El Guía Definitiva de Solución de Problemas de Red: Pasos, Herramientas, Problemas y Mejores Prácticas

Guía definitiva de solución de problemas de red: pasos, herramientas, problemas y mejores prácticas

¿Para quién es esta guía? Ingenieros de redes, SRE, analistas de ciberseguridad, equipos Red Team y desarrolladores sénior que necesitan un manual práctico—desde un laboratorio doméstico con Raspberry Pi hasta un backbone SD-WAN intercontinental.

Conceptos básicos

¿Qué es la solución de problemas de red?

Es un proceso estructurado y basado en evidencias que detecta, aísla y corrige fallos en la ruta de tráfico en todas las capas OSI / TCP-IP. Los dos KPI críticos:

• MTTD — Tiempo medio de detección
• MTTR — Tiempo medio de restauración

Un proceso maduro reduce ambos tiempos, documenta la causa raíz y retroalimenta la arquitectura, el monitoreo y los runbooks.

Reactivo vs. proactivo: apagar incendios y prevenirlos; tus herramientas, métricas y ejercicios de caos deben cubrir ambos frentes.

Por qué importa en hogares, empresas e ISP/juegos

• Cumplir SLA / SLO — Infringir disponibilidad o latencia genera penalizaciones y fuga de usuarios.
• Aplicaciones sensibles a latencia — VoIP con > 30 ms de jitter, VR, e-sports.
• MTBF — Aumentar el tiempo medio entre fallos indica madurez operativa.

Recordatorio rápido de conceptos clave

Metodología de siete pasos

1. Identificar el problema — síntomas, métricas, registros.
2. Plantear la hipótesis — análisis de arriba abajo o abajo arriba.
3. Probar la hipótesis — laboratorio, ventana de mantenimiento, pcap.
4. Crear plan de acción — puntos de rollback, aprobaciones, alcance.
5. Implementar o escalar — ejecutar MOP/SOP o derivar al siguiente nivel.
6. Verificar funcionalidad — sondas sintéticas, métricas de usuario real.
7. Documentar hallazgos — post-mortem, base de conocimiento, runbook.

Comprobaciones rápidas de hardware y conectividad

Validación de la capa física

Buenas prácticas de reinicio eléctrico

Avisar en el canal de incidentes → anotar la hora → apagar 30 s → comprobar NTP tras arrancar.

Contadores de interfaz (CRC/Giants/Runts/Collisions)

watch -n2 "ip -s link show eth0 | grep -A1 RX"

Cualquier contador en aumento continuo requiere investigación.

Herramientas de diagnóstico esenciales

Diagnóstico capa por capa

Física y de enlace

• Pruebas TDR/OTDR de cableado.
• Bucles Spanning-Tree.
• Ataque VLAN de doble etiquetado.

Capa de red

• Bloqueos IPv6 vs. IPv4 (Happy-Eyeballs).
• Estados de vecinos BGP/OSPF.
• Filtraciones de VRF/PBR.

Capa de transporte

• Fallo en el three-way handshake TCP (tabla stateful).
• Fragmentación UDP y offload.
• Bloqueo de QUIC en UDP/443.

Capa de aplicación

• Fallo DNSSEC.
• HTTP 502/504/499.
• SNI/TLS incoherente.

Problemas frecuentes y soluciones

Redes inalámbricas y móviles

• Site survey Wi-Fi — RSSI < –67 dBm.
• Roaming rápido — 802.11 k/v/r.
• DFS en 5/6 GHz — gestión de radar.
• KPIs LTE / 5G — RSRP, RSRQ, SINR.

Contenedores, nube y SDN

• Traza CNI en Kubernetes (cilium monitor).
• AWS Reachability Analyzer, Azure NSG Flow Logs, GCP VPC-SC.
• VXLAN/GRE/IPSec — captura en underlay + overlay.

Seguridad y respuesta a incidentes

• Packet Broker/TAP de 100 Gb sin pérdidas.
• Huellas TLS JA3/JA4.
• Correlación de fuentes Zeek + Suricata.

Optimización de rendimiento y QoS

Automatización e IaC

• ChatOps — comando Slack → Ansible → tcpdump → S3.
• NetBox + Batfish — detección de drift y pruebas de reachability.
• k6 / Locust — transacciones sintéticas en CronJob de K8s.

Matriz resumida de herramientas

Casos prácticos

1. Migración MPLS → SD-WAN — fuga de /32 al Area 0.
2. Flap BGP en ISP — activar Graceful-Restart, hold-time 180 s.
3. Black hole east-west en K8s — cilium bpf ct flush y redeploy CNI.

Mejores prácticas

• Baselining mensual.
• Control de cambios — verificaciones before/after.
• Runbooks en Git con enlaces a paneles Grafana.

Conclusiones y próximos pasos

Centraliza la observabilidad, ejecuta drills de caos mensuales y automatiza los rollbacks: así el “apagafuegos” se convierte en ciencia repetible—latencia baja y throughput alto.

Apéndice A — Ejemplos CLI

ping -M do -s 1472 8.8.8.8          # Descubrir MTU
tcpdump -ni any 'tcp[13]&8!=0'      # Retransmisiones
show route advertising-protocol bgp # Juniper
kubectl get ep kube-dns -o wide     # VIP ↔ Pods

Apéndice B — Tablas de protocolo

Banderas TCP: URG ACK PSH RST SYN FIN
Cabeceras IPv6: 0 Hop-by-Hop, 43 Routing, 44 Fragment
DNS Opcode: 0 QUERY, 5 UPDATE, 4 NOTIFY

Apéndice C — Retención de registros