WAN es que fallen por motivos distintos.
Failover que solo mira el enlace del puerto → el cable está bien, el router no detecta nada y la red sigue sin internet. Configura la comprobación por ping a IPs externas.
Esperar que el balanceo de carga sume las velocidades en una descarga → se reparte por conexión. Lo que suma es la capacidad total.
Webs que te echan con el balanceo activado → sesiones ligadas a la IP. Fija esos destinos a una WAN con enrutamiento por políticas.
Instalar Starlink sin mirar las obstrucciones → cortes de segundos cada pocos minutos, que en una videollamada o en un pago se notan muchísimo.
Abrir puertos por la WAN que está detrás de CGNAT → no va a funcionar nunca.

Resumen

Fibra → la mejor opción si llega. 4G/5G → ideal como respaldo, casi siempre con CGNAT.
Satélite GEO → llega a todas partes, pero con ~600 ms de latencia. Starlink (LEO) → latencia de decenas de ms, necesita cielo despejado y usa CGNAT en IPv4.
Multi-WAN → dos conexiones de tecnologías distintas para no tener un punto único de fallo.
Failover → la secundaria solo entra si cae la principal. Balanceo → las dos a la vez, repartiendo por conexión.
Enrutamiento por políticas → para fijar cierto tráfico a una WAN concreta.

Siguiente: IPv6 Relacionado: NAT y PAT, VLAN y segmentación, Equipos de red, Índice de Redes