El espacio de direcciones 100.64.0.0/10 en redes en malla
Explicación de por qué prialo utiliza el rango de direcciones IP RFC 6598 en lugar de las redes privadas estándar para evitar conflictos.
Al diseñar una red en malla privada para conectar teléfonos, ordenadores Mac y servidores Linux, garantizar la seguridad del tráfico es solo una parte del reto. La otra parte consiste en asegurar que las direcciones IP asignadas a estos dispositivos no entren en conflicto con las redes locales a las que ya están conectados. Para lograr esto, prialo utiliza WireGuard para cifrar el tráfico de extremo a extremo y asigna a cada nodo una dirección dentro del rango 100.64.0.0/10. Este diseño permite acceder a las máquinas desde cualquier lugar sin necesidad de abrir puertos al internet público. Al crear una red superpuesta, los usuarios pueden establecer canales de comunicación directa entre sus sistemas, garantizando que las interfaces de administración permanezcan ocultas de los escáneres externos.
El problema de las direcciones IP privadas tradicionales
La mayoría de los routers domésticos, puntos de acceso públicos y redes corporativas asignan direcciones IP locales utilizando los rangos privados estándar definidos en el estándar RFC 1918. Estos rangos suelen ser 192.168.x.x, 10.x.x.x o del 172.16.x.x al 172.31.x.x. Si te conectas al wifi de una cafetería, es probable que tu portátil reciba una dirección como 192.168.1.50. Si tu servidor doméstico también utiliza el rango local 192.168.1.x, el sistema operativo se encuentra ante un conflicto de enrutamiento inmediato. No puede distinguir entre la red local de la cafetería y tu red doméstica remota. Por lo tanto, el tráfico destinado a tu servidor se envía localmente, lo que provoca fallos de conexión constantes.
Qué es el espacio de direcciones compartido RFC 6598
Para solucionar este solapamiento de forma permanente, prialo recurre al bloque de direcciones 100.64.0.0/10. Documentado en el estándar RFC 6598, este rango está designado oficialmente como Espacio de direcciones compartido. Se diseñó originalmente para tecnologías de NAT de grado de operador (CGNAT), que los proveedores de servicios de internet emplean para compartir una única dirección IPv4 pública entre varios abonados. Dado que este rango está reservado para los operadores y no debe implementarse en redes locales domésticas o de oficina, es extremadamente improbable que coincida con la red local de cualquier lugar desde el que te conectes. Esto lo convierte en el espacio ideal para redes virtuales superpuestas.
Cómo asigna y gestiona prialo estas direcciones
Cuando un dispositivo se une a la red de prialo, el plano de control le asigna una dirección IP única dentro de este bloque 100.64.0.0/10. Esta asignación se mantiene fija para el dispositivo, actuando como su identidad permanente dentro de la malla. Como WireGuard se encarga de gestionar los túneles cifrados entre estos puntos, el sistema operativo sabe exactamente que debe dirigir el tráfico destinado a cualquier dirección 100.64.x.x a través de la interfaz virtual segura en lugar de la interfaz de red física. Esto garantiza que las conexiones sean siempre directas, seguras y completamente aisladas del resto de la red local.
- Prevención de colisiones: Evita el solapamiento con las redes estándar de tipo 192.168.x.x o 10.x.x.x.
- Enrutamiento consistente: Los sistemas operativos pueden dirigir el tráfico de la malla sin confundirlo con los recursos de la red local.
- Sin exposición pública: El rango 100.64.0.0/10 no es enrutable en el internet público, lo que mantiene los nodos invisibles ante escaneos externos.
Verificación de la interfaz de red en malla
En sistemas Linux y macOS, es posible inspeccionar las interfaces de red activas para comprobar la dirección asignada y las reglas de enrutamiento de WireGuard. Por ejemplo, en un servidor Linux, ejecutar los comandos estándar de red revela la configuración de la interfaz virtual.
ip address show dev prialo0Este comando muestra la interfaz de red virtual y la dirección 100.64.x.x correspondiente. Al apoyarse en este espacio de direcciones especializado y en el cifrado de WireGuard, la red en malla garantiza una conectividad estable y libre de conflictos en cualquier entorno físico. Esta base técnica asegura que tus dispositivos puedan comunicarse de forma segura, independientemente de la topología de red local que encuentren.
¿Prefieres tu propio servidor? Guía del paquete autoalojado de prialo