Una Ruta Estática define un camino fijo que el tráfico de red debe tomar para alcanzar una subred específica. A diferencia del enrutamiento dinámico, que ajusta las rutas automáticamente, las rutas estáticas se configuran manualmente y permanecen vigentes hasta que se cambian o eliminan.

Al crear una ruta estática, siempre verá los siguientes campos:

1. Nombre – Una etiqueta arbitraria para identificar rápidamente el propósito de esta ruta.
2. Tipo – El tipo de ruta. Opciones: Siguiente Salto, Interfaz o Agujero Negro.
3. Red – La subred de destino (no solo una IP individual, use /32 para rutas de una sola dirección IPv4) en notación CIDR (por ejemplo, 192.168.50.0/24).
4. Métrica – Un valor numérico que determina la prioridad de la ruta. Los valores más bajos tienen preferencia sobre los más altos.

Dependiendo del Tipo seleccionado, pueden aparecer campos adicionales:

• Siguiente Salto – Requiere la dirección IP del router del siguiente salto.
• Interfaz – Requiere la Interfaz por la cual enviar el tráfico.
• Agujero Negro – No hay campos adicionales; el tráfico hacia la subred especificada se descarta silenciosamente.

Tipos de Rutas Explicados

Siguiente Salto

Una ruta de Siguiente Salto envía el tráfico para una subred específica a otro router para su entrega posterior.

Cuándo usar:

• Conectar a una sucursal remota a través de un router dedicado, como un router gestionado por el proveedor en un servicio WAN privado gestionado.
• Enrutamiento hacia un segmento de red gestionado por un router diferente en la topología.

Ejemplo:

• Red: 10.5.0.0/16
• Siguiente Salto: 192.168.1.2 (router en la sucursal)

Interfaz

Una ruta de Interfaz envía el tráfico para una subred directamente a través de una interfaz de red especificada.

• Cuándo usar:
  • Enrutamiento a través de interfaces punto a punto como VPNs.
  • No debe usarse con redes Ethernet, ya que Ethernet requiere un siguiente salto para el enrutamiento.
• Ejemplo:
  • Red: 172.20.10.0/24
  • Interfaz: wg (VPN Wireguard)

Agujero Negro

Una ruta de Agujero Negro descarta todo el tráfico destinado a la subred especificada sin notificar al remitente.

• Cuándo usar:
  • Prevenir bucles de enrutamiento.
  • Bloquear tráfico hacia rangos de IP específicos por razones de seguridad o políticas.
• Ejemplo:
  • Red: 203.0.113.0/24 (red externa no deseada)
  • Redes: 10.0.0.0/8, 172.16.0.0/12 y 192.168.0.0/16 para evitar enrutar redes RFC 1918 a internet. Las redes privadas conectadas directamente tendrán rutas más específicas (usualmente /24) que prevalecen sobre rutas menos específicas, por lo que esto no rompe la conectividad de la red privada a menos que esté usando el rango completo 10.0.0.0/8, 172.16.0.0/12 o 192.168.0.0/16 como asignación en alguna de sus VLANs.

Entendiendo las Métricas

El campo Métrica controla la preferencia de la ruta: se eligen números más bajos sobre números más altos cuando múltiples rutas coinciden con un destino.

Las métricas predeterminadas varían según el tipo de ruta:

Por ejemplo, si tiene una ruta conectada a 192.168.1.0/24 (métrica 0) y una ruta estática a la misma red con métrica 1, la ruta conectada siempre será preferida.

Por ejemplo, si tiene un servicio WAN privado redundante con dos routers gestionados por el proveedor, agregaría una ruta estática con métrica más baja apuntando al router principal, y una segunda ruta estática con métrica más alta apuntando al router secundario.