Tipos de red: LAN, WAN y compañía

Antes de meternos con IPs, routers o firewalls, hay que tener claro una cosa muy básica: qué es “mi red” y qué es “lo de fuera”. Parece una tontería, pero la mitad de los problemas que me he encontrado montando redes vienen de no tener esto claro.

Una red no es más que un conjunto de dispositivos conectados que pueden hablar entre ellos. Lo que cambia de una a otra es, básicamente, cuánto espacio cubre y quién la controla. De ahí salen todas las siglas que vas a ver: LAN, WAN, WLAN, MAN…

LAN: la red de casa

La LAN (Local Area Network) es la red que tienes en un espacio reducido: tu casa, una oficina, un aula o, en mi caso, el negocio que administro.

Lo que la hace especial:

Es tuya → tú decides qué IPs se usan, quién entra y qué reglas hay.
Es rápida y no pagas por usarla → 1 Gb/s por cable es lo normal hoy en día, y 2,5 o 10 Gb/s ya no son nada raro. Mover datos dentro de tu LAN no te cuesta nada.
Latencia mínima → los paquetes recorren unos metros, estamos hablando de menos de 1 ms.
Usa IPs privadas → rangos como 192.168.0.0/16, 172.16.0.0/12 o 10.0.0.0/8, que no existen en internet.

Por cable se usa Ethernet (estándar IEEE 802.3) y sin cable, Wi-Fi (IEEE 802.11). Cuando la LAN es inalámbrica se le llama WLAN, pero a efectos prácticos es lo mismo: tu red local.

WAN: todo lo que hay fuera

La WAN (Wide Area Network) es la red que conecta redes que están lejos entre sí. Tu casa con internet, dos sedes de una empresa, tu casa con un servidor alquilado en la nube…

Aquí las cosas cambian bastante:

No es tuya → va por la infraestructura del operador (fibra, 4G/5G, radioenlaces, satélite) y la pagas cada mes.
Más lenta y con más latencia → desde unos pocos ms hasta cientos, según la distancia y el medio.
Usa IPs públicas → únicas en todo internet.

Y sí, internet es la WAN más grande que existe: millones de redes conectadas entre ellas.

En el mundo empresa vas a escuchar cosas como MPLS, SD-WAN o VPN sitio a sitio. Al final todas hacen lo mismo: unir varias LAN que están lejos como si fueran una sola.

La frontera: el router

Entre tu LAN y la WAN siempre hay un router. Es el que tiene un pie en cada lado:

   Tu LAN (privada)                    WAN / Internet (pública)
 ┌──────────────────────┐
 │ PC      192.168.1.20 │
 │ Móvil   192.168.1.34 │──── Router ────── Operador ────── Internet
 │ NAS     192.168.1.10 │   LAN: 192.168.1.1
 └──────────────────────┘   WAN: 203.0.113.45

Por eso cuando entras a la configuración de cualquier router siempre ves dos apartados: LAN (tu red interna, el DHCP, la IP del propio router) y WAN (la conexión con el operador y tu IP pública).

Otros tipos que te vas a encontrar

Tipo	Alcance	Ejemplo
PAN (Personal)	Unos metros a tu alrededor	El móvil con los auriculares Bluetooth o con el reloj
LAN / WLAN	Una casa o un edificio	La red de casa o de la oficina
CAN (Campus)	Varios edificios cerca	Una universidad, un hospital, un polígono
MAN (Metropolitan)	Una ciudad	La red de fibra de un operador en una ciudad
WAN	Países y continentes	Internet, la red entre sedes de una empresa

Siendo sinceros, en el día a día todo se reduce a LAN contra WAN: lo que está dentro y controlas tú, y lo que está fuera y no.

En mi caso: varias LAN detrás de otra LAN

Esto lo aprendí a base de pelearme con una red real. En un negocio pequeño que gestiono me encontré esto montado: el router del operador dando internet y, colgando de él, otros dos routers para separar redes, uno para la oficina y otro para los clientes.

Internet ── Router operador (LAN 192.168.1.0/24)
                 ├── Router A  WAN 192.168.1.2 --> LAN 192.168.10.0/24  (oficina)
                 └── Router B  WAN 192.168.1.3 --> LAN 192.168.20.0/24  (clientes)

Funcionar, funcionaba. Pero aquí está la clave: para el router A, su “WAN” es la LAN del router del operador. O sea, “LAN” y “WAN” no son algo que lleve escrito el cable: depende de en qué lado del router estés.

¿El problema de montarlo así? Doble NAT, reglas repartidas en tres equipos distintos y cero visibilidad de lo que pasa en la red. Por eso, cuando la red empieza a crecer, lo normal es sustituir todo esto por un único firewall que separe las redes con VLAN.

Errores típicos

“El Wi-Fi es internet” → No. El Wi-Fi es solo una forma de conectarte a tu LAN. Puedes tener un Wi-Fi perfecto y quedarte sin internet si cae la WAN.
“He contratado más megas, así que mi red irá más rápido” → Lo que contratas es la velocidad de la WAN. Si copias un archivo del PC al NAS, eso depende de tu LAN: cables, switch y Wi-Fi. Por mucha fibra que pagues, si tienes un switch de 100 Mb/s, vas a ir a 100 Mb/s.
“Mi IP es 192.168.1.20” → Esa es tu IP dentro de tu LAN. Hacia internet tienes la IP pública del router, que puedes ver en cualquier web de “¿cuál es mi IP?”.

Resumen

LAN → local, tuya, rápida, con IPs privadas.
WAN → lejos, contratada, más lenta, con IPs públicas. Internet es una WAN.
El router es la frontera entre las dos, y “LAN” o “WAN” siempre se dice respecto a un router concreto.

Siguiente: Modelos OSI y TCP-IP Relacionado: Índice de Redes