Si la línea de banda ancha ya es rápida, ¿por qué la tableta de un dormitorio sigue reproduciendo contenido con interrupciones por almacenamiento en búfer y por qué el portátil de un invitado puede ver a veces la caja registradora? Es habitual hablar de «internet» y de «la red WiFi» como si fueran lo mismo, pero no lo son. La línea proporciona la conexión al edificio. El router es el punto de control orientado a internet que la comparte, etiqueta cada dispositivo y decide qué tráfico tiene permitido circular.
Las tareas que realiza un router, de un vistazo
Un router WiFi conecta sus dispositivos locales a internet y gestiona el tráfico que se mueve entre ellos. Realiza varias tareas a la vez, motivo por el cual cambiar el dispositivo por un paquete más rápido no siempre modifica lo que se percibe en la estancia.
| Función | Qué hace | Ejemplo cotidiano |
|---|---|---|
| Se conecta a la banda ancha | Transfiere tráfico entre su red local e internet | La línea de fibra o cable llega al router, no a cada teléfono |
| Asigna direcciones (DHCP) | Asigna a cada dispositivo una dirección privada de forma automática | Un teléfono recibe su propia dirección privada en el momento en que se conecta |
| Comparte una dirección (NAT) | Permite que varios dispositivos utilicen una única dirección pública | Un portátil y una smart TV navegan a través de una misma línea |
| Punto de acceso inalámbrico | Convierte datos en señales de radio y comprueba las contraseñas de WiFi | Un teléfono se conecta a la banda de 5 GHz para transmitir vídeo |
| Firewall | Bloquea el tráfico entrante no solicitado | Se descarta una exploración externa dirigida a un puerto no utilizado |
| Calidad de servicio (QoS) | Prioriza el tráfico en tiempo real sobre el tráfico masivo | Una videollamada se mantiene estable durante una descarga de gran tamaño |
DHCP es la libreta de direcciones automática. Sin él, tendría que escribir manualmente una dirección en cada teléfono, portátil e impresora, y dos dispositivos podrían adjudicarse la misma.
NAT es la puerta principal compartida. Desde el exterior se ve una sola dirección pública. En el interior, el router recuerda qué respuesta pertenece al portátil y cuál al televisor.
La tarea inalámbrica es independiente. El router convierte los datos en radio, comprueba la contraseña de la WiFi y permite que los dispositivos se turnen en el aire. El firewall descarta el tráfico que nadie haya solicitado desde el interior. El QoS mantiene una llamada por delante de una descarga enorme cuando ambos comparten el mismo canal.
El servicio de banda ancha termina en las instalaciones. El router distribuye esa conexión en el interior, motivo por el cual los conceptos básicos sobre routers para trabajadores remotos tratan el equipo doméstico como parte de la red de trabajo, no como un dispositivo de repuesto en una estantería.
Cómo conecta un router cada dispositivo a internet
Es muy habitual confundir dos equipos distintos. El módem, o la terminal de red de fibra de la pared, recibe la línea del proveedor y la convierte en una señal que el edificio puede utilizar. El router crea la red local sobre esa señal y actúa como punto de control de todo lo que hay dentro. En muchos hogares, el proveedor combina ambas funciones en un solo dispositivo. Sin embargo, las tareas siguen siendo independientes aunque compartan la misma carcasa.
Supongamos que un teléfono solicita cargar una página web. El trayecto es corto y cada tramo pertenece a un propietario diferente.
- El teléfono solicita la página.
- El router ya ha asignado una dirección privada a ese teléfono, por lo que sabe quién realiza la solicitud.
- El router reescribe la solicitud saliente para que parezca que procede de la única dirección pública.
- La solicitud sale del edificio a través de la línea de banda ancha.
- Cuando se recibe la respuesta, el router la empareja con ese teléfono y se la entrega.
Junto a esto, el router convierte los datos en ondas de radio, acuerda el cifrado con cada dispositivo y decide quién puede transmitir en cada momento. Un solo micrófono en una sala concurrida funciona de la misma manera: solo una persona debe hablar a la vez o todos oirán ruido.
La línea como tal finaliza en el módem. El router es el punto en el que una conexión entrante se transforma en múltiples conversaciones privadas y donde se determina el acceso. Ofcom ha llevado a cabo una consulta para abrir más espectro de 5 GHz para WiFi, lo que pone de manifiesto que el aire en el interior de un edificio es un recurso compartido. Disponer de una línea de banda ancha más rápida no altera la forma en que se distribuye dicho aire.
En su propia página de administración, vale la pena dedicar cinco minutos a hacer tres comprobaciones. Observe el intervalo de direcciones que distribuye el router, confirme que la contraseña de la WiFi es la que usted eligió y abra la lista de dispositivos conectados. Conviene cuestionar cualquier nombre que no reconozca antes de dar por sentado que la red es únicamente suya.
Por qué una banda ancha rápida puede seguir ofreciendo una conexión WiFi lenta WiFi
La prueba de velocidad junto al router ofrece un resultado excelente. En cambio, la tablet del dormitorio sigue cargando sin parar. Esa diferencia es la razón más habitual por la que la gente se pregunta qué hacen los routers WiFi cuando el paquete contratado ya parece rápido.
El router no genera velocidad de banda ancha. Simplemente comparte el caudal que le llega y lo transmite a través de un enlace de radio que deben compartir todos los dispositivos activos. El informe de actualización Connected Nations de Ofcom reveló que la disponibilidad de fibra óptica completa en el Reino Unido alcanzó el 82 % de las viviendas residenciales (24,9 millones de hogares) en enero de 2026, mientras que la banda ancha con capacidad gigabit llegó al 89 % (27,1 millones de hogares). Una gran proporción de hogares puede recibir un servicio rápido. Sin embargo, el router sigue siendo el que decide cómo llega esa capacidad a cada habitación, a través del espectro, la ubicación, el estándar inalámbrico y la cantidad de dispositivos que se comunican de forma simultánea.
Adónde se va realmente la velocidad
| Etapa | Qué la limita | Qué comprobar |
|---|---|---|
| Línea de banda ancha | Velocidad contratada para todo el establecimiento | Realice un test de velocidad por cable junto al router |
| Rendimiento del router | Capacidad de procesamiento y NAT del router | Haga una prueba mediante cable; un resultado lento apunta al router |
| Velocidad de enlace WiFi | Tiempo de aire compartido y el estándar de radio utilizado | Compruebe a qué banda y estándar se conecta el dispositivo |
| Distancia y paredes | Pérdida de señal a través de habitaciones y tabiques | Compare las velocidades junto al router y en la habitación donde va lenta |
| Demanda simultánea | Muchos dispositivos compitiendo por un solo canal | Haga la prueba en horas de máxima ocupación en lugar de a primera hora de la mañana |
| Dispositivo cliente | Un estándar de WiFi más antiguo o un adaptador poco potente | Pruebe con un dispositivo más nuevo antes de culpar al router |
El número impreso en la caja es una tasa de enlace nominal. La velocidad real utilizable es inferior, ya que la sobrecarga del protocolo, las retransmisiones, el cifrado y los turnos de transmisión consumen tiempo de aire. Dos ordenadores portátiles en el mismo canal no obtienen cada uno la cifra completa; se reparten lo que queda tras esa sobrecarga.
Regla práctica: Haga una prueba con cable primero y vuelva a probar después en la habitación lenta mientras el edificio esté concurrido. Esas dos cifras le indicarán si el problema radica en la línea, en la ubicación del router o en el dispositivo que tiene en la mano.
Hoteles, restaurantes, residencias de estudiantes, oficinas y clínicas se topan con el mismo problema. Una conexión troncal excelente sigue pareciendo deficiente si la cobertura, la capacidad o la división entre redes se han diseñado mal. Un paquete más rápido no va a sacar el router de un armario ni va a enseñar a un adaptador antiguo un estándar de radio más reciente.
Cómo blindar el propio router
A menudo se considera que una contraseña WiFi robusta es todo el plan de seguridad, pero no es así. La contraseña que permite a un teléfono unirse a la red inalámbrica y la contraseña que abre la página de administración del router son controles independientes. Cambiar una no modifica la otra, y ninguno de estos pasos desactiva la gestión remota desde internet.
El router se sitúa en el perímetro. Separa la red local de la internet pública, asigna direcciones, aplica reglas de cortafuegos y puede exponer un servicio de administración. Las directrices del Centro Nacional de Ciberseguridad del Reino Unido (NCSC), difundidas por los organismos policiales colaboradores, advierten de que los routers se pueden modificar de forma remota para cambiar las contraseñas de WiFi o crear reglas de acceso. Las credenciales de administrador predeterminadas y la gestión basada en internet constituyen riesgos evitables.
Tres ajustes que debe cambiar esta semana
- Contraseña de administrador: Sustituya la contraseña predeterminada impresa en la pegatina. Esa contraseña protege la página de control, no la señal inalámbrica.
- Administración remota: Desactive el acceso a la página de administración desde internet. Gestione el router únicamente desde el interior del edificio, en una red de confianza.
- Actualizaciones de firmware: Active las actualizaciones automáticas. Los parches corrigen fallos en el equipo del que dependen todos los demás dispositivos.
El cifrado WPA2 o WPA3 protege el enlace de radio, evitando que un vecino pueda leer fácilmente el tráfico inalámbrico. El cifrado no identifica a la persona que se ha conectado. Una única contraseña compartida no deja registro de quién se conectó, y no es posible eliminar a una sola persona sin cambiar la contraseña para todos y volver a conectar cada dispositivo.
Un hotel o una clínica que entrega la misma contraseña al personal, a los huéspedes y a los dispositivos del edificio utiliza una sola clave para varios tipos de confianza. Perder esa clave, o dejar que un exempleado se la quede, expone mucho más que un ordenador portátil de repuesto.
Las pequeñas empresas, los establecimientos de hostelería, los centros sanitarios y las viviendas de alquiler sufren este problema, ya que los invitados, el personal, los sistemas del edificio y los pequeños dispositivos conectados suelen compartir la misma red. Para obtener un conjunto de controles más completo que vaya más allá de la contraseña impresa en la pegatina del hogar, la guía de seguridad WiFi empresarial explica cómo los recintos segmentan el acceso en lugar de confiar en una única clave compartida.
Cómo dividen sus redes los hogares, hoteles y clínicas
Un router puede albergar varias redes que no confían entre sí. La herramienta habitual es una VLAN, una red virtual independiente en el mismo hardware, o una regla de directiva equivalente que bloquea el cruce de tráfico.
El centro de ciberseguridad gubernamental de Irlanda del Norte aconseja WPA2 o WPA3, sin dejar nunca la red WiFi abierta, cambiando las credenciales predeterminadas del router y activando las actualizaciones automáticas de firmware. Las mismas directrices recomiendan a los establecimientos mantener separados los tráficos de invitados, personal, IoT y gestión de edificios. De este modo, un invitado puede acceder a internet mientras se le bloquea el acceso a las cajas registradoras, los sistemas clínicos, las impresoras o los dispositivos de otros usuarios.
| Entorno | Estructura habitual | Riesgo principal si se omite |
|---|---|---|
| Hogar familiar | Una red principal, con una red de invitados independiente para las visitas | Las visitas pueden acceder a las unidades compartidas y a las impresoras |
| Hotel | Redes independientes para invitados, personal y pago con tarjeta | Los dispositivos del personal quedan expuestos a los huéspedes de la red pública |
| Clínica | Sistemas clínicos en su propia red aislada | Los historiales de los pacientes son accesibles desde el tráfico de invitados |
| Tienda | Red de caja y pago independiente de la red WiFi para clientes WiFi | Los datos de las tarjetas comparten red con los compradores |
| Piso compartido o residencia de estudiantes | Una red aislada por cada residente o vivienda | Los dispositivos inteligentes de un inquilino exponen los de los demás |
Las distribuciones varían. El modo de fallo, no. Si omite la separación, el dispositivo con el motivo más débil para estar en línea podrá acceder a los sistemas que más tienen que perder.
Cualquier persona que pueda abrir la página de gestión podrá modificar las reglas de enrutamiento, las credenciales y todas las conexiones secundarias. Mantenga esa página accesible únicamente desde una red de gestión de confianza, conserve el firmware actualizado y supervise si se producen cambios de administración no previstos. En bloques de viviendas y residencias de estudiantes, una guía de WiFi multiinquilinoWiFi representa la aplicación práctica de dicha norma: cada residente dispone de una ruta privada, en lugar de utilizar una sola contraseña para todo el edificio.
Acceso basado en la identidad para recintos y empresas
Una contraseña de WiFi compartida es un control débil cuando más de un hogar utiliza el espacio radioeléctrico. No se puede saber quién se ha conectado ni es posible eliminar a una persona sin cambiar la contraseña en todo el edificio.
El acceso basado en identidades emite credenciales a una persona o dispositivo. Un invitado puede iniciar sesión a través de un portal cautivo, un código por SMS o correo electrónico, o bien mediante un inicio de sesión único (SSO) vinculado al directorio de la empresa. La validez de una estancia o de la visita de un contratista puede caducar automáticamente. Revocar una cuenta solo elimina ese acceso específico. Los registros permiten documentar quién se conectó, qué dispositivo utilizó, cuándo y desde qué ubicación, algo que las clínicas y oficinas necesitan cuando se solicita una auditoría.
Las opciones sin contraseña, como un código de un solo uso o un dispositivo registrado, quitan la contraseña de las manos del invitado mientras mantiene su identidad vinculada a la sesión.
Imagine un hotel que escribe la misma contraseña en cada tarjeta de acceso y se la da también al personal de noche. Cuando alguien deja el trabajo, el establecimiento debe cambiar la contraseña y volver a conectar cajas registradoras, teléfonos y sistemas de acceso. El acceso individual por persona evita ese problema.
Purple es un proveedor dentro de este sector. La lista de comprobación del comprador se aplica a cualquier plataforma, y nuestro enfoque de redes basadas en la identidad se ha desarrollado a partir de estas mismas cuestiones:
- Persona, no clave compartida: ¿El acceso pertenece a un usuario o dispositivo identificado?
- Fecha de finalización automática: ¿El acceso finaliza cuando termina la estancia o el contrato?
- Registros útiles: ¿Es posible mapear usuario, dispositivo, hora y ubicación?
- Separación: ¿El tráfico de invitados se mantiene separado de los sistemas operativos?
Compruebe su router antes de contratar una banda ancha más rápida
Un paquete más rápido soluciona el problema de una línea lenta. No soluciona el caso de un router dentro de un armario, un teléfono antiguo o una página de administración que aún utiliza la contraseña de la pegatina.
Realice las comprobaciones en este orden.
- Realice una prueba de velocidad por cable junto al router y compárela con el plan que tiene contratado.
- Compruebe qué banda de WiFi y qué estándar está utilizando el dispositivo lento.
- Realice las pruebas en la sala con lentitud a máxima ocupación, no a primera hora de la mañana.
- Confirme que se ha cambiado la contraseña de administrador y que la administración remota está desactivada.
- Confirme que las actualizaciones automáticas de firmware están activadas.
Si el resultado de la prueba por cable no alcanza la velocidad contratada, se trata de un problema de la línea del proveedor. Un resultado por cable óptimo pero deficiente por conexión inalámbrica apunta a la ubicación, el canal o el propio dispositivo; por tanto, cambie de sitio el router, modifique la banda o pruebe un dispositivo más moderno antes de comprar nada. Añada un punto de acceso únicamente cuando ambas pruebas arrojen buenos resultados y siga habiendo una zona con fallos. Utilizar un segundo transmisor en un canal superpuesto puede generar saturación en lugar de aumentar la capacidad.
Para los dispositivos del personal, nuestra WiFi para empleados WiFi se ejecuta en los puntos de acceso que la empresa ya posee, sin necesidad de crear una infraestructura PKI. Incorpora estos dispositivos mediante certificados de EAP-TLS gestionados, de modo que no hay una frase de paso compartida que rotar, y cada autenticación en la WiFi para empleados WiFi se registra con usuario, dispositivo, hora y ubicación.
Hoy mismo, ejecute la prueba por cable y la prueba en la habitación donde la conexión es lenta. Anote ambos valores antes de cambiar el plan, el canal o el hardware.
Purple sustituye las contraseñas compartidas de WiFi por un acceso basado en identidades para invitados, empleados y edificios de varios inquilinos, en los puntos de acceso que ya utiliza. Si su recinto aún entrega una única contraseña a todo el que entra, ese es el punto de control que conviene corregir antes de contratar una línea más rápida. Descubra cómo Purple gestiona el acceso de invitados, empleados y residentes en una sola plataforma.
