{"id":7086,"date":"2025-09-25T12:31:01","date_gmt":"2025-09-25T10:31:01","guid":{"rendered":"https:\/\/www.hostingtg.com\/blog\/?p=7086"},"modified":"2025-09-25T12:31:49","modified_gmt":"2025-09-25T10:31:49","slug":"mascara-de-red-que-es","status":"publish","type":"post","link":"https:\/\/www.hostingtg.com\/blog\/mascara-de-red-que-es\/","title":{"rendered":"M\u00e1scara de red: qu\u00e9 es, para qu\u00e9 sirve y c\u00f3mo calcularla (con ejemplos \/24, \/30 y CIDR)"},"content":{"rendered":"\n

Una m\u00e1scara de red<\/strong> (o subnet mask \/ netmask<\/em>) define qu\u00e9 parte de una IP es red<\/strong> y cu\u00e1l es host<\/strong>. Es la base del direccionamiento IPv4 (en IPv6 hablamos de prefijo<\/strong>, no de \u201cm\u00e1scara\u201d como tal). Gracias a la m\u00e1scara puedo segmentar<\/strong>, organizar<\/strong> y proteger<\/strong> mejor mis redes. En mi d\u00eda a d\u00eda, me permite asignar IPs con orden y evitar choques de rangos; cuando empec\u00e9 a meter IoT<\/strong> en casa, entend\u00ed que una buena m\u00e1scara es mitad seguridad, mitad organizaci\u00f3n.<\/p>\n\n\n\n

\n\n\n\n

Conceptos b\u00e1sicos: IP, bits de red y bits de host<\/h2>\n\n\n\n

Una direcci\u00f3n IPv4 tiene 32 bits<\/strong>, divididos en 4 octetos (por ejemplo, 192.168.10.25<\/code>). La m\u00e1scara (p. ej., 255.255.255.0<\/code>) tambi\u00e9n son 32 bits: los 1<\/strong> indican red<\/em>; los 0<\/strong>, host<\/em>. Con CIDR<\/strong> expresamos la m\u00e1scara como \/n<\/strong> (cantidad de 1s):<\/p>\n\n\n\n

    \n
  • 255.255.255.0<\/code> = \/24<\/strong> \u2192 24 bits de red, 8 de host.<\/li>\n\n\n\n
  • 255.255.255.192<\/code> = \/26<\/strong> \u2192 26 bits de red, 6 de host.<\/li>\n<\/ul>\n\n\n\n

    Binario en 10 segundos:<\/strong>
    192.168.10.25<\/code> \u2192 11000000 . 10101000 . 00001010 . 00011001<\/code>
    255.255.255.0<\/code> \u2192 11111111 . 11111111 . 11111111 . 00000000<\/code><\/p>\n\n\n\n

    \n\n\n\n
    \"mascara<\/figure>\n\n\n\n

    C\u00f3mo funciona la m\u00e1scara: del AND l\u00f3gico al broadcast y gateway<\/h2>\n\n\n\n

    Para hallar la red<\/strong> se hace un AND l\u00f3gico<\/strong> entre la IP y la m\u00e1scara.
    Ejemplo r\u00e1pido:<\/p>\n\n\n\n

      \n
    • IP: 192.168.10.25<\/code><\/li>\n\n\n\n
    • M\u00e1scara: 255.255.255.0<\/code> (\/24<\/strong>)<\/li>\n\n\n\n
    • Red<\/strong>: 192.168.10.0<\/code><\/li>\n\n\n\n
    • Broadcast<\/strong>: 192.168.10.255<\/code> (todos los bits de host a 1)<\/li>\n\n\n\n
    • Rango utilizable<\/strong>: 192.168.10.1<\/code> \u2013 192.168.10.254<\/code> (254 hosts)
      En redes peque\u00f1as, yo suelo usar como gateway<\/strong> el primer IP utilizable (.1<\/code>) o el \u00faltimo (.254<\/code>), por consistencia.<\/li>\n<\/ul>\n\n\n\n

      CIDR explicado en 2 minutos<\/h3>\n\n\n\n
        \n
      • \/24<\/strong>: 256 IPs totales, 254 utilizables.<\/li>\n\n\n\n
      • \/26<\/strong>: 64 totales, 62 utilizables (bloques de 64: 0\u201363, 64\u2013127, 128\u2013191, 192\u2013255).<\/li>\n\n\n\n
      • \/30<\/strong>: 4 totales, 2 utilizables (enlaces muy peque\u00f1os).
        En mi experiencia, con dos o tres patrones CIDR<\/strong> ya cubres el 80% de los casos dom\u00e9sticos y de pyme.<\/li>\n<\/ul>\n\n\n\n

        \/31 (RFC 3021) y enlaces punto-a-punto<\/h3>\n\n\n\n

        Caso especial: \/31<\/strong> tiene 2 direcciones<\/strong> y, en enlaces punto-a-punto<\/strong>, ambas<\/strong> se consideran utilizables (no hay broadcast cl\u00e1sico). Es perfecto para ahorrar IPs en troncales entre routers. En mis despliegues de IoT y uplinks, \/31 me ha ahorrado rangos enteros.<\/p>\n\n\n\n

        \n\n\n\n

        Tabla pr\u00e1ctica de m\u00e1scaras: \/0 a \/32 (IPs totales y utilizables)<\/h2>\n\n\n\n
        Prefijo<\/th>M\u00e1scara decimal<\/th>IPs totales<\/th>Hosts utilizables*<\/th><\/tr><\/thead>
        \/24<\/td>255.255.255.0<\/td>256<\/td>254<\/td><\/tr>
        \/26<\/td>255.255.255.192<\/td>64<\/td>62<\/td><\/tr>
        \/27<\/td>255.255.255.224<\/td>32<\/td>30<\/td><\/tr>
        \/28<\/td>255.255.255.240<\/td>16<\/td>14<\/td><\/tr>
        \/29<\/td>255.255.255.248<\/td>8<\/td>6<\/td><\/tr>
        \/30<\/td>255.255.255.252<\/td>4<\/td>2<\/td><\/tr>
        \/31**<\/td>255.255.255.254<\/td>2<\/td>2 (p2p)<\/td><\/tr>
        \/32<\/td>255.255.255.255<\/td>1<\/td>1 (host\/loopback)<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

        * En subredes tradicionales se resta red y broadcast; \/31<\/strong> es la excepci\u00f3n habitual en enlaces punto-a-punto.
        Consejo pr\u00e1ctico:<\/strong> si dudas entre dos tama\u00f1os, elige el siguiente m\u00e1s grande<\/strong> para margen de crecimiento.<\/p>\n\n\n\n

        Wildcard mask (para ACL y filtros)<\/h3>\n\n\n\n

        En ACL de routers\/firewalls<\/strong> se usa la wildcard mask<\/strong> (m\u00e1scara comod\u00edn), que es b\u00e1sicamente el inverso<\/strong> de la m\u00e1scara de subred. Ejemplos:<\/p>\n\n\n\n

          \n
        • \/24 \u2192 255.255.255.0<\/code> \u2192 wildcard<\/strong> 0.0.0.255<\/code><\/li>\n\n\n\n
        • \/26 \u2192 255.255.255.192<\/code> \u2192 wildcard<\/strong> 0.0.0.63<\/code>
          Me ha salvado m\u00e1s de una vez al escribir reglas claras para permitir solo un segmento (192.168.10.0 0.0.0.255<\/code>).<\/li>\n<\/ul>\n\n\n\n
          \n\n\n\n

          Elegir la m\u00e1scara adecuada seg\u00fan el caso<\/h2>\n\n\n\n

          Red dom\u00e9stica (\/24 y variantes)<\/h3>\n\n\n\n

          Para casas y pisos con decenas de dispositivos (m\u00f3viles, TV, consolas), \/24<\/strong> es pr\u00e1ctico: 254 hosts. Yo segment\u00e9 IoT<\/strong> (bombillas, c\u00e1maras) con otra VLAN y \/26 para aislarlas del resto; la red se volvi\u00f3 m\u00e1s tranquila<\/strong> y segura<\/strong>.<\/p>\n\n\n\n

          Pyme y segmentaci\u00f3n b\u00e1sica (\/26, \/27)<\/h3>\n\n\n\n

          En oficinas peque\u00f1as, pienso en departamentos<\/strong> o funciones<\/strong>:<\/p>\n\n\n\n

            \n
          • \/26<\/strong> (62 hosts) para \u201cUsuarios\u201d.<\/li>\n\n\n\n
          • \/27<\/strong> (30 hosts) para \u201cInvitados\u201d.
            As\u00ed reduzco dominios de broadcast y aplico ACL<\/strong> entre VLANs. Desde que lo hago, el soporte baj\u00f3 porque la red deja de ahogarse cuando hay picos.<\/li>\n<\/ul>\n\n\n\n

            IoT y redes aisladas (\/30, \/31)<\/h3>\n\n\n\n

            Para enlaces router↔router o uplinks a equipos remotos, \/31<\/strong> es oro (ahorra IPs). Para dispositivos en pareja (PLC↔PLC, gateway↔sensor), un \/30<\/strong> mantiene las cosas limpias. En mi caso, suelo tirar de calculadoras de subred<\/strong> para validar rangos antes de aplicar en producci\u00f3n.<\/p>\n\n\n\n

            \n\n\n\n

            Ejemplos resueltos paso a paso (calculadora incluida)<\/h2>\n\n\n\n

            De requerimientos a m\u00e1scara (m\u00e9todo pr\u00e1ctico)<\/h3>\n\n\n\n
              \n
            1. Cuenta de hosts<\/strong>: \u00bfcu\u00e1ntos dispositivos reales y potenciales?<\/li>\n\n\n\n
            2. Elige prefijo<\/strong> con margen (regla del +20%).<\/li>\n\n\n\n
            3. Define subredes<\/strong> por funci\u00f3n (Usuarios, Invitados, IoT, Gesti\u00f3n).<\/li>\n\n\n\n
            4. Asigna gateways<\/strong> y reserva IPs para servicios (DNS, APs, impresoras).<\/li>\n\n\n\n
            5. Verifica<\/strong> con calculadora y documenta.<\/li>\n<\/ol>\n\n\n\n

              Ejemplo A (hogar):<\/strong> 40 dispositivos hoy, 55 a 1 a\u00f1o.<\/p>\n\n\n\n

                \n
              • 55 + 20% \u2248 66 \u2192 \/26<\/strong> (62) se queda corto; sube a \/25<\/strong> (126 hosts).<\/li>\n\n\n\n
              • Rango: 192.168.10.0\/25<\/code> \u2192 192.168.10.1\u2013126<\/code>.
                En mi casa, empec\u00e9 con \/24 y migr\u00e9 a \/25 para separar \u201cvivos\u201d de \u201cIoT\u201d sin rehacer todo.<\/li>\n<\/ul>\n\n\n\n

                Ejemplo B (pyme):<\/strong> 2 departamentos y visitantes.<\/p>\n\n\n\n

                  \n
                • Usuarios (45): \/26<\/strong> (62).<\/li>\n\n\n\n
                • Administraci\u00f3n (18): \/27<\/strong> (30).<\/li>\n\n\n\n
                • Invitados (20 picos): \/27<\/strong> (30) con portal cautivo.<\/li>\n\n\n\n
                • ACL: Invitados \u2192 solo Internet; Admin \u2192 acceso a ERP.<\/li>\n<\/ul>\n\n\n\n

                  Ejemplo C (p2p):<\/strong> Enlace router\u2013router.<\/p>\n\n\n\n

                    \n
                  • \/31<\/strong> sobre 10.10.10.0\/31<\/code> \u2192 hosts 10.10.10.0<\/code> y 10.10.10.1<\/code> (ambos v\u00e1lidos).<\/li>\n\n\n\n
                  • Ventaja: no \u201cpierdes\u201d red\/broadcast, ideal para troncales.<\/li>\n<\/ul>\n\n\n\n
                    \n\n\n\n

                    Errores comunes y buenas pr\u00e1cticas<\/h2>\n\n\n\n

                    Errores que veo a menudo (y yo comet\u00ed al principio):<\/strong><\/p>\n\n\n\n

                      \n
                    • Elegir \/24 por defecto<\/strong> aunque sobren 200 IPs \u2192 dominios de broadcast gigantes.<\/li>\n\n\n\n
                    • Mezclar IoT<\/strong> y tr\u00e1fico de usuarios en la misma red.<\/li>\n\n\n\n
                    • Olvidar reservar IPs para infra<\/strong> (APs, c\u00e1maras, NVR, impresoras).<\/li>\n\n\n\n
                    • No documentar: seis meses despu\u00e9s nadie recuerda por qu\u00e9 192.168.20.0\/27<\/code>.<\/li>\n<\/ul>\n\n\n\n

                      Buenas pr\u00e1cticas que aplico:<\/strong><\/p>\n\n\n\n

                        \n
                      • Menos es m\u00e1s<\/strong>: subredes ajustadas reducen ruido.<\/li>\n\n\n\n
                      • VLAN + ACL<\/strong>: segmenta por funci\u00f3n y controla accesos.<\/li>\n\n\n\n
                      • Nomenclatura constante<\/strong>: gateway .1<\/code> y \u00faltimos IPs para infra.<\/li>\n\n\n\n
                      • Calcula y valida<\/strong>: siempre paso por una calculadora de subred<\/strong> antes de tocar producci\u00f3n.<\/li>\n<\/ul>\n\n\n\n
                        \n\n\n\n

                        Herramientas \u00fatiles (calculadoras de subred, ipcalc y verificadores)<\/h2>\n\n\n\n
                          \n
                        • Calculadoras online<\/strong>: introduces IP\/CIDR y obtienes red, broadcast, rango y wildcard. Yo \u201csiempre tiro de calculadoras\u201d para no ir a ciegas.<\/li>\n\n\n\n
                        • Linux\/macOS<\/strong>: ipcalc 192.168.10.25\/26<\/code> o sipcalc<\/code>.<\/li>\n\n\n\n
                        • Windows (PowerShell)<\/strong>: Get-NetIPAddress<\/code> para ver prefijos y Test-Connection<\/code> para validar conectividad.<\/li>\n\n\n\n
                        • Routers<\/strong>: la mayor\u00eda te muestran la red al aplicar la m\u00e1scara; aun as\u00ed, valida antes.<\/li>\n<\/ul>\n\n\n\n
                          \n\n\n\n

                          FAQ: dudas r\u00e1pidas sobre m\u00e1scaras de red<\/h2>\n\n\n\n

                          \u00bfQu\u00e9 es una m\u00e1scara de red en palabras simples?<\/strong>
                          Una plantilla de 1s (red) y 0s (host) que define c\u00f3mo se agrupa una IP.<\/p>\n\n\n\n

                          \u00bfDiferencia entre m\u00e1scara decimal y CIDR?<\/strong>
                          Ninguna en esencia: 255.255.255.0<\/code> = \/24<\/strong>. CIDR es solo la forma compacta.<\/p>\n\n\n\n

                          \u00bfCu\u00e1ntos hosts caben en \/24, \/26 y \/30?<\/strong>
                          \/24 \u2192 254, \/26 \u2192 62, \/30 \u2192 2 (tradicional). \/31<\/strong> \u2192 2 en p2p.<\/p>\n\n\n\n

                          \u00bfPara qu\u00e9 sirve \/31?<\/strong>
                          Para enlaces punto-a-punto<\/strong>: aprovecha ambas direcciones, sin broadcast.<\/p>\n\n\n\n

                          \u00bfQu\u00e9 es la wildcard mask?<\/strong>
                          El inverso de la m\u00e1scara; se usa en ACL<\/strong> (p. ej., \/24 \u2192 0.0.0.255<\/code>).<\/p>\n\n\n\n

                          \u00bfC\u00f3mo elijo la m\u00e1scara adecuada?<\/strong>
                          Cuenta hosts, suma margen, segmenta por funci\u00f3n (Usuarios\/Invitados\/IoT) y valida con calculadora.<\/p>\n\n\n\n

                          \u00bfEn IPv6 se usa m\u00e1scara?<\/strong>
                          Hablamos de prefijos<\/strong> (por ejemplo, \/64<\/strong> por subred). El concepto operativo es muy similar.<\/p>\n\n\n\n

                          <\/div>\n\n\n\n

                          Opini\u00f3n personal:<\/strong><\/p>\n\n\n\n

                          Honestamente, la m\u00e1scara de red<\/strong> es ese detalle \u201cpeque\u00f1o\u201d que separa una red tranquila de un caos silencioso. Cuando empec\u00e9 a segmentar, todo cambi\u00f3: pude asignar IPs con orden<\/strong>, reducir el ruido de broadcast y poner un poco de \u201cmuralla\u201d entre lo cr\u00edtico y lo prescindible. En casa, por ejemplo, separar IoT del resto con una subred m\u00e1s ajustada me devolvi\u00f3 estabilidad y, sobre todo, control<\/strong>. Y no hace falta ser ingeniero: con dos o tres prefijos<\/strong> bien entendidos (\/24, \/26, \/30) puedes cubrir la mayor\u00eda de escenarios.<\/p>\n\n\n\n

                          Tambi\u00e9n defiendo el uso de \/31<\/strong> para enlaces punto a punto: ahorra direcciones y te obliga a pensar la topolog\u00eda con cabeza. \u00bfMi truco para no liarla? Siempre validarlo con una calculadora de subred<\/strong> antes de aplicar cambios. Ese minuto extra te evita horas de troubleshooting.<\/p>\n\n\n\n

                          S\u00e9 que hay quien prefiere \u201ctirar de \/24 y listo\u201d. Respeto esa postura, pero creo que una segmentaci\u00f3n m\u00ednima<\/strong> aporta seguridad, rendimiento y una gesti\u00f3n mucho m\u00e1s sencilla. Al final, la m\u00e1scara de subred no es teor\u00eda: es decisi\u00f3n operativa<\/strong> que impacta el d\u00eda a d\u00eda.<\/p>\n\n\n\n

                          Ahora te toca:
                          \u00bfQu\u00e9 m\u00e1scaras usas en tu red? \u00bfHas probado \/31 o wildcard en ACL?<\/strong> Cu\u00e9ntame tu experiencia, dudas o desacuerdos en los comentarios. \u00a1Los leo y respondo!<\/p>\n","protected":false},"excerpt":{"rendered":"

                          Una m\u00e1scara de red (o subnet mask \/ netmask) define qu\u00e9 parte de una IP es red y cu\u00e1l es host. Es la base del direccionamiento IPv4 (en IPv6 hablamos de prefijo, no de \u201cm\u00e1scara\u201d como tal). Gracias a la m\u00e1scara puedo segmentar, organizar y proteger mejor mis redes. En mi d\u00eda a d\u00eda, me […]<\/p>\n","protected":false},"author":7,"featured_media":7087,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_aifi_custom_prompt":"","site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"set","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[192],"tags":[1109,1110,1108,1111,1107,991,1113,1112],"class_list":["post-7086","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tutoriales","tag-bits","tag-broadcast","tag-conceptos-basicos","tag-gateway","tag-mascara-de-red-2","tag-mascara-de-red","tag-paso-a-paso","tag-wildcard-mask"],"_links":{"self":[{"href":"https:\/\/www.hostingtg.com\/blog\/wp-json\/wp\/v2\/posts\/7086","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.hostingtg.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.hostingtg.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.hostingtg.com\/blog\/wp-json\/wp\/v2\/users\/7"}],"replies":[{"embeddable":true,"href":"https:\/\/www.hostingtg.com\/blog\/wp-json\/wp\/v2\/comments?post=7086"}],"version-history":[{"count":2,"href":"https:\/\/www.hostingtg.com\/blog\/wp-json\/wp\/v2\/posts\/7086\/revisions"}],"predecessor-version":[{"id":7090,"href":"https:\/\/www.hostingtg.com\/blog\/wp-json\/wp\/v2\/posts\/7086\/revisions\/7090"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.hostingtg.com\/blog\/wp-json\/wp\/v2\/media\/7087"}],"wp:attachment":[{"href":"https:\/\/www.hostingtg.com\/blog\/wp-json\/wp\/v2\/media?parent=7086"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.hostingtg.com\/blog\/wp-json\/wp\/v2\/categories?post=7086"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.hostingtg.com\/blog\/wp-json\/wp\/v2\/tags?post=7086"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}