Cómo montar una red segura para una pequeña oficina: guía práctica

Este artículo puede contener enlaces de afiliado. En calidad de Afiliado de Amazon, obtengo ingresos por las compras adscritas que cumplen los requisitos aplicables, sin coste extra para ti.

En una pequeña oficina, gestoría, tienda o despacho, la red suele crecer a base de parches: el router de la operadora, un switch, un repetidor y la impresora de turno. Funciona, hasta que deja de hacerlo o alguien entra donde no debe. Con un diseño sencillo y equipos asequibles puedes tener una red rápida, ordenada y mucho más segura.

Esquema recomendado

Elemento	Función	Recomendación
Router / firewall	Conexión a Internet, VPN, separación de redes	Router neutro con VLAN y VPN, o miniPC con firewall
Switch gestionable PoE	Conectar equipos y alimentar puntos de acceso y cámaras	8-16 puertos con VLAN
Puntos de acceso WiFi	Cobertura estable	En el techo, alimentados por PoE
NAS + SAI	Archivos compartidos y copias	2 bahías con snapshots
Llaves de seguridad y gestor de contraseñas	Proteger las cuentas	Para cada persona del equipo

1. Separa la red en zonas (VLAN)

• Trabajo: ordenadores y NAS.
• Invitados y clientes: solo acceso a Internet.
• Dispositivos: cámaras, impresoras, TPV y equipos IoT.

Así, un dispositivo vulnerable o un cliente con el móvil infectado no ve los ordenadores ni los archivos.

2. WiFi profesional con puntos de acceso

En lugar de repetidores, instala puntos de acceso PoE en el techo con una sola red por zona y roaming entre ellos. Usa WPA3 y, si es posible, una red distinta para invitados con portal o contraseña que cambies periódicamente.

3. Acceso remoto solo por VPN

No abras puertos para el escritorio remoto o el NAS. Configura una VPN (WireGuard u OpenVPN) en el router o firewall y entra siempre a través de ella.

4. Copias de seguridad automáticas

Un NAS con snapshots y una copia fuera de la oficina, siguiendo la regla 3-2-1. Conéctalo a un SAI para que un corte de luz no lo dañe.

5. Cuentas protegidas

Cada persona con su usuario, gestor de contraseñas y doble factor, idealmente con llave física en el correo y los servicios críticos.

6. Mantenimiento mínimo

1. Actualizaciones automáticas en router, switch, puntos de acceso, NAS y ordenadores.
2. Revisar una vez al mes los dispositivos conectados y las alertas.
3. Cambiar la clave WiFi de invitados periódicamente.
4. Probar a restaurar una copia de seguridad cada trimestre.

Ver switches gestionables PoE

Conclusión

Separar redes, usar puntos de acceso PoE, entrar solo por VPN, tener copias automáticas y proteger las cuentas: con eso una pequeña oficina gana estabilidad y seguridad sin un gran presupuesto.

Switch PoE: qué es, para qué sirve y cuál comprar para cámaras y puntos de acceso

Este artículo puede contener enlaces de afiliado. En calidad de Afiliado de Amazon, obtengo ingresos por las compras adscritas que cumplen los requisitos aplicables, sin coste extra para ti.

Si vas a instalar cámaras IP, puntos de acceso WiFi en el techo o teléfonos IP, tarde o temprano oirás hablar de PoE. Un switch PoE envía datos y corriente por el mismo cable de red, así que cada dispositivo necesita un solo cable y ningún enchufe cerca. Es la base de cualquier instalación ordenada en casa o en una pequeña oficina.

Conceptos básicos

Estándar	Potencia por puerto	Para qué
PoE (802.3af)	Hasta 15,4 W	Cámaras básicas, teléfonos IP
PoE+ (802.3at)	Hasta 30 W	Puntos de acceso WiFi 6, cámaras con foco o motorizadas
PoE++ (802.3bt)	Hasta 60-90 W	Puntos de acceso WiFi 7, pantallas, equipos exigentes

Además de la potencia por puerto, importa el presupuesto total de PoE del switch: la suma de lo que puede entregar a la vez. Suma el consumo de tus dispositivos y deja un 20-30 % de margen.

Qué mirar antes de comprar

• Número de puertos: calcula los que necesitas hoy y añade un par para crecer.
• Gestionable o no: un switch no gestionable es plug and play. Uno gestionable (o «smart») permite VLAN para separar cámaras, invitados y oficina, algo muy recomendable.
• Velocidad: puertos Gigabit como mínimo; puertos de 2,5 GbE si vas a conectar puntos de acceso WiFi 6E/7.
• Puertos uplink (SFP o 2,5G) para conectar con el router o el NAS.
• Ventilador o sin ventilador: los modelos sin ventilador son silenciosos para casa.
• Marcas habituales: TP-Link (Omada/TL-SG), Ubiquiti UniFi, Netgear, Zyxel y D-Link.

Recomendaciones

Casa con 2-4 cámaras o un punto de acceso

Un switch de 5 u 8 puertos con 4 puertos PoE+ no gestionable es suficiente.

Ver switches PoE de 8 puertos

Pequeña oficina

Un switch gestionable de 8-16 puertos PoE+ con VLAN, para separar la red de trabajo, la de invitados y la de cámaras.

Ver switches PoE gestionables

Un solo dispositivo sin switch

Si solo tienes una cámara o un punto de acceso, un inyector PoE es la opción más barata.

Consejos de instalación

1. Usa cable de categoría 6 de cobre puro (evita el CCA, de aluminio).
2. No superes los 100 metros por tramo.
3. Coloca el switch cerca del router y conéctalo a un SAI: así las cámaras siguen grabando en un corte de luz.
4. Pon las cámaras en una VLAN separada si el switch lo permite.

Conclusión

Para unas pocas cámaras, un switch PoE+ de 8 puertos. Para oficina, uno gestionable con VLAN. Y siempre con un SAI detrás. Si estás eligiendo cámaras, mira la guía de cámaras sin cuotas.

Cómo medir la velocidad y la cobertura de tu WiFi (y mejorarla gratis)

Este artículo puede contener enlaces de afiliado. En calidad de Afiliado de Amazon, obtengo ingresos por las compras adscritas que cumplen los requisitos aplicables, sin coste extra para ti.

Antes de comprar un router nuevo, un repetidor o un sistema mesh, merece la pena medir qué está pasando de verdad en tu red. Muchas veces el problema se arregla gratis moviendo el router o cambiando un ajuste. Te explico cómo hacerlo con herramientas sencillas.

Paso 1: mide la velocidad por cable

Conecta un ordenador al router con un cable de red y haz un test de velocidad (por ejemplo, el de tu operadora o cualquier test conocido). Si por cable ya no llegas a lo contratado, el problema está en la línea o el router, no en el WiFi.

Paso 2: mide por WiFi en cada habitación

Repite el test con el móvil en cada habitación y apunta los resultados. Te servirá para comparar antes y después de cada cambio.

Velocidad WiFi respecto a la contratada	Diagnóstico
Más del 70 %	Excelente
40-70 %	Aceptable; puede mejorar
Menos del 40 % o cortes	Zona débil: hay que actuar

Paso 3: mira la intensidad de la señal

Las apps de análisis WiFi muestran la señal en dBm. Orientativamente: por encima de -60 dBm es buena, entre -60 y -70 es justa y por debajo de -75 habrá cortes.

Mejoras gratis que funcionan

1. Mueve el router a un lugar alto y central, fuera de armarios y lejos de espejos, peceras y electrodomésticos.
2. Separa o combina bandas: la de 5 GHz es más rápida y la de 2,4 GHz llega más lejos. Con la función de banda inteligente el router elige por ti.
3. Cambia de canal si la app muestra muchas redes vecinas en el mismo.
4. Actualiza el firmware del router.
5. Conecta por cable la tele, la consola o el PC fijo: liberas el WiFi para los móviles.
6. Reinicia el router si lleva meses sin hacerlo.

Cuándo toca invertir

Si después de todo esto hay habitaciones por debajo de -75 dBm, necesitas ampliar la cobertura. Te ayudo a decidir en la comparativa repetidor, PLC o mesh.

Ver sistemas WiFi mesh

Conclusión

Mide primero, mueve el router y ajusta canales y bandas. Solo si sigue habiendo zonas muertas, compra equipo: así aciertas a la primera.

Cómo configurar tu router nuevo de forma segura en 10 pasos

Este artículo puede contener enlaces de afiliado. En calidad de Afiliado de Amazon, obtengo ingresos por las compras adscritas que cumplen los requisitos aplicables, sin coste extra para ti.

Acabas de estrenar router o te han instalado la fibra. Antes de conectar todos los dispositivos, dedica quince minutos a configurarlo bien. El router es la puerta de entrada de tu casa u oficina a Internet: si se queda con los valores de fábrica, cualquiera con un poco de paciencia puede aprovecharlo. Estos son los diez pasos que aplico siempre.

1. Entra en el panel de administración

Conéctate por cable o al WiFi del router y abre en el navegador la dirección que aparece en la pegatina (normalmente 192.168.1.1 o 192.168.0.1) o usa la app del fabricante.

2. Cambia la contraseña de administración

La contraseña que viene en la pegatina sirve para entrar al panel, no para dejarla así. Pon una contraseña larga y única, mejor guardada en un gestor de contraseñas.

3. Actualiza el firmware

Busca la opción «Actualización de firmware» y aplica la última versión. Activa las actualizaciones automáticas si el router lo permite: es la medida que más vulnerabilidades corrige.

4. Pon un nombre de red neutro

Cambia el nombre (SSID) por uno que no revele tu apellido, dirección ni el modelo del router.

5. Usa WPA3 y una contraseña WiFi fuerte

Elige WPA3-Personal, o el modo mixto WPA2/WPA3 si tienes dispositivos antiguos. La clave, de al menos 14 caracteres y sin palabras evidentes.

6. Desactiva WPS

El botón WPS es cómodo, pero su modo PIN tiene fallos conocidos. Si no lo usas, desactívalo.

7. Desactiva UPnP y la administración remota

UPnP permite a cualquier programa de tu red abrir puertos sin preguntarte. La administración remota expone el panel a Internet. Salvo que los necesites, apágalos.

8. Crea una red de invitados

Úsala para visitas y para dispositivos inteligentes (bombillas, enchufes, cámaras, tele). Así, si uno de ellos tiene un fallo de seguridad, no ve tus ordenadores.

9. Revisa los dispositivos conectados

En el panel aparece la lista de equipos conectados. Ponles nombre y revisa de vez en cuando que no haya ninguno desconocido.

10. Cambia los DNS si quieres más protección

Servicios como Quad9 (9.9.9.9) o Cloudflare for Families (1.1.1.3) bloquean dominios maliciosos conocidos sin coste.

Resumen rápido

Ajuste	Valor recomendado
Contraseña de administración	Larga y única
Firmware	Última versión, actualización automática
Cifrado WiFi	WPA3 o WPA2/WPA3
WPS	Desactivado
UPnP y administración remota	Desactivados
Red de invitados	Activada para IoT y visitas
DNS	Quad9 o Cloudflare (opcional)

¿Y si tu router no permite estos ajustes?

Muchos routers de operadora limitan las opciones. En ese caso, un router neutro con buenas actualizaciones marca la diferencia. Te explico cómo elegirlo en la guía de routers WiFi 6 y WiFi 7.

Ver routers con WPA3 en Amazon

Repetidor, PLC o WiFi Mesh: qué elegir para llevar el WiFi a toda la casa

Este artículo contiene enlaces de afiliado. En calidad de Afiliado de Amazon, obtengo ingresos por las compras adscritas que cumplen los requisitos aplicables, sin coste extra para ti.

Hay tres formas habituales de llevar Internet a las habitaciones donde no llega bien el WiFi: un repetidor, un kit PLC (Internet por la red eléctrica) o un sistema mesh. Las tres funcionan, pero cada una encaja en una situación distinta. Elegir mal significa gastar dinero y seguir con cortes.

Comparativa rápida

Solución	Cómo funciona	Ventajas	Inconvenientes
Repetidor WiFi	Recoge la señal y la vuelve a emitir	Barato y fácil	Pierde velocidad; a veces crea otra red
PLC con WiFi	Lleva Internet por los enchufes y emite WiFi en otra habitación	Atraviesa paredes y forjados gruesos	Depende de la instalación eléctrica; no funciona bien en regletas
WiFi Mesh	Varios nodos coordinados forman una única red	Mejor experiencia: una red, cambio de nodo automático	Más caro

Cuándo elegir cada uno

Repetidor: un problema pequeño y puntual

Si solo te falla una habitación cercana al router y no necesitas mucha velocidad (navegar, ver vídeo en el móvil), un repetidor WiFi 6 es la solución más barata. Colócalo a mitad de camino, donde todavía llegue buena señal.

Ver repetidores WiFi 6

PLC: paredes gruesas, plantas distintas o chalets

En casas antiguas con muros de piedra o hormigón, o para llevar Internet a otra planta, el PLC suele funcionar mejor que cualquier señal inalámbrica. Busca kits que incluyan un adaptador con WiFi en el destino y conéctalos directamente a la pared, nunca a una regleta.

Ver kits PLC con WiFi

Mesh: quieres olvidarte del problema

Para pisos grandes, casas de varias plantas o si hay muchos dispositivos, el mesh da la mejor experiencia: una sola red y el móvil cambia de nodo sin cortes. Lo explico a fondo en la guía de WiFi mesh.

Ver sistemas WiFi mesh

La opción profesional: cable y punto de acceso

Si puedes pasar un cable de red, nada supera a un punto de acceso WiFi PoE conectado por cable. Es lo que se usa en oficinas: máxima velocidad y estabilidad. Muchos sistemas mesh también permiten conectar los nodos por cable (Ethernet backhaul).

Consejos antes de comprar

1. Mide primero: con una app de análisis WiFi en el móvil, recorre la casa y anota dónde cae la señal.
2. Mueve el router: muchas veces basta con sacarlo del mueble y ponerlo en alto y en el centro.
3. Comprueba la velocidad por cable junto al router: si ya es baja, el problema es la conexión, no el WiFi.
4. Elige WiFi 6 como mínimo en cualquier equipo nuevo.

Conclusión

Un repetidor para un problema puntual, PLC cuando las paredes o forjados bloquean la señal, y mesh si quieres la mejor experiencia en toda la casa. Si puedes tirar cable, un punto de acceso es imbatible.

WiFi Mesh: cuál comprar según el tamaño de tu casa (guía 2026)

Este artículo contiene enlaces de afiliado. En calidad de Afiliado de Amazon, obtengo ingresos por las compras adscritas que cumplen los requisitos aplicables, sin coste extra para ti.

Si el WiFi va bien junto al router pero desaparece en el dormitorio, la terraza o el piso de arriba, el problema no es la velocidad de tu fibra: es la cobertura. Un sistema WiFi mesh reparte la señal con varios nodos que trabajan como una sola red, con un único nombre y contraseña, y el móvil salta de uno a otro sin cortes.

¿Qué es un sistema mesh y en qué se diferencia de un repetidor?

Un repetidor clásico capta la señal y la vuelve a emitir, normalmente perdiendo la mitad de velocidad y creando a veces una red con otro nombre. Un sistema mesh usa nodos coordinados, con un canal reservado (backhaul) para hablar entre ellos, y gestiona automáticamente a qué nodo se conecta cada dispositivo.

Cuántos nodos necesitas

Vivienda	Nodos recomendados	Consejo
Piso de hasta 100 m²	2 nodos	Uno junto al router y otro en el extremo opuesto
Piso grande o casa de 2 plantas (100-200 m²)	2-3 nodos	Un nodo por planta, en el centro
Casa de 3 plantas o más de 200 m²	3-4 nodos	Mejor con backhaul por cable si es posible
Pequeña oficina	2-3 nodos o puntos de acceso PoE	Separar red de invitados y la de trabajo

Qué mirar antes de comprar

• Tri-banda o backhaul por cable: los sistemas tri-banda reservan una banda para la comunicación entre nodos y mantienen mejor la velocidad. Si tienes cable de red entre plantas, conecta los nodos por cable (Ethernet backhaul) y tendrás el máximo rendimiento.
• WiFi 6 o WiFi 7: WiFi 6 es suficiente para fibras de hasta 1 Gbps. WiFi 7 tiene sentido con fibras más rápidas o muchos dispositivos.
• Puertos Ethernet en cada nodo: útiles para conectar la tele, la consola o un PC por cable.
• App y actualizaciones: las marcas grandes (TP-Link Deco, ASUS ZenWiFi, Google Nest Wifi, Netgear Orbi, AVM FRITZ! Mesh) ofrecen apps sencillas y parches regulares.
• Modo puente: si mantienes el router de la operadora, el mesh debe poder funcionar en modo punto de acceso para evitar doble NAT.

Recomendaciones por tipo de casa

Piso mediano con fibra de hasta 1 Gbps

Un pack de 2 nodos WiFi 6 doble banda es lo más rentable. Es la configuración que más recomiendo para pisos con paredes de ladrillo o pasillos largos.

Ver packs mesh WiFi 6 de 2 nodos

Casa de dos o tres plantas

Elige un pack de 3 nodos tri-banda o WiFi 7. Coloca un nodo por planta, aproximadamente en la vertical del anterior, y evita esconderlos dentro de muebles.

Ver packs mesh tri-banda de 3 nodos

Fibra de 2 Gbps o más

Necesitas WiFi 7 y al menos un puerto de 2,5 Gbps en el nodo principal; si no, el mesh limitará tu conexión.

Ver sistemas mesh WiFi 7

Cómo instalarlo para que rinda de verdad

1. Conecta el nodo principal al router u ONT con cable.
2. Coloca el segundo nodo a mitad de camino entre el principal y la zona sin cobertura, no en la propia zona muerta.
3. Usa la app para comprobar la calidad del enlace entre nodos y muévelos si aparece en rojo o naranja.
4. Si el router de la operadora sigue emitiendo WiFi, apágale el WiFi para que no interfiera.
5. Activa la red de invitados para dispositivos inteligentes y visitas.

Preguntas frecuentes

¿Puedo mezclar marcas?

En general, no. Algunos fabricantes son compatibles con EasyMesh, pero lo más fiable es usar nodos de la misma marca y familia.

¿Mesh o PLC?

Si la señal tiene que atravesar forjados gruesos, a veces un PLC con WiFi funciona mejor. Lo comparo en la guía de repetidor, PLC o mesh.

Conclusión

Para un piso, 2 nodos WiFi 6. Para casas de varias plantas, 3 nodos tri-banda o WiFi 7, y con cable entre nodos si puedes. Es la forma más efectiva de acabar con las zonas sin WiFi.

Mejores routers WiFi 6 y WiFi 7 en 2026: guía de compra para casa y oficina

Este artículo contiene enlaces de afiliado. En calidad de Afiliado de Amazon, obtengo ingresos por las compras adscritas que cumplen los requisitos aplicables, sin coste extra para ti.

El router que te instala la operadora cumple, pero casi nunca es el mejor punto de partida: suele tener pocas antenas, un procesador justo y un firmware que se actualiza tarde. Si tienes fibra de 600 Mbps o más, teletrabajas o en casa hay muchos dispositivos conectados, cambiar de router es una de las mejoras que más se notan por menos dinero.

En esta guía te explico qué mirar antes de comprar, cuándo compensa WiFi 7 frente a WiFi 6 y qué tipo de router encaja con cada situación.

WiFi 6, WiFi 6E o WiFi 7: cuál elegir

Estándar	Bandas	Para quién	Comentario
WiFi 6 (802.11ax)	2,4 + 5 GHz	Fibra hasta 1 Gbps, pisos normales	La opción con mejor relación calidad-precio
WiFi 6E	2,4 + 5 + 6 GHz	Muchos dispositivos modernos, edificios con mucha interferencia	La banda de 6 GHz va muy limpia pero atraviesa peor las paredes
WiFi 7 (802.11be)	2,4 + 5 + 6 GHz con MLO	Fibra de 2 Gbps o más, gaming, NAS, oficinas	Más rápido y estable; compensa si tus dispositivos ya lo soportan

Mi recomendación práctica: WiFi 6 sigue siendo suficiente para la mayoría. WiFi 7 merece la pena si tienes fibra de varios gigas, vas a mantener el router muchos años o ya tienes portátiles y móviles compatibles.

Qué mirar antes de comprar un router

• Puertos de 2,5 Gbps: imprescindibles si tu fibra supera 1 Gbps o tienes un NAS. Un router con todo a 1 Gbps hace de cuello de botella.
• Actualizaciones de firmware: elige marcas que publiquen parches de seguridad durante años. Un router sin actualizar es la puerta de entrada más común a una red doméstica.
• Compatibilidad mesh: si algún día necesitas más cobertura, poder añadir nodos de la misma marca (AiMesh de ASUS, EasyMesh, OneMesh de TP-Link) ahorra dinero.
• Funciones de seguridad: WPA3, red de invitados separada, control parental, VPN integrada y desactivar WPS y UPnP.
• Compatibilidad con tu operadora: en la mayoría de fibras españolas basta con conectar el router neutro al ONT. Si tu operadora usa VLAN (Movistar/O2, Digi, etc.), comprueba que el router permite configurarla.

Tipos de router recomendados

Para un piso de hasta 90 m² y fibra de 1 Gbps

Un router WiFi 6 de gama media (tipo AX3000) cubre de sobra un piso normal. Marcas como TP-Link (serie Archer), ASUS (serie RT-AX) o AVM (FRITZ!Box) tienen modelos muy equilibrados.

Ver routers WiFi 6 AX3000 en Amazon

Para fibra de 2-10 Gbps, gaming o teletrabajo exigente

Aquí sí compensa WiFi 7 con al menos un puerto de 2,5 Gbps (mejor dos, uno para la fibra y otro para el NAS o el PC). Busca modelos tri-banda con MLO, que combina bandas para reducir cortes y latencia.

Ver routers WiFi 7 con puertos 2,5G

Para casas grandes o de varias plantas

Un solo router, por potente que sea, no atraviesa bien varios forjados. En ese caso es mejor un sistema mesh; te lo explico en la guía de WiFi mesh.

Ver sistemas WiFi mesh

Para pequeña oficina

Prioriza VLAN, VPN (WireGuard u OpenVPN), red de invitados aislada y, si puedes, puntos de acceso PoE en el techo. Un router con VPN más un switch PoE da mucha más estabilidad que un router doméstico.

Configuración básica de seguridad nada más instalarlo

1. Cambia la contraseña de administración por una larga y única.
2. Actualiza el firmware antes de nada.
3. Usa WPA3 (o WPA2/WPA3 mixto si tienes dispositivos antiguos).
4. Desactiva WPS y UPnP si no los necesitas.
5. Crea una red de invitados para visitas y dispositivos inteligentes (bombillas, enchufes, cámaras).
6. Activa las actualizaciones automáticas si el router lo permite.

Preguntas frecuentes

¿Puedo quitar el router de mi operadora?

En casi todas las fibras sí: el router neutro se conecta al ONT. Si el ONT va integrado en el router de la operadora, puedes ponerlo en modo puente o usar tu router detrás.

¿Cuántos años dura un router?

Físicamente, muchos. Lo que manda es el soporte del fabricante: cuando deja de recibir parches de seguridad, toca cambiarlo.

¿Más antenas significa más cobertura?

No necesariamente. Importa más la calidad de la radio, el procesador y la ubicación: ponlo en alto, en el centro de la casa y lejos de armarios metálicos.

Conclusión

Para la mayoría, un buen router WiFi 6 es la compra inteligente. Si tienes fibra de más de 1 Gbps o quieres olvidarte durante muchos años, salta a WiFi 7 con puertos de 2,5 Gbps. Y si el problema es la cobertura, no el router, la solución es mesh.

Ver todos los routers WiFi en Amazon