Redes — Hub de artículos
Redes — Hub de artículos
Las redes en 2026 son mucho más que un router y un switch. Es WireGuard reemplazando a OpenVPN, Tailscale y NetBird disputándole el terreno a los túneles manuales, BGP corriendo en homelabs, CVEs semanales en appliances de Cisco, Fortinet y Check Point, y la decisión constante de qué exponer a internet y qué dejar en una VLAN aislada. Cubrimos guías accionables, análisis de vulnerabilidades con remediación concreta y comparativas honestas entre las herramientas que se usan en producción.
🚀 Artículos sobre Redes
-
Cómo funciona QUIC y por qué tu servidor HTTP debería hablarlo en 2026
Qué resuelve QUIC frente a TCP+TLS, cuándo conviene HTTP/3, y cómo activarlo en Caddy o Nginx. Errores típicos.
-
Últimas vulnerabilidades: Ivanti, Cisco, Palo Alto y ahora BeyondTrust en la mira
CVEs explotados en Ivanti Connect Secure, Cisco SEG, Palo Alto PAN-OS y BeyondTrust. Triage por vendor y plan de remediación priorizado.
-
WireGuard entre laptop y servidor Linux: cerrar puerto SSH
Aprende a montar un túnel WireGuard cifrado entre tu laptop y tu servidor Linux para cerrar el puerto SSH y dejar el acceso admin solo en la VPN.
-
Configurar PiVPN detrás de CGNAT: 3 métodos reales cuando tu ISP no te da IP pública
¿Tu PiVPN no conecta por CGNAT? 3 métodos (VPS puente, Tailscale, IP pública) con comandos y troubleshooting para LATAM.
-
NetBird self-hosted: migra de Tailscale a tu propio control plane VPN
Guía práctica para migrar de Tailscale SaaS a NetBird self-hosted v0.81+. Comandos reales, decisión de cuándo migrar, postura, SSO y migración de peers.
-
Configura VLANs en Linux con nmcli: Guía paso a paso para sysadmins
Cuatro VLANs 802.1Q persistentes en Linux con nmcli: módulo 8021q, estática, DHCP, persistencia y tcpdump para verificar la trunk al switch.
-
Guía Definitiva para Sysadmins: Configuración de Bonding de Interfaces de Red en Linux
Bonding (NIC teaming) en Linux: 7 modos explicados, configuración con nmcli, balanceo y failover para sysadmins.
-
Configura Wireguard en tu teléfono: Accede a todo desde cualquier lugar
Aprende a configurar WireGuard entre tu servidor Linux y tu teléfono: claves, wg0.conf, NAT y app oficial para llegar a tus servicios.
-
Configurar Tailscale en Linux: VPN Mesh sin Abrir Puertos para Sysadmins
Aprende a montar Tailscale paso a paso en Linux: instalación, MagicDNS, subnet routers, exit nodes y Funnel para tener VPN mesh sin abrir puertos.
-
CRA UE: secure-by-design que ya toca tus routers y firewalls
CRA UE en fase obligatoria desde sep-2026: qué implica para routers y firewalls Linux, qué pide a los proveedores y cómo prepararse antes de dic-2027.
-
VLANs en Linux con nmcli: Guía Completa 2026
VLANs 802.1Q en Linux con nmcli: VLAN estática y DHCP, sobre bond, Q-in-Q (802.1ad), troubleshooting y seguridad anti VLAN hopping.
-
DNS soberano en Linux: Pi-hole o AdGuard Home con Unbound como resolver recursivo (sin Cloudflare ni Google)
Arma soberanía DNS completa: Pi-hole o AdGuard Home + Unbound como resolver recursivo local. Recursión, DNSSEC, validación y monitoreo en 2026 sin depen…
-
Configura PiVPN para Acceso Remoto: Guía Definitiva para Sysadmins Linux 2026
Guía 2026 para sysadmins: instala PiVPN con WireGuard en Debian/Ubuntu/Raspberry Pi, configura clientes, integra con Pi-hole y resuelve problemas comunes.
-
WireGuard Hub-and-Spoke en Linux: cómo unir 3 o más nodos detrás de un servidor central (Guía 2026)
Aprende a configurar WireGuard en topología hub-and-spoke entre 3+ nodos Linux: claves, AllowedIPs, persistent keepalive y troubleshooting.
-
Google cierra el programa de recompensas de vulnerabilidades para su software open source
Google pausó el OSS VRP el 1 de octubre de 2026 por reportes automatizados inválidos. Qué sigue abierto, qué alternativas hay y cómo proteger tu stack G…
-
Alerta Sysadmin: Vulnerabilidad Crítica CVE-2026-21589 en Productos Atlassian
CVE-2026-21589: Atlassian parchea arbitrary file access sin auth en 8 productos Data Center. Patch inmediato, plan y mitigaciones.
-
Configura Pi-hole o AdGuard Home: DNS Local para Sysadmins Linux
Instalación paso a paso de Pi-hole y AdGuard Home en Linux: native vs Docker, listas 2026, troubleshooting real de systemd-resolved y puerto 53.
-
Configuración de WireGuard VPN Punto a Punto en Linux: Guía Definitiva
Aprende a configurar WireGuard en topología punto a punto entre dos nodos Linux: claves, wg-quick, AllowedIPs, persistent keepalive y troubleshooting.
-
Optimización de netip.Addr en Go: Desafíos y Soluciones para Sysadmins Linux
El workaround oficial de netip.Addr en Go cuesta 8x lo que un método nativo. Análisis del parche al compilador que cierra la brecha y qué decisión tomar…
-
Cómo DHCP Revolucionó la Conectividad en la Década de 1990
Historia de DHCP (RFC 2131, 1997) y por qué sigue vivo en 2026: leases, reservas, troubleshooting y el legado en Zero-Touch Provisioning. Con bash block…
-
CVE-2026-76504 en Cisco Catalyst SD-WAN Manager: authentication bypass explotado activamente (CVSS 9.8)
Authentication bypass crítico en Cisco Catalyst SD-WAN Manager (CVSS 9.8) explotado en producción. Fix 20.15.6.1. Guía de remediación paso a paso.
-
Peligros ocultos en Linux: cómo funciones comunes se vuelven vectores de ataque
Inspección, cache, compile, store y trust: cinco categorías de funciones cotidianas en Linux que se vuelven puertas de ataque. Comandos reales para audi…
-
CVE-2026-104286: Path Traversal Crítico en Fortinet FortiMail bajo Explotación Activa (CISA KEV)
CVE-2026-104286 (CVSS 9.8) en FortiMail: path traversal + NULL byte permite escritura remota de archivos. Workaround IBE y versiones parchadas.
-
Kiteworks y la vulnerabilidad de Advanced Forms: lo que los sysadmins Linux aprendieron del cierre de 9 horas
Kiteworks apagó 10000 servidores 9 horas por un zero-day en Advanced Forms. Cronología, playbook para sysadmins Linux y hardening post-incidente.
-
Branch Target Reuse: la nueva variante de Spectre v2 que evade retpoline y eIBRS
BTR (Branch Target Reuse) evade retpoline e IBPB, filtra memoria kernel vía BPF JIT. CVEs 64507/08, parches en 7.2-rc2 desde julio.
-
CVE-2026-93616: path traversal crítico en Check Point Security Management Server
CVE-2026-93616 explotada in-the-wild desde julio: path traversal con CVSS 9.8 en Check Point Security Management Server. Versiones afectadas, IOCs,…
-
WireGuard para IoT: securing dispositivos embebidos en 2026
Cómo desplegar WireGuard en dispositivos IoT y embebidos. Setup, Ansible, casos reales y troubleshooting.
-
CVE-2026-85102 y CVE-2026-85103 en Check Point: cómo proteger tu servidor VPN
Check Point publicó dos CVEs 9.8 sobre RCE sin autenticación en Quantum VPN. LivePatch, JHF o mitigaciones UDP 500/4500: el plan para sysadmins.
-
Cómo Sysadmins Linux Pueden Adaptarse a la Nueva Política de Seguridad CJIS del FBI
CJIS Security Policy v6.1 endurece cifrado (AES-256), escaneo mensual y MFA. Cambios técnicos, scripts de auditoría y roadmap Zero Trust.
-
Unbound 1.26.1: actualiza tu resolver DNS para cerrar dos RCE críticas
NLnet Labs parcheó nueve CVEs en Unbound 1.26.1, incluyendo CVE-2026-81642 y CVE-2026-82717 con RCE potencial. Guía de actualización paso a paso.
-
CVE-2026-91843: Ejecución de código como root en Check Point Security Management Server
CVE-2026-91843 (CVSS 9.8) permite RCE como root en Check Point Security Management y Log Server. LivePatch disponible, cómo aplicarlo y mitigación ya.
-
Alerta Sysadmin: Vulnerabilidad Crítica en Orkes Conductor bajo Explotación Activa
CVE-2026-58138 (CVSS 9.8) RCE pre-auth en Orkes Conductor 3.21.21-3.30.1. Patch 3.30.2. 1.290 intentos/día detectados por Fortinet.
-
Cisco ISE CVE-2026-76460: CVSS 10 con Explotación Activa y Deadline CISA
CVE-2026-76460: auth bypass CVSS 10 en API de Cisco ISE/ISE-PIC. CISA KEV con deadline 3 días. Parches y remediación.
-
Cisco Secure Email Gateway: CVE-2026-76461 y por qué parchear ya no alcanza
CVE-2026-76461 en Cisco Secure Email Gateway permite root via email. CVSS 9.8, explotado activamente en sept-2026. Patch, IoCs, plan de acción.
-
BGP en el homelab: peering entre sitios con WireGuard en 2026
Cómo montar peering eBGP entre dos sitios con FRRouting 10.7 y WireGuard: BGP unnumbered, BFD, failover sub-segundo y rutas dinámicas.
-
Optimiza redes de centro de datos: cómo liberar hasta 30% de CPU host con NVIDIA BlueField + OpenShift
Cómo liberar hasta 30% de CPU host con la integración OpenShift + NVIDIA BlueField DPU: offload de OVN-K, 400 Gb/s, aislamiento por hardware y trade-off…
-
Exponer servicios de tu home lab a internet: 6 vías explicadas
Port forwarding, Cloudflare Tunnel, Tailscale Funnel, VPS+WireGuard, IPv6. Comandos reales, gotchas y árbol de decisión para 2026.
-
ZeroTier vs Tailscale: cuándo usar cada uno en 2026
Comparativa honesta 2026: qué cambió en pricing, por qué Moons ya no son SLA y cuándo conviene Headscale. Framework de decisión con 7 escenarios.
-
Qué es NetBird: la alternativa open source a Tailscale que puedes hostear (2026)
NetBird es la alternativa open source a Tailscale: VPN mesh sobre WireGuard con servidor de gestión auto-hosteable. Setup en 10 min con v0.78.1.
-
Cómo configurar k3s para homelab: Kubernetes ligero en 2026
¿Qué es k3s y por qué conviene en un homelab? k3s es una distribución de Kubernetes certificada por la CNCF, empaquetada por Rancher Labs (ahora…
-
Headscale: tu propio Tailscale self-hosted en 2026
Meta description: Headscale es el servidor de control open source de Tailscale. Te permite correr tu mesh VPN sin depender del SaaS, manteniendo el mism…
-
WireGuard vs OpenVPN: comparativa 2026 y cuál elegir
Comparamos WireGuard y OpenVPN en 2026. Velocidad, seguridad, facilidad de configuración y casos de uso.
-
vnstat y nethogs: monitoreá el tráfico de red en tu servidor 2026
Cuando el ISP te avisa que pasaste el límite de datos o un servicio está lento, necesitas dos herramientas: vnstat para ver cuánto consumiste, y…
-
dnsmasq: DNS local + DHCP en tu homelab Linux 2026
Si en tu red tienes más de tres dispositivos y quieres resolverlos por nombre en vez de por IP, dnsmasq te resuelve DNS y DHCP…
-
nmap básico: audita tu red local con 10 escaneos útiles 2026
nmap lleva casi 30 años (fundado en 1997) siendo la herramienta estándar para ver qué hay en una red. Acá te dejo los 10 comandos…
-
ZeroTier vs Tailscale: comparativa honesta 2026
Las dos opciones open source más sólidas para armar una VPN mesh sin romperte la cabeza. Las probé en producción con un homelab de tres…
-
mtr y traceroute: diagnóstico de red paso a paso en Linux 2026
Cuando algo “anda lento” en la red, lo primero que tirás es un ping. Lo segundo debería ser mtr. Te explico por qué y cómo…
-
VLANs con OPNsense: separar servidores, usuarios, invitados e IoT
Aprende a montar VLANs en OPNsense para segmentar servidores, usuarios, invitados e IoT con reglas de firewall y ejemplos prácticos en homelab.