# alwaysConnected

Diseñamos e instalamos redes WiFi en Bogotá para hogares, oficinas y negocios.

- Site: https://netal.co/

## Wi-Fi para invitados: convierte la clave del Wi-Fi en una lista de clientes

- Link: https://netal.co/wifi-para-invitados-portal-cautivo/
- Published: 2026-11-12T14:35:04-05:00
- Author: Juan Manuel Gómez Pardo

# Wi-Fi para invitados: convierte la clave del Wi-Fi en una lista de clientes

![Portal de WiFi para invitados con la marca del local, visto en un celular](https://
netal.co/wp-content/uploads/2026/11/destacada-es.png "Portal visto en un celular")

En un restaurante, un café o un bar, “¿cuál es la clave del Wi-Fi?” es una de las
preguntas que más se oyen. Casi siempre la respuesta está escrita en un tablero 
o la dicta el mesero. El invitado se conecta, se va, y tú no sabes quién vino, si
era la primera vez ni si volvió.

Un portal cautivo cambia eso. Es la pantalla que aparece cuando alguien se conecta
a tu red de invitados: la persona se registra, acepta las condiciones y navega. 
Nosotros desarrollamos el nuestro y lo operamos desde Bogotá. Esto es lo que hace
hoy.

![Ciclo de cinco pasos: el invitado se conecta, queda su contacto, llega a tus herramientas,
le hablas y vuelve.](https://netal.co/wp-content/uploads/2026/11/ciclo-es.png "Wi-
Fi para invitados: convierte la clave del Wi-Fi en una lista de clientes 1")

## Lo que ve tu invitado

Tu invitado ve una pantalla con tu logo y tus colores, no un formulario genérico.
El registro toma menos de un minuto desde el celular.

 * **Tu marca al frente.** El portal lleva el nombre y la imagen de tu local.
 * **Español e inglés.** El invitado elige el idioma, algo útil si recibes visitantes
   extranjeros.
 * **Registro corto.** Nombre, apellido opcional y un correo o celular. El teléfono
   autocompleta los campos.
 * **Verificación con código.** El invitado recibe un código por SMS o por correo
   y lo escribe para entrar. Así los contactos que te quedan son reales.
 * **Clave del local, si lo prefieres.** También puedes usar una clave única para
   todos y pedir el correo al ingresar.
 * **Promociones solo si quiere.** Hay una casilla aparte y opcional: “Quiero recibir
   novedades y promociones”. Nadie tiene que aceptarla para navegar.

## Lo que recibes tú

Recibes tres cosas: una lista de contactos que sí puedes usar, esa lista conectada
a tus herramientas y reportes que no tienes que armar.

### Contactos con autorización

El panel guarda cada autorización con su fecha y el texto exacto que la persona 
aceptó. Cuando exportas, solo salen quienes dijeron que sí. El archivo baja en CSV
o en Excel, listo para Mailchimp, HubSpot o tu CRM, con el número de visitas y la
fecha de la primera y la última.

### Conexión con lo que ya usas

Si no quieres exportar a mano, el portal envía cada contacto nuevo directamente 
a:

 * **Google Sheets:** una hoja que se llena sola.
 * **Mailchimp:** el contacto entra a tu audiencia con sus etiquetas.
 * **HubSpot:** el contacto se crea o se actualiza en tu CRM.
 * **La herramienta que uses:** si trabajas con otro CRM o plataforma de correo,
   la conectamos.

Si alguien retira su autorización o pide que borren sus datos, el cambio llega también
a esas herramientas. Las encuestas y las campañas las sigues haciendo donde ya las
haces.

### Reportes que llegan solos

Cada lunes recibes por correo el resumen de la semana anterior, con un PDF por sede.
El día 1 llega el del mes. Sin entrar al panel sabes:

 * cuántas personas se conectaron y cuántas eran nuevas;
 * cuántas volvieron y cada cuánto;
 * a qué horas se llena tu red;
 * cuántas autorizaron recibir promociones;
 * cómo vienen los últimos seis meses.

El panel está en español e inglés y cada persona de tu equipo entra con su propio
usuario.

## Los datos de tus clientes, bien cuidados

Guardar datos personales es una responsabilidad, y el portal trae las herramientas
para manejarla desde el primer día.

 * **Buscar, retirar y borrar.** En la sección Privacidad buscas a una persona por
   correo o celular, retiras su autorización o borras sus datos. Cada acción queda
   registrada.
 * **Los datos no se quedan para siempre.** El portal anonimiza o borra solo la 
   información que ya cumplió su plazo. Tus reportes conservan la historia porque
   se arman con cifras resumidas, no con datos de personas.
 * **Servidor en Bogotá, con respaldo.** El servicio corre en Colombia y tiene una
   copia fuera del país que se actualiza cada pocos minutos.
 * **Monitoreo permanente.** Revisamos el servicio de forma automática las 24 horas.

## Dos planes, según tu red

Hay dos planes y la diferencia está en cuánto control quieres sobre la conexión 
de cada invitado.

      |

 |  Esencial |

Pro

  |  
 |  Equipos |

HPE Instant On

  |

Puntos de acceso Aruba con un router compatible

  |  
 |  Portal con tu marca, registro y verificación |

Sí

  |

Sí

  |  
 |  Contactos, exportación e integraciones |

Sí

  |

Sí

  |  
 |  Reportes y herramientas de privacidad |

Sí

  |

Sí

  |  
 |  Consumo y tiempo de uso por invitado |

No

  |

Sí

  |  
 |  Límites de tiempo y de datos |

No

  |

Sí

  |  
 |  Desconectar a un invitado desde el panel |

No

  |

Sí

  |

El servicio se cobra por sede, cubre todos los puntos de acceso de esa sede y no
tiene permanencia. Si ya tienes equipos compatibles, los usamos; si no, te los vendemos
e instalamos. Los precios están en la página de [Wi-Fi para invitados](https://netal.co/wifi-para-invitados/).

## Pruébalo ahora

La mejor forma de entenderlo es usarlo. En el [demo](https://portal.netal.co/demo)
te registras como lo haría un invitado y luego entras al panel de un restaurante
de ejemplo, con seis meses de datos, para ver contactos y reportes.

## Agenda una llamada

## WiFi mesh en construcciones de ladrillo y concreto: por qué no rinde como promete (y qué sí funciona)

- Link: https://netal.co/wifi-mesh-ladrillo-concreto/
- Published: 2026-10-27T14:45:02-05:00
- Author: Juan Manuel Gómez Pardo

# WiFi mesh en construcciones de ladrillo y concreto: por qué no rinde como promete (y qué sí funciona)

![Dos nodos WiFi separados por un muro de ladrillo que deja la señal 300 veces más
débil, conectados por debajo con cable Cat 6](https://netal.co/wp-content/uploads/
2026/10/mesh-vs-ladrillo-concreto.webp "WiFi mesh vs. ladrillo y concreto")

En una casa, una oficina o un local de ladrillo y placa de concreto, un kit de WiFi
mesh comprado en caja casi nunca rinde lo que promete. Lo que funciona es cablear
con UTP Cat 6 y, si no se puede, usar un mesh que enlace sus equipos por 5 GHz y
poner más nodos de los que dice la caja.

La historia la oímos en casi todas las visitas. Compraste un kit de dos o tres “
puntos” porque la caja decía “cubre hasta 500 m²”. Tu apartamento u oficina tiene
120 m². Aun así, en el cuarto del fondo o en la sala de reuniones el video se congela
y la videollamada se corta.

No es que el equipo sea malo. Es que fue diseñado y probado para otro tipo de construcción.
En este artículo te explicamos por qué, con cifras, y qué hacemos nosotros en su
lugar.

**Contenido**

 1. [El material de las paredes lo decide todo](https://netal.co/wifi-mesh-ladrillo-concreto/#material-de-las-paredes)
 2. [El punto débil del WiFi mesh: el enlace entre nodos](https://netal.co/wifi-mesh-ladrillo-concreto/#enlace-entre-nodos)
 3. [6 GHz y WiFi 7: más rápido en el mismo cuarto, peor a través del ladrillo](https://netal.co/wifi-mesh-ladrillo-concreto/#wifi-6-ghz)
 4. [La mejor opción: cable UTP Cat 6 hasta cada punto de acceso](https://netal.co/wifi-mesh-ladrillo-concreto/#cable-utp-cat-6)
 5. [Si no se puede cablear: mesh con enlace forzado en 5 GHz y más nodos](https://netal.co/wifi-mesh-ladrillo-concreto/#mesh-enlace-5-ghz)
 6. [Cómo lo decidimos en tu casa u oficina](https://netal.co/wifi-mesh-ladrillo-concreto/#como-lo-decidimos)
 7. [Preguntas frecuentes](https://netal.co/wifi-mesh-ladrillo-concreto/#preguntas-frecuentes)
 8. [Fuentes](https://netal.co/wifi-mesh-ladrillo-concreto/#fuentes)

## El material de las paredes lo decide todo

Los kits mesh se diseñan y se prueban pensando en casas de Estados Unidos. Allá,
el 94 % de las casas nuevas terminadas en 2024 tenía estructura de madera, con muros
interiores de drywall ([NAHB](https://eyeonhousing.org/2025/08/wood-framed-home-share-increased-in-2024/)).
En Bogotá es al revés: el 98 % de los hogares vive en construcciones con paredes
de ladrillo o bloque, y en Chapinero la cifra es igual ([Encuesta de Calidad de Vida, SDP](https://sistemas002.sdp.gov.co/sites/default/files/dice093-cartillacaracteristicasviviendas2009.pdf)).
Por dentro, en casas, oficinas y locales, lo que vemos en las visitas es lo mismo:
muros divisorios de ladrillo y placas de concreto entre pisos.

Para entender las cifras que siguen, una regla sencilla: cada 3 dB menos es la mitad
de la señal, 10 dB menos es la décima parte y 20 dB menos es la centésima.

 * **Drywall:** resta unos 3 dB en 2,4 GHz, 4 dB en 5 GHz y 5 dB en 6 GHz.
 * **Bloque de concreto:** resta de 6 a 10 dB en 2,4 GHz, de 10 a 20 dB en 5 GHz
   y de 15 a 25 dB en 6 GHz ([RF Essentials](https://rfessentials.com/rf-knowledge-base/how-does-the-6-ghz-band-used-by-wi-fi-6e-differ-from-24-and-5-ghz-in-terms-of-pr/)).
 * **Concreto pesado:** en las tablas de diseño de iBwave pasa de unos 23 dB en 
   2,4 GHz a unos 45 dB en 5 GHz ([iBwave](https://blog.ibwave.com/?p=3095)).
 * **Placa de concreto entre pisos:** de 15 a 25 dB, y eso medido solo en 2,4 GHz(
   [Keenetic](https://support.keenetic.com/titan/kn-1811/en/20207.html)).

![Gráfica: pérdida de señal al atravesar un muro de drywall y uno de bloque de concreto
en 2,4, 5 y 6 GHz. En 6 GHz el bloque resta de 15 a 25 dB y el drywall 5 dB.](https://
netal.co/wp-content/uploads/2026/10/En-6Ghz-un-muro-de-bloque-resta-hasta-25b-uno-
de-drywall-5db.png "WiFi mesh en construcciones de ladrillo y concreto: por qué 
no rinde como promete (y qué sí funciona) 2")

Fuente: RF Essentials, valores típicos por muro.

Haz la cuenta para un espacio típico. En una construcción de drywall, la señal de
5 GHz cruza tres o cuatro muros y pierde unos 15 dB. En un apartamento o una oficina
de ladrillo, dos muros en 5 GHz pueden restar entre 20 y 40 dB: la señal llega entre
100 y 10.000 veces más débil.

## El punto débil del WiFi mesh: el enlace entre nodos

Un nodo mesh solo puede repartir la velocidad que le llega. Cada nodo recibe internet
del equipo principal por WiFi; a ese enlace se le llama _backhaul_. Si el backhaul
cruza ladrillo y llega débil, todo lo que se conecta a ese nodo anda lento, aunque
tu celular muestre todas las rayitas.

Hay dos problemas que se suman:

 1. **La señal entre nodos se cae primero.** Con los muros de la sección anterior, 
    el enlace en 5 GHz se degrada y el sistema termina usando 2,4 GHz entre nodos, 
    que es lenta y está saturada por los vecinos.
 2. **Cada salto parte la velocidad a la mitad.** En los kits de dos bandas, la misma
    radio de 5 GHz atiende tus equipos y habla con el otro nodo. Como no puede transmitir
    y recibir al tiempo, cada repetición deja cerca de la mitad ([Cisco Community](https://community.cisco.com/t5/wireless/wireless-backhaul-speed-and-client-throughput/m-p/2131625)).
    Los fabricantes de redes empresariales recomiendan limitar los saltos por esa razón(
    [RUCKUS Community](https://community.ruckuswireless.com/discussion/22733/maximum-hop-on-a-mesh-environment)).

Los diseñadores de redes WiFi lo resumen en un orden de preferencia para conectar
cada punto de acceso: fibra, cobre (cable UTP), radioenlace dedicado, mesh de un
solo salto y, de último, mesh de varios saltos ([WLAN Pros](https://www.wlanpros.com/resources/magic-wireless-mesh/)).

## 6 GHz y WiFi 7: más rápido en el mismo cuarto, peor a través del ladrillo

La banda de 6 GHz (WiFi 6E y WiFi 7) es la más rápida y la menos congestionada, 
pero es la que peor atraviesa muros. Un estudio de Cal Poly de 2025 midió distintos
tipos de muro y encontró que 6 GHz pierde en promedio un 43,8 % más señal que 5 
GHz y un 62,3 % más que 2,4 GHz ([Borges, Cal Poly](https://digitalcommons.calpoly.edu/cmsp/1020)).

En aire libre la diferencia es pequeña: 6 GHz pierde solo 1 o 2 dB más que 5 GHz
en el primer metro, y en oficinas con drywall casi no se nota ([Extreme Networks](https://www.extremenetworks.com/resources/blogs/how-far-will-wi-fi-6e-travel-in-6-ghz)).
El problema no es la distancia: son los muros. Por eso lo que funciona en una construcción
de madera y drywall no se traslada a una de ladrillo.

A eso se suma la potencia. En Colombia, la Resolución 737 de 2022 de la ANE habilitó
la banda de 6 GHz para uso en interiores y con baja potencia ([MinTIC](https://www.mintic.gov.co/portal/715/w3-article-273182.html)).
Es decir, el equipo de 6 GHz de tu casa u oficina trabaja con un tope de potencia
bajo, que no ayuda a compensar lo que se pierde en cada muro.

El detalle que más nos preocupa: varios kits mesh WiFi 7 de gama alta usan los 6
GHz para el enlace entre nodos, solos o combinados con 5 GHz. En una construcción
de drywall eso funciona muy bien. En una de ladrillo y placa, el enlace de 6 GHz
no pasa y el sistema queda dependiendo de cómo decida bajar a 5 GHz.

Nuestra conclusión: 6 GHz es excelente cuando el punto de acceso está en el mismo
espacio que los equipos que lo usan. Eso es un argumento para tener más puntos de
acceso cableados, no para confiar en un mesh que tiene que atravesar ladrillo.

## La mejor opción: cable UTP Cat 6 hasta cada punto de acceso

Con cable, el muro deja de importar. Cada punto de acceso recibe la velocidad completa
por el cable y solo tiene que cubrir el espacio donde está. Así puedes aprovechar
los 6 GHz en la sala, el estudio o la sala de reuniones, porque el equipo está en
el mismo espacio.

Por qué Cat 6:

 * Lleva 1 Gbps hasta 100 metros y deja margen para 2,5 Gbps, que ya traen muchos
   equipos WiFi 7.
 * Con PoE, el mismo cable lleva datos y energía: el punto de acceso va al techo
   o a la pared sin un tomacorriente al lado.
 * Dura décadas. El cable que instales hoy sirve para los equipos de las próximas
   generaciones.

Cablear no significa romper paredes. En la mayoría de apartamentos, oficinas y locales
de Bogotá usamos la ductería que ya existe (la del teléfono o la televisión) o el
cielo raso y, donde no hay, canaleta discreta.

Lo que sí revisamos siempre es que el cable de datos no comparta tubo o canaleta
con los cables eléctricos. En el diagnóstico de una sede institucional encontramos
cable de red en la misma canaleta de 110 V, lo que daña la señal y es un riesgo 
de incendio.

Si quieres ver cómo queda una red así, te mostramos [la red de nuestra propia casa](https://netal.co/red-wifi-segura-en-casa/)
y lo que hacemos en [redes para oficinas y negocios](https://netal.co/redes-para-oficinas-y-negocios/).

## Si no se puede cablear: mesh con enlace forzado en 5 GHz y más nodos

Hay casas, oficinas y locales donde no hay ductería o no se pueden hacer obras, 
y no hay cómo pasar cable. Ahí un mesh sí sirve, pero no cualquiera ni instalado
como dice la caja. Estas son las condiciones que exigimos:

 1. **Tres bandas, con una de 5 GHz dedicada al enlace entre nodos.** Así tus equipos
    no compiten con el backhaul y la velocidad no se parte a la mitad en cada salto.
    Mejor si esa banda es de 4×4 (cuatro antenas).
 2. **Que permita fijar el enlace en 5 GHz.** Muchos sistemas eligen solos la banda
    del backhaul y, en los modelos WiFi 7, tienden a preferir 6 GHz. Necesitas poder
    forzarlo a 5 GHz y, mejor aún, escoger el canal. Son pocos los equipos que lo permiten
    de forma confiable, y son los más costosos de cada línea.
 3. **Más nodos de los que dice la caja.** La cobertura que anuncian los fabricantes
    se mide en construcciones livianas. En ladrillo, ubicamos cada nodo para que entre
    él y el principal haya como máximo un muro de ladrillo y nunca una placa de concreto.
 4. **Conectados al equipo principal, en la medida de lo posible.** Lo ideal es que
    cada nodo hable directo con el principal, en un solo salto. No siempre se puede:
    a veces un nodo tiene que conectarse a través de otro. En ese caso, la zona que
    cubre ese segundo salto tendrá menos velocidad y estabilidad que el resto del espacio,
    y lo tenemos en cuenta para ubicarlo donde menos se necesite.
 5. **Cable donde se pueda.** Una red mixta es muy común: un nodo cableado en el piso
    de arriba y el resto en mesh. Cada nodo que pasa a cable libera al resto.

Si un nodo queda con un enlace débil, conviene moverlo o agregar otro: un nodo mal
conectado es peor que no tenerlo, porque atrae equipos y los atiende lento.

## Cómo lo decidimos en tu casa u oficina

No recomendamos cable o mesh sin conocer antes el lugar. En la visita de diagnóstico
revisamos cada espacio y qué usas en él, el tipo de muros y placas, y la ductería
disponible. También revisamos cómo está llegando hoy la señal y cuántas redes vecinas
hay alrededor.

Con eso te damos un informe y una cotización con equipos y servicio por separado.
La recomendación casi siempre es una de estas tres:

 * **Cableado Cat 6** a cada punto de acceso, cuando hay ductería o se puede poner
   canaleta.
 * **Mesh con enlace forzado en 5 GHz**, con los nodos donde los ponemos nosotros
   y no donde dice la caja.
 * **Una red mixta**, con cable donde se puede y mesh donde no.

Nuestra meta es la de siempre: una red robusta, confiable, segura y versátil, que
pase inadvertida como cualquier servicio público.

¿Tu casa o apartamento es de ladrillo o concreto?

Hacemos una visita de diagnóstico en el norte de Bogotá. Medimos la señal en cada
espacio, revisamos muros y ductería, y te decimos si conviene cable, mesh o una 
red mixta. Te entregamos una cotización con equipos y servicio por separado.

[Ver WiFi para el hogar](https://netal.co/el-mejor-wifi-para-hogar/)
 [Escríbenos por WhatsApp](https://wa.me/573044837770)

¿Es para una oficina o negocio? Mira nuestras [redes para oficinas y negocios](https://netal.co/redes-para-oficinas-y-negocios/)
o [cómo trabajamos](https://netal.co/como-trabajamos-preguntas-frecuentes-y-contacto/).

## Preguntas frecuentes

### ¿Entonces el kit mesh que ya compré no sirve?

Sirve si sus nodos quedan bien conectados entre sí. Muchas veces basta con reubicarlos,
fijar el enlace en 5 GHz si el equipo lo permite, o cablear uno de los nodos.

### ¿Y un repetidor o extensor de señal?

Es el caso más extremo del problema del salto: usa la misma radio para recibir y
para repetir, así que entrega cerca de la mitad de lo que recibe, y eso si lo recibe
bien.

### ¿Vale la pena comprar WiFi 7 por los 6 GHz?

Sí, para el espacio donde está el punto de acceso. Para cubrir toda la casa u oficina
a través de ladrillo, no: ahí la que trabaja es la banda de 5 GHz.

### ¿Hay que romper paredes para cablear?

Casi nunca. Usamos la ductería existente o canaleta discreta, y cuidamos que el 
resultado se vea ordenado.

### ¿Cuántos nodos necesita mi apartamento u oficina?

Depende de los muros y las placas, no de los metros cuadrados. Por eso lo evaluamos
en la visita antes de cotizar.

## Fuentes

Enlaces externos citados en el artículo (consultados el 27 de octubre de 2026):

 * [NAHB – participación de casas con estructura de madera en 2024](https://eyeonhousing.org/2025/08/wood-framed-home-share-increased-in-2024/)
 * [SDP Bogotá – Características de la vivienda, Encuesta de Calidad de Vida 2007](https://sistemas002.sdp.gov.co/sites/default/files/dice093-cartillacaracteristicasviviendas2009.pdf)
 * [RF Essentials – propagación de 6 GHz frente a 2,4 y 5 GHz](https://rfessentials.com/rf-knowledge-base/how-does-the-6-ghz-band-used-by-wi-fi-6e-differ-from-24-and-5-ghz-in-terms-of-pr/)
 * [iBwave – atenuación por material en 2,4 y 5 GHz](https://blog.ibwave.com/?p=3095)
 * [Keenetic – atenuación de WiFi por material](https://support.keenetic.com/titan/kn-1811/en/20207.html)
 * [Cisco Community – velocidad del backhaul inalámbrico por salto](https://community.cisco.com/t5/wireless/wireless-backhaul-speed-and-client-throughput/m-p/2131625)
 * [RUCKUS Community – número de saltos en mesh](https://community.ruckuswireless.com/discussion/22733/maximum-hop-on-a-mesh-environment)
 * [WLAN Pros – The “Magic” of Wireless Mesh](https://www.wlanpros.com/resources/magic-wireless-mesh/)
 * [Borges (2025), Effect of Wall Assemblies on Wi-Fi 6E Signal Strength, Cal Poly](https://digitalcommons.calpoly.edu/cmsp/1020)
 * [Extreme Networks – How Far Will Wi-Fi 6E Travel in 6 GHz?](https://www.extremenetworks.com/resources/blogs/how-far-will-wi-fi-6e-travel-in-6-ghz)
 * [MinTIC – liberación de la banda de 6 GHz (Resolución ANE 737 de 2022)](https://www.mintic.gov.co/portal/715/w3-article-273182.html)

## Agenda tu visita de diagnóstico

## Así es la red de mi casa: VLAN, VPN, portal cautivo y administración remota

- Link: https://netal.co/red-wifi-segura-en-casa/
- Published: 2026-10-15T20:55:32-05:00
- Author: Juan Manuel Gómez Pardo

# Así es la red de mi casa: VLAN, VPN, portal cautivo y administración remota

![Dos nodos de WiFi mesh separados por un muro de ladrillo que deja la señal 300
veces más débil, conectados por debajo con cable Cat 6](https://netal.co/wp-content/
uploads/2026/10/red-wifi-segura-en-casa-portada-1.webp "WiFi mesh vs. ladrillo y
concreto")

## Por qué te muestro mi propia red

¿Cómo se ve una red WiFi segura en casa? La mejor prueba de lo que instalamos en
alwaysConnected es la red de mi propia casa: la uso todos los días para trabajar,
para la familia y para recibir visitantes. En esta entrada te cuento cómo está armada
y por qué cada pieza está ahí.

Parto de una idea sencilla: al igual que los servicios públicos, una buena red debe
pasar inadvertida. Nadie debería pensar en el WiFi, salvo por la tranquilidad de
saber que es robusto, confiable, seguro y versátil.**En esta entrada:**

 1.  [La red WiFi segura en casa, de un vistazo](https://netal.co/red-wifi-segura-en-casa/#red-wifi-segura-de-un-vistazo)
 2.  [Una red para cada cosa: las VLAN](https://netal.co/red-wifi-segura-en-casa/#vlan)
 3.  [Portal cautivo para los estudiantes que nos visitan](https://netal.co/red-wifi-segura-en-casa/#portal-cautivo)
 4.  [Dos VPN, dos trabajos distintos](https://netal.co/red-wifi-segura-en-casa/#vpn)
 5.  [Dos filtros contra páginas peligrosas](https://netal.co/red-wifi-segura-en-casa/#filtros)
 6.  [Administración remota: arreglar sin ir](https://netal.co/red-wifi-segura-en-casa/#administracion-remota)
 7.  [Los equipos: por qué no un kit de caja](https://netal.co/red-wifi-segura-en-casa/#equipos)
 8.  [¿Qué de esto te sirve para tu casa o negocio?](https://netal.co/red-wifi-segura-en-casa/#para-tu-casa-o-negocio)
 9.  [Preguntas frecuentes](https://netal.co/red-wifi-segura-en-casa/#preguntas-frecuentes)

## La red WiFi segura en casa, de un vistazo

En casa conviven el trabajo, la familia, los televisores, varios aparatos inteligentes
y los visitantes. Cada uno necesita algo distinto de la red, y este es el esquema
que lo resuelve.

![Diagrama de una red WiFi segura en casa con cinco VLAN, VPN, portal cautivo para
invitados y administración remota](https://netal.co/wp-content/uploads/2026/10/red-
wifi-segura-en-casa-diagrama.webp "Así es la red de mi casa: VLAN, VPN, portal cautivo
y administración remota 3")

El router decide qué sale por la VPN y qué no; los puntos de acceso reparten las
cuatro redes, y las dos nubes de arriba permiten administrarlo todo sin estar en
la casa.

## Una red para cada cosa: las VLAN

En mi casa no hay una sola red, hay cinco, y cada una vive en su propia VLAN (una
red virtual aislada de las demás). Cuatro son redes WiFi; la quinta es la red administrativa
de la infraestructura. Así, un problema en un aparato no se riega al resto de la
casa.

  |  Red |  Para qué es |  Qué puede ver |  
 |  Principal |  Computadores y celulares de la familia |  Internet, impresoras y la red de medios |  
 |  Medios (5 GHz) |  Televisores, consolas y streaming |  Internet; nada de la red principal |  
 |  IoT (2,4 GHz) |  Enchufes, cámaras, timbre y domótica |  Solo internet |  
 |  Invitados |  Visitantes, con portal cautivo |  Solo internet, con velocidad limitada |  
 |  Administrativa (sin WiFi) |  El switch administrable y los puntos de acceso HPE |  Solo la administro yo |

La red IoT es la que más vale la pena separar. Esos aparatos baratos casi nunca 
se actualizan, y si uno queda comprometido no tiene cómo llegar a mi portátil ni
a mis archivos de trabajo.

La red administrativa es la que menos se ve y la que más protege. Desde ninguna 
de las otras cuatro redes se puede llegar al switch ni a los puntos de acceso: ni
un invitado curioso ni un aparato comprometido pueden cambiar la configuración de
la red.

## Portal cautivo para los estudiantes que nos visitan

A mi casa vienen con frecuencia estudiantes a clases de diseño. Antes había que 
dictarles la clave del WiFi a cada uno, y esa clave terminaba circulando por todos
lados.

Hoy se conectan a la red de invitados y les aparece una página de bienvenida, como
en un hotel o un aeropuerto. Aceptan las condiciones de uso, quedan registrados 
y navegan. Lo que ganamos:

 * **No se comparte ninguna clave** de la red de la familia.
 * **Los invitados quedan aislados** en su propia VLAN: no ven los computadores,
   el televisor ni las cámaras de la casa.
 * **La velocidad está limitada** por persona, para que una descarga grande no deje
   sin internet al resto.
 * **Sé quién se conectó y cuándo**, lo que sirve si algo sale mal.

Este portal es un desarrollo propio que funciona con los puntos de acceso [HPE Networking Instant On](https://www.instant-on.hpe.com)(
antes Aruba Instant On). Es el mismo [portal cautivo para invitados](https://netal.co/wifi-para-invitados/)
que ofrecemos a conjuntos residenciales, clubes y negocios que reciben visitantes.

## Dos VPN, dos trabajos distintos

Uso [WireGuard](https://www.wireguard.com), un protocolo de VPN moderno, rápido 
y liviano, para dos cosas diferentes.

**1. Navegar como si estuviera en Estados Unidos o en España.** El router tiene 
configurada una VPN comercial con salidas en otros países. Para los sitios que visito,
mi conexión aparece en Madrid o en Miami, no en Bogotá. Esto sirve para dos cosas:

 * **Privacidad frente al proveedor de internet.** El tráfico viaja cifrado, así
   que el operador no ve qué páginas visito ni qué consumo. Solo ve que hay una 
   conexión cifrada.
 * **Entrar a sitios con bloqueo geográfico.** Muchos portales solo responden si
   te conectas desde su país: sedes electrónicas del gobierno español (impuestos,
   seguridad social, tráfico), algunos trámites del gobierno de Estados Unidos, 
   bancos y corredores de bolsa del exterior, tiendas en línea, aerolíneas y periódicos
   locales que restringen el acceso desde Colombia.

Lo importante es que no todo pasa por la VPN. Con el enrutamiento por políticas 
decido qué equipos o qué destinos salen por Estados Unidos, cuáles por España y 
cuáles van directo, que es lo más rápido. Los bancos colombianos, las videollamadas
y los juegos en línea siguen por el camino normal.

**2. Un túnel privado para llegar a mi red desde cualquier parte.** Tengo un servidor
WireGuard propio en la nube, en un centro de datos en Bogotá. Los routers de la 
casa se conectan a él de forma permanente. Así puedo entrar a mi red desde el celular
o el portátil, esté donde esté, sin abrir puertos en el router de la casa a todo
internet.

## Dos filtros contra páginas peligrosas

Antes de que un equipo de la casa abra una página, la red revisa si es segura. Lo
hace con dos capas independientes, y si una falla, la otra sigue protegiendo.

**1. Políticas de contenido en los equipos HPE.** Los puntos de acceso HPE Instant
On bloquean sitios conocidos de phishing y malware. Si alguien abre un enlace falso
que llegó por correo o por WhatsApp, la página no carga. Esto protege a todos los
que se conectan, incluidos los invitados y los aparatos IoT, que no tienen antivirus.

**2. AdGuard Home en la nube.** Todas las consultas de DNS de la casa (la “libreta
de direcciones” que traduce _banco.com_ a una dirección en internet) pasan por un
servidor [AdGuard Home](https://github.com/AdguardTeam/AdGuardHome) propio en la
nube. Ahí se bloquean dominios maliciosos, publicidad y rastreadores antes de que
lleguen a cualquier equipo.

AdGuard también da privacidad. Al no usar los DNS del proveedor de internet ni de
terceros, nadie arma un historial de las páginas que consulta la casa, y el proveedor
no puede redirigir ni alterar esas consultas.

## Administración remota: arreglar sin ir

La red se administra desde afuera por dos vías, y eso cambia todo cuando algo falla.

 * **Los puntos de acceso HPE Instant On** se manejan desde una aplicación en la
   nube. Desde el celular veo qué está conectado, cuánto consume cada equipo, cambio
   una clave o reinicio un punto de acceso.
 * **Los routers** los administro a través del túnel WireGuard. Puedo revisar la
   configuración, aplicar cambios o diagnosticar una caída sin estar en la casa.

Esto es exactamente lo que hacemos con los clientes de alwaysConnected: la mayoría
de los ajustes se resuelven a distancia, en minutos, sin agendar una visita.

## Los equipos: por qué no un kit de caja

Los kits mesh que se venden en almacenes (Deco, Eero, Velop y similares) funcionan
bien para lo básico. Pero casi ninguno permite separar redes en VLAN, montar una
VPN propia o controlar en detalle quién entra y por dónde sale.

Por eso mi red usa:

 * **Routers con [OpenWrt](https://openwrt.org)**, un sistema abierto que permite
   VPN, enrutamiento por políticas y reglas de firewall a la medida.
 * **Puntos de acceso HPE Networking Instant On**, de grado empresarial, que manejan
   varias redes a la vez y se administran desde la nube.
 * **Cableado** hasta los puntos de acceso, para que el WiFi se reparta desde varios
   puntos en lugar de rebotar entre ellos.

No todas las casas necesitan todo esto. Lo importante es que la red esté pensada
para quienes la usan, y no al revés.

## ¿Qué de esto te sirve para tu casa o negocio?

Todo se puede llevar a [otra casa](https://netal.co/el-mejor-wifi-para-hogar/), 
a [una oficina pequeña o a un negocio](https://netal.co/redes-para-oficinas-y-negocios/)
que recibe clientes. Pero solo llevamos lo que necesitas, y tratamos de aprovechar
los equipos que ya tienes:

 * **Si tienes cámaras, timbre o aparatos inteligentes:** una red IoT separada.
 * **Si recibes visitas, alumnos o clientes:** red de invitados con portal cautivo.
 * **Si trabajas desde casa:** una red principal protegida y, si la necesitas, una
   VPN.
 * **Si en casa hay niños o personas que abren cualquier enlace:** filtros contra
   phishing, malware y publicidad para toda la red.
 * **Si no quieres depender de una visita para cada ajuste:** administración remota.

Todo empieza con una [visita de diagnóstico](https://netal.co/como-trabajamos-preguntas-frecuentes-y-contacto/):
medimos la señal cuarto por cuarto, vemos qué equipos tienes y te proponemos solo
lo que necesitas.

## Preguntas frecuentes

### ¿Qué es una VLAN y para qué sirve en una casa?

Es una red virtual aislada dentro de la misma instalación. Permite separar a los
invitados, los aparatos inteligentes y los equipos de la familia, para que un problema
en uno no llegue a los demás.

### ¿Qué es un portal cautivo?

Es la página de bienvenida que aparece al conectarse a la red de invitados, como
en un hotel. Evita compartir la clave, registra quién se conecta y permite limitar
la velocidad.

### ¿Necesito un router especial para tener VLAN y VPN?

La mayoría de los routers del operador no lo permiten. Usamos un router con OpenWrt
o equipos como HPE Networking Instant On, y en lo posible aprovechamos lo que ya
tienes.

### ¿Se puede administrar la red sin ir a la casa?

Sí. Los puntos de acceso se manejan desde una aplicación en la nube y los routers
por un túnel VPN, así que la mayoría de los ajustes se hacen a distancia.

alwaysConnected: robusto, confiable, seguro, versátil.

## Agenda tu visita de diagnóstico