{"id":199963,"date":"2026-06-03T00:00:30","date_gmt":"2026-06-03T00:00:30","guid":{"rendered":"http:\/\/cordobadirecto.com\/index.php\/2026\/06\/03\/crea-varias-redes-separadas-en-tu-router-keenetic-guia-para-configurar-vlan-y-el-firewall\/"},"modified":"2026-06-03T00:00:30","modified_gmt":"2026-06-03T00:00:30","slug":"crea-varias-redes-separadas-en-tu-router-keenetic-guia-para-configurar-vlan-y-el-firewall","status":"publish","type":"post","link":"http:\/\/cordobadirecto.com\/index.php\/2026\/06\/03\/crea-varias-redes-separadas-en-tu-router-keenetic-guia-para-configurar-vlan-y-el-firewall\/","title":{"rendered":"Crea varias redes separadas en tu router Keenetic: gu\u00eda para configurar VLAN y el firewall"},"content":{"rendered":"<div>\n<img decoding=\"async\" loading=\"lazy\" width=\"1600\" height=\"900\" src=\"https:\/\/www.redeszone.net\/app\/uploads-redeszone.net\/2026\/04\/KeeneticOS_VLANs_firewall_destacada.jpg\"><\/p>\n<p>Todos los routers del fabricante Keenetic incorporan el avanzado <strong>sistema operativo KeeneticOS<\/strong>, uno de los sistemas operativos para routers dom\u00e9sticos m\u00e1s avanzados que hemos probado hasta la fecha. Una de las principales caracter\u00edsticas de este sistema, es que podemos <strong>crear redes adicionales tanto en Wi-Fi como cableadas<\/strong>, y segmentadas entre s\u00ed mediante <strong>VLANs<\/strong>, para posteriormente <strong>permitir o denegar el tr\u00e1fico entre VLAN usando el firewall<\/strong> incorporado. Esta funci\u00f3n es perfecta para tener redes de dom\u00f3tica, videovigilancia o de invitados, totalmente separada de la red principal. Si quieres saber c\u00f3mo configurar estas redes adicionales, y todas las opciones que tenemos disponibles, a continuaci\u00f3n, ten\u00e9is todos los detalles.<\/p>\n<div id=\"toc\" class=\"toc-wrapper\" data-mrf-recirculation=\"article-toc-module\">\n<div class=\"toc-title\">\u00cdndice<\/div>\n<nav itemscope=\"\" itemtype=\"https:\/\/schema.org\/SiteNavigationElement\">\n<ul>\n<li>\n                    <a href=\"https:\/\/www.redeszone.net\/#996913-configuracion-de-la-red-principal-o-lan\" itemprop=\"url\"><br \/>\n                        <span itemprop=\"name\">Configuraci\u00f3n de la red principal o LAN<\/span><br \/>\n                    <\/a><\/p>\n<\/li>\n<li>\n                    <a href=\"https:\/\/www.redeszone.net\/#996913-crear-un-nuevo-segmento-de-red-vlan\" itemprop=\"url\"><br \/>\n                        <span itemprop=\"name\">Crear un nuevo segmento de red (VLAN)<\/span><br \/>\n                    <\/a><\/p>\n<\/li>\n<li>\n                    <a href=\"https:\/\/www.redeszone.net\/#996913-configuracion-de-las-reglas-en-el-firewall\" itemprop=\"url\"><br \/>\n                        <span itemprop=\"name\">Configuraci\u00f3n de las reglas en el firewall<\/span><br \/>\n                    <\/a><\/p>\n<\/li>\n<li>\n                    <a href=\"https:\/\/www.redeszone.net\/#996913-problemas-comunes-y-como-solucionarlos\" itemprop=\"url\"><br \/>\n                        <span itemprop=\"name\">Problemas comunes y c\u00f3mo solucionarlos<\/span><br \/>\n                    <\/a><\/p>\n<\/li>\n<li>\n                    <a href=\"https:\/\/www.redeszone.net\/#996913-conclusiones\" itemprop=\"url\"><br \/>\n                        <span itemprop=\"name\">Conclusiones<\/span><br \/>\n                    <\/a><\/p>\n<\/li>\n<\/ul>\n<\/nav><\/div>\n<p>El sistema operativo KeeneticOS est\u00e1 incorporado en todos los routers de la marca, nosotros vamos a utilizar el <a href=\"https:\/\/www.redeszone.net\/analisis\/routers\/keenetic-titan-kn-1812\/\"><strong>Keenetic Titan KN-1812<\/strong><\/a> que hemos analizado en RedesZone para la realizaci\u00f3n de esta completa gu\u00eda de configuraci\u00f3n, no obstante, esto es v\u00e1lido tambi\u00e9n para el resto de routers ya que tendremos a nuestra disposici\u00f3n las mismas opciones y men\u00fas para segmentar correctamente la red inal\u00e1mbrica y cableada.<\/p>\n<hr>\n<h3>Keenetic Titan KN-1812<\/h3>\n<p><img src=\"https:\/\/www.redeszone.net\/app\/uploads-redeszone.net\/2026\/04\/Keenetic_Titan_foto_cuadrada.jpg\" alt=\"Keenetic Titan KN-1812\" width=\"200\"><\/p>\n<ul>\n<li>\n            <a href=\"https:\/\/www.amazon.es\/dp\/B0F8BS64WP\/?tag=redeszone-21&amp;asc_source=996913&amp;asc_campaign=multitienda&amp;asc_refurl=https:\/\/www.redeszone.net\/marcas\/keenetic\/crea-varias-redes-vlan-firewall-routers-keenetic\/\" target=\"_blank\" rel=\"noopener\"><br \/>\n                Amazon &#8211; 189,99 EUR<br \/>\n            <\/a>\n        <\/li>\n<li>\n            <a href=\"https:\/\/www.awin1.com\/cread.php?awinmid=20981&amp;awinaffid=1415635&amp;campaign=multitienda&amp;clickref=996913&amp;ued=https:\/\/www.pccomponentes.com\/keenetic-titan-kn-1812-router-wi-fi-7-doble-banda-mesh-be7200-1-puerto-10gbps-vpn\/\" target=\"_blank\" rel=\"noopener\"><br \/>\n                PC Componentes &#8211; 199,14 EUR<br \/>\n            <\/a>\n        <\/li>\n<\/ul>\n<p><em>* Precios actualizados en el momento de publicar o revisar este art\u00edculo. Pueden variar con el tiempo.<\/em><\/p>\n<hr>\n<p>Lo primero que debemos hacer es acceder a la interfaz de configuraci\u00f3n web del router, podemos hacerlo a trav\u00e9s del dominio <strong>my.keenetic.net<\/strong> o bien usando la direcci\u00f3n IP de la puerta de enlace predeterminada, por defecto es <strong>https:\/\/192.168.1.1<\/strong>, no obstante, si la has cambiado, ser\u00e1 la IP de la red LAN principal. Esta configuraci\u00f3n tambi\u00e9n puede realizarse desde la aplicaci\u00f3n m\u00f3vil de Keenetic, que ofrece las mismas opciones que la interfaz web.<\/p>\n<p>Una vez que entremos en el router, veremos el \u00ab<strong>Panel del sistema<\/strong>\u00bb donde podemos ver el estado general del router, con la conexi\u00f3n a Internet, pero nosotros debemos centrarnos en el men\u00fa de \u00ab<strong>Mis redes y Wi-Fi<\/strong>\u00ab, es aqu\u00ed donde aparecer\u00e1n las diferentes redes que hayamos creado. De forma predeterminada, tendremos una red principal o LAN con dos SSID (uno por cada banda de frecuencias).<\/p>\n<figure class=\"post-article__content-img\"><img decoding=\"async\" loading=\"lazy\" width=\"1280\" height=\"720\" src=\"https:\/\/www.redeszone.net\/app\/uploads-redeszone.net\/2026\/04\/KeeneticOS_VLANs_firewall_1.jpg\" alt=\"Panel de control de KeeneticOS mostrando gr\u00e1ficas de tr\u00e1fico de internet, estado de la red Wi-Fi y configuraci\u00f3n de puertos.\"><figcaption>Panel principal de KeeneticOS con la monitorizaci\u00f3n de tr\u00e1fico y estado de las conexiones inal\u00e1mbricas. Foto: Captura propia de RedesZone<\/figcaption><\/figure>\n<p>Tambi\u00e9n es muy importante que nos fijemos en los puertos de red que estamos usando actualmente, y los que vayamos a actualizar, porque cuando creamos redes adicionales con VLANs, podemos hacer que uno de estos puertos est\u00e9 como VLAN sin etiqueta o con etiqueta. La diferencia entre ambas es:<\/p>\n<ul>\n<li>\n<strong>VLAN sin etiqueta o \u00abUntagged\u00bb<\/strong>: la VLAN se env\u00eda sin etiqueta y en este puerto podemos conectar dispositivos finales (PC, impresoras, servidores NAS, c\u00e1mara IP cableada etc.). En un mismo puerto, solamente podemos poner una VLAN sin etiqueta.<\/li>\n<li>\n<strong>VLAN con etiqueta o \u00abTagged\u00bb<\/strong>: la VLAN se env\u00eda con etiqueta, y el dispositivo que conectemos al puerto debe \u00abentender\u00bb la VLAN etiquetada. Normalmente aqu\u00ed tendremos que conectar un switch gestionable con soporte para VLANs, no obstante, hay servidores NAS que tambi\u00e9n permiten gestionar esto. En un mismo puerto, podemos m\u00faltiples VLAN con etiqueta sin problema.<\/li>\n<li>\n<strong>Sin miembro<\/strong>: en este puerto no habr\u00e1 VLAN con etiqueta ni sin etiqueta, simplemente no se proporcionar\u00e1 esa VLAN a trav\u00e9s del puerto.<\/li>\n<\/ul>\n<p>Os recomendamos visitar nuestro completo tutorial sobre <a href=\"https:\/\/www.redeszone.net\/tutoriales\/redes-cable\/vlan-tipos-configuracion\/\"><strong>qu\u00e9 es una VLAN y c\u00f3mo se utilizan<\/strong><\/a>, para que sep\u00e1is todo sobre esta tecnolog\u00eda para segmentar redes cableadas e inal\u00e1mbricas.<\/p>\n<p><span class=\"space_toc\" id=\"996913-configuracion-de-la-red-principal-o-lan\">\u00a0<\/span><\/p>\n<h2>Configuraci\u00f3n de la red principal o LAN<\/h2>\n<p>De manera predeterminada, el router de Keenetic crear\u00e1 una red \u00ab<strong>Principal<\/strong>\u00ab, que llamaremos \u00ab<strong>LAN<\/strong>\u00bb a partir de ahora. Esta subred es la predeterminada y usa la subred 192.168.1.0\/24 como suele ser habitual. En este men\u00fa es donde podemos configurar en detalle esta red LAN, y tambi\u00e9n crear m\u00e1s segmentos de red.<\/p>\n<figure class=\"post-article__content-img\"><img decoding=\"async\" loading=\"lazy\" width=\"1280\" height=\"720\" src=\"https:\/\/www.redeszone.net\/app\/uploads-redeszone.net\/2026\/04\/KeeneticOS_VLANs_firewall_2.jpg\" alt=\"Panel de configuraci\u00f3n de redes y WiFi en el sistema operativo KeeneticOS de un router Keenetic Titan.\"><figcaption>Interfaz de usuario de KeeneticOS mostrando los ajustes de las bandas de 2,4 GHz y 5 GHz. Foto: Captura propia de RedesZone<\/figcaption><\/figure>\n<p>A nivel inal\u00e1mbrico, podemos configurar con mucho detalle tanto la banda de 2.4GHz como de 5GHz, las principales opciones y ajustes que podemos realizar son:<\/p>\n<ul>\n<li>\n<strong>Nombre de red Wi-Fi<\/strong>: podemos definir el nombre de red o SSID que nosotros queramos, para identificar esta red inal\u00e1mbrica entre todas las redes inal\u00e1mbricas.<\/li>\n<li>\n<strong>Ocultar SSID<\/strong>: podemos activar o no la ocultaci\u00f3n, no es recomendable ocultarla.<\/li>\n<li>\n<strong>Horario de funcionamiento<\/strong>: por defecto siempre estar\u00e1 encendida, si queremos programar su encendido y apagado debemos configurar primero un \u00abcalendario\u00bb.<\/li>\n<li>\n<strong>Protecci\u00f3n de red<\/strong>: elegiremos la seguridad Wi-Fi, es recomendable usar WPA3-SAE, pero si todos tus dispositivos no soportan este tipo de cifrado, entonces elige WPA2-PSK.<\/li>\n<li>\n<strong>Contrase\u00f1a<\/strong>: pondremos la contrase\u00f1a de acceso a la red Wi-Fi si hemos elegido WPA2-PSK o WPA3-SAE.<\/li>\n<li>\n<strong>Permitir WPS, PIN WPS y funcionamiento MLO<\/strong>: es recomendable desactivar el WPS siempre, y el funcionamiento multienlace podemos habilitarlo si los clientes lo permiten.<\/li>\n<li>\n<strong>Est\u00e1ndar Wi-Fi<\/strong>: es recomendable dejarlo por defecto, pero si quieres mayor optimizaci\u00f3n, elige solamente los \u00faltimos est\u00e1ndares, y no uses 802.11bg.<\/li>\n<li>\n<strong>Canal<\/strong>: podemos dejarlo en autom\u00e1tico, o bien elegir un canal fijo.<\/li>\n<li>\n<strong>Comportamiento del canal autom\u00e1tico<\/strong>: escanear\u00e1 el mejor canal disponible en el espacio.<\/li>\n<li>\n<strong>Ancho de canal<\/strong>: podemos definir el ancho de canal m\u00e1ximo, cuanto mayor ancho de canal m\u00e1s rendimiento, pero m\u00e1s interferencias con otras redes inal\u00e1mbricas.<\/li>\n<li>\n<strong>Potencia<\/strong>: podemos configurar la potencia m\u00e1xima de la se\u00f1al, por defecto es 100% y debemos dejarlo as\u00ed.<\/li>\n<li>\n<strong>Opciones avanzadas<\/strong>: algunas opciones avanzadas del Wi-Fi podemos habilitarlas, como el DL y UL OFDMA, es importante leer bien qu\u00e9 son estas tecnolog\u00edas, para saber c\u00f3mo podr\u00edan afectar.<\/li>\n<\/ul>\n<p>En la banda de los 5GHz tenemos similares opciones de configuraci\u00f3n, la principal diferencia radica en los est\u00e1ndares soportados y en el ancho de canal m\u00e1ximo que es de hasta 160MHz.<\/p>\n<div class=\"gallery swipe\">\n<div class=\"swipe-wrap\">\n<div>\n<img decoding=\"async\" loading=\"lazy\" width=\"1280\" height=\"720\" src=\"https:\/\/www.redeszone.net\/app\/uploads-redeszone.net\/2026\/04\/KeeneticOS_VLANs_firewall_3-655x322.jpg\" alt=\"Interfaz de configuraci\u00f3n de KeeneticOS mostrando los ajustes de una red Wi-Fi de 2,4 GHz, incluyendo seguridad WPA3 y selecci\u00f3n de canal.\">\n<\/div>\n<div>\n<img decoding=\"async\" loading=\"lazy\" width=\"1280\" height=\"720\" src=\"https:\/\/www.redeszone.net\/app\/uploads-redeszone.net\/2026\/04\/KeeneticOS_VLANs_firewall_4-655x322.jpg\" alt=\"Interfaz de configuraci\u00f3n de red Wi-Fi de 2,4 GHz en el sistema operativo KeeneticOS, mostrando opciones de canal, ancho de banda y tecnolog\u00edas como MU-MIMO.\">\n<\/div>\n<div>\n<img decoding=\"async\" loading=\"lazy\" width=\"1280\" height=\"720\" src=\"https:\/\/www.redeszone.net\/app\/uploads-redeszone.net\/2026\/04\/KeeneticOS_VLANs_firewall_5-655x322.jpg\" alt=\"Panel de configuraci\u00f3n de red Wi-Fi de 5 GHz en la interfaz de un router Keenetic Titan mostrando detalles de SSID, seguridad y canales.\">\n<\/div>\n<div>\n<img decoding=\"async\" loading=\"lazy\" width=\"1280\" height=\"720\" src=\"https:\/\/www.redeszone.net\/app\/uploads-redeszone.net\/2026\/04\/KeeneticOS_VLANs_firewall_6-655x322.jpg\" alt=\"Panel de configuraci\u00f3n de red inal\u00e1mbrica de 5 GHz en el sistema operativo KeeneticOS mostrando ajustes de canal, ancho de banda y tecnolog\u00edas MU-MIMO.\">\n<\/div>\n<\/div>\n<div class=\"progress-dots\">\n<span class=\"active dot\"><\/span><span class=\"dot\"><\/span><span class=\"dot\"><\/span><span class=\"dot\"><\/span>\n<\/div>\n<p><span class=\"swipe-prev arrow left-arrow\"><\/span><span class=\"swipe-next arrow right-arrow\"><\/span>\n<\/div>\n<p>Otras opciones que tenemos disponibles son las relacionadas con el roaming Wi-Fi entre nodos si usamos una red Mesh, podemos habilitar el est\u00e1ndar <strong>802.11r o Fast-Roaming<\/strong>, y tambi\u00e9n los <strong>est\u00e1ndares 802.11k\/v<\/strong> y el funcionamiento del band-steering.<\/p>\n<p>En la secci\u00f3n de \u00ab<strong>Ajustes de puertos y VLAN<\/strong>\u00bb es donde vamos a poder definir desde qu\u00e9 puertos Ethernet podemos conectarnos a esta LAN. Por defecto el acceso a la LAN es desde todos los puertos, excepto el puerto que se usa como WAN de Internet que no permite configuraci\u00f3n, y est\u00e1 puesto en azul y con el icono de Internet. En el caso de la LAN, no vamos a tener ning\u00fan VLAN ID porque es el VLAN ID 1 que es la nativa.<\/p>\n<figure class=\"post-article__content-img\"><img decoding=\"async\" loading=\"lazy\" width=\"1280\" height=\"720\" src=\"https:\/\/www.redeszone.net\/app\/uploads-redeszone.net\/2026\/04\/KeeneticOS_VLANs_firewall_7.jpg\" alt=\"Interfaz de configuraci\u00f3n KeeneticOS mostrando los ajustes de puertos, segmentaci\u00f3n VLAN y par\u00e1metros IP para redes inal\u00e1mbricas.\"><figcaption>Men\u00fa de administraci\u00f3n de Keenetic para la gesti\u00f3n avanzada de puertos y segmentaci\u00f3n de redes mediante VLAN. Foto: Captura propia de RedesZone<\/figcaption><\/figure>\n<p>Lo que s\u00ed podemos editar es la zona de \u00ab<strong>Ajustes IP<\/strong>\u00ab, aqu\u00ed nos permite realizar las siguientes configuraciones:<\/p>\n<ul>\n<li>\n<strong>Retransmisi\u00f3n de DNS multidifusi\u00f3n<\/strong>: podemos activar el mDNS en todos los segmentos de red.<\/li>\n<li>\n<strong>Activar IPv4<\/strong>: definimos la direcci\u00f3n IP de la puerta de enlace predeterminada. Tambi\u00e9n tenemos la correspondiente configuraci\u00f3n del servidor DHCP del router y sus ajustes.<\/li>\n<li>\n<strong>Usar NAT<\/strong>: por defecto debe estar habilitado, para poder salir a Internet correctamente desde los clientes conectados.<\/li>\n<li>\n<strong>Activar IPv6<\/strong>: podemos configurar este protocolo de red, no es obligatorio.<\/li>\n<\/ul>\n<figure class=\"post-article__content-img\"><img decoding=\"async\" loading=\"lazy\" width=\"1280\" height=\"720\" src=\"https:\/\/www.redeszone.net\/app\/uploads-redeszone.net\/2026\/04\/KeeneticOS_VLANs_firewall_12.jpg\" alt=\"Interfaz de configuraci\u00f3n de ajustes IP y reglas de tr\u00e1fico de Internet en el panel de administraci\u00f3n de KeeneticOS.\"><figcaption>Men\u00fa de gesti\u00f3n de direcciones IP y control de tr\u00e1fico de Internet en un router Keenetic Titan. Foto: Captura propia de RedesZone<\/figcaption><\/figure>\n<p>Keenetic nos permite configurar una <strong>pol\u00edtica de conexi\u00f3n predeterminada<\/strong> para esta subred, por ejemplo, para salir por una VPN que hayamos configurado. En circunstancias normales debemos elegir la pol\u00edtica por defecto. Para crear otras pol\u00edticas debemos irnos a \u00ab<strong>Prioridades de conexi\u00f3n<\/strong>\u00bb y crear ah\u00ed la pol\u00edtica general. Otras opciones son las de activar el Proxy IGMP, y tambi\u00e9n el PPPoE Pass-through.<\/p>\n<figure class=\"post-article__content-img\"><img decoding=\"async\" loading=\"lazy\" width=\"1280\" height=\"720\" src=\"https:\/\/www.redeszone.net\/app\/uploads-redeszone.net\/2026\/04\/KeeneticOS_VLANs_firewall_9.jpg\" alt=\"Interfaz de configuraci\u00f3n de un router Keenetic Titan mostrando opciones de reglas de manejo del tr\u00e1fico de internet, Proxy IGMP y PPPoE pass-through.\"><figcaption>Opciones avanzadas para la gesti\u00f3n del tr\u00e1fico y protocolos de red en el sistema operativo KeeneticOS. Foto: Captura propia de RedesZone<\/figcaption><\/figure>\n<p>Ahora que ya hab\u00e9is visto todas las opciones que tenemos disponibles en la red Wi-Fi y cableada de la red principal o LAN, vamos a crear una segunda red y os indicaremos lo que ten\u00e9is que configurar.<\/p>\n<p><span class=\"space_toc\" id=\"996913-crear-un-nuevo-segmento-de-red-vlan\">\u00a0<\/span><\/p>\n<h2>Crear un nuevo segmento de red (VLAN)<\/h2>\n<p>En RedesZone vamos a realizar el siguiente esquema de red a modo de ejemplo:<\/p>\n<figure class=\"post-article__content-img\"><img decoding=\"async\" loading=\"lazy\" width=\"1280\" height=\"720\" src=\"https:\/\/www.redeszone.net\/app\/uploads-redeszone.net\/2026\/04\/Keenetic_VLANs_esquema_red.jpg\" alt=\"Diagrama de arquitectura de red segmentada con un router Keenetic que separa una LAN principal de una VLAN IoT mediante reglas de firewall.\"><figcaption>Configuraci\u00f3n de red Keenetic que muestra la segmentaci\u00f3n entre dispositivos cr\u00edticos y entorno IoT con reglas de firewall espec\u00edficas. Foto: Captura propia de RedesZone<\/figcaption><\/figure>\n<p>En el men\u00fa de \u00ab<strong>Mis redes y Wi-Fi<\/strong>\u00ab, pinchamos en el bot\u00f3n de \u00ab<strong>+<\/strong>\u00bb de la zona superior. Lo primero que debemos hacer es darle un nombre al segmento de red, en nuestro caso, vamos a crear una red espec\u00edfica para la dom\u00f3tica, por lo que la hemos llamado \u00ab<strong>IoT<\/strong>\u00ab. En la configuraci\u00f3n de esta red vamos a realizar las siguientes configuraciones:<\/p>\n<ul>\n<li>\n<strong>Habilitaremos solamente la banda de 2.4GHz<\/strong>, con su correspondiente seguridad WPA2-PSK para que todos los dispositivos de dom\u00f3tica sean compatibles.<\/li>\n<li>La subred principal ser\u00e1 <strong>192.168.2.0\/24<\/strong> con su correspondiente servidor DHCP.<\/li>\n<li>El VLAN ID ser\u00e1 el 2, no obstante, esto es un identificador, y podr\u00eda ser cualquiera menos uno que ya est\u00e9 \u00abcogido\u00bb.<\/li>\n<li>Configuraremos un puerto Ethernet para colocar el dispositivo conectado en esta VLAN en concreto.<\/li>\n<\/ul>\n<figure class=\"post-article__content-img\"><img decoding=\"async\" loading=\"lazy\" width=\"1280\" height=\"720\" src=\"https:\/\/www.redeszone.net\/app\/uploads-redeszone.net\/2026\/04\/KeeneticOS_VLANs_firewall_10.jpg\" alt=\"Interfaz de configuraci\u00f3n 'Mis redes y wifi' en el sistema operativo KeeneticOS de un router Keenetic Titan.\"><figcaption>Men\u00fa de ajustes para redes inal\u00e1mbricas y segmentaci\u00f3n LAN en el sistema KeeneticOS. Foto: Captura propia de RedesZone<\/figcaption><\/figure>\n<p>Un ajuste muy recomendable por seguridad es el \u00ab<strong>Aislamiento de clientes\u00bb<\/strong> en ciertas circunstancias, esto permite que, un cliente inal\u00e1mbrico, no pueda conectarse con otros clientes inal\u00e1mbricos ni cableados. Si toda la dom\u00f3tica est\u00e1 basada en la nube, podemos habilitarlo sin problemas. Si vas a instalar un sistema como Home Assistant en la VLAN de dom\u00f3tica, s\u00ed tendremos que tener acceso local a \u00e9l. Adem\u00e1s, para evitar problemas con multicast y mDNS, es recomendable ubicar el sistema de Home Assistant en la misma VLAN de dom\u00f3tica.<\/p>\n<p>En \u00ab<strong>Ajustes de puertos y VLAN<\/strong>\u00bb es muy importante configurar adecuadamente los puertos. En nuestro caso, el puerto n\u00famero 4 lo configuraremos como \u00ab<strong>Perteneciente a este segmento<\/strong>\u00ab, que es la <strong>VLAN sin etiqueta o \u00abUntagged\u00bb<\/strong>. De esta forma, si conectamos un equipo como un mini PC con Home Assistant, estar\u00e1 en la VLAN 2 para gestionar toda la dom\u00f3tica de forma local. Si pinchamos en \u00ab<strong>Mostrar otros segmentos<\/strong>\u00bb podemos ver el resto de VLANs y c\u00f3mo est\u00e1n configurados los puertos.<\/p>\n<p>Hay una regla fundamental que debemos cumplir: <strong>solamente podemos poner una VLAN como \u00abuntagged\u00bb o sin etiqueta en un puerto<\/strong>.<\/p>\n<figure class=\"post-article__content-img\"><img decoding=\"async\" loading=\"lazy\" width=\"1280\" height=\"720\" src=\"https:\/\/www.redeszone.net\/app\/uploads-redeszone.net\/2026\/04\/KeeneticOS_VLANs_firewall_11.jpg\" alt=\"Panel de configuraci\u00f3n de KeeneticOS mostrando la secci\u00f3n de ajustes de puertos y VLAN para la gesti\u00f3n de redes locales.\"><figcaption>Men\u00fa de administraci\u00f3n de un router Keenetic donde se configuran los segmentos de red y la asignaci\u00f3n de puertos VLAN. Foto: Captura propia de RedesZone<\/figcaption><\/figure>\n<p>Otras opciones que tenemos disponibles en este nuevo segmento de red, son las de poder acceder a los servicios del propio router o no, habilitar el mDNS, y tambi\u00e9n la subred que tendremos en esta VLAN que hemos creado. En este caso, tendremos la <strong>direcci\u00f3n IP 192.168.2.1 para esta VLAN 2<\/strong>, y el servidor DHCP activado y la NAT tambi\u00e9n. Aunque no es una \u00abregla\u00bb, siempre es recomendable planificar las VLAN ID junto con las subredes, para tenerlo todo claro, por ejemplo:<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Todos los routers del fabricante Keenetic incorporan el avanzado sistema operativo KeeneticOS, uno de los sistemas operativos para routers dom\u00e9sticos m\u00e1s avanzados que hemos probado hasta la fecha. Una de las principales caracter\u00edsticas de este sistema, es que podemos crear redes adicionales tanto en Wi-Fi como cableadas, y segmentadas entre s\u00ed mediante VLANs, para posteriormente [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[42],"tags":[],"_links":{"self":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/posts\/199963"}],"collection":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/comments?post=199963"}],"version-history":[{"count":0,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/posts\/199963\/revisions"}],"wp:attachment":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/media?parent=199963"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/categories?post=199963"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/tags?post=199963"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}