Redes Privadas

Una red privada (VPC) da a tus servidores una red aislada por la que hablan con IPs internas, sin nada expuesto a internet público. Añade rutas encima y controlas hacia dónde va el tráfico de cualquier destino: a través de un VPS firewall, un NAT Gateway o un appliance que gestiones tú.

Es el bloque básico para aplicaciones multicapa (web delante, base de datos en una subred privada), clústeres privados, salida por NAT y cualquier caso en el que los servidores deban alcanzarse sin IPs públicas.

Crear una red

Reglas del rango

Consejo

Elige un rango que no choque con nada que vayas a necesitar alcanzar: la LAN de tu oficina, la VPC de otro proveedor o el CIDR de pods de Kubernetes. Los solapamientos no se rechazan al crear; aparecen después como tráfico que se va en silencio al sitio equivocado.

Conectar servidores

Abre la pestaña Network de la máquina (VPS o baremetal) y pulsa Attach. El servidor toma la siguiente IP interna libre del rango.

• El servidor debe estar en el mismo proyecto y ubicación que la red, y estar activo o parado.
• Un VPS debe reiniciarse para que el cambio surta efecto. En baremetal la configuración del switch se aplica en segundo plano, pero aun así tienes que configurar la VLAN dentro del SO.

Nota

"Están conectados pero no se ven" es casi siempre un VPS que no se ha reiniciado desde que se conectó.

Rutas

Por defecto una red solo sabe llegar a su propio CIDR. Una ruta le dice que envíe el tráfico de otro destino a través de un next hop que tú elijas.

Usos típicos: enviar todo el tráfico saliente por un VPS firewall, o enrutar una subred remota a través de la IP interna de un appliance.

Qué está permitido

• El destino no puede ser el propio CIDR de la red (ya está conectado) ni caer en un rango reservado (loopback, link-local, multicast). Una supernet como 0.0.0.0/0 sí vale.
• Un next hop de tipo IP debe estar dentro del CIDR de la red, y no puede ser .0, .1 ni la de broadcast.
• Un next hop de tipo servidor debe estar en el mismo proyecto y ya conectado a esta red; si no, es inalcanzable y la ruta se rechaza.
• Las familias de direcciones deben coincidir: un destino IPv4 necesita un next hop IPv4.
• Hasta 30 rutas por red. Un mismo destino puede tener varios next hops (se tratan como caminos de igual coste); solo se rechaza un duplicado exacto.

Importante

Las rutas creadas automáticamente por un NAT Gateway están gestionadas por nosotros y no se pueden borrar directamente. Elimina el gateway y su ruta se va con él.

Aviso: Una ruta dirige hacia dónde envía el tráfico la red. No configura el servidor next hop. Esa máquina sigue teniendo que estar preparada para reenviar, hacer NAT o filtrar como pretendes — activar el reenvío de IP es el paso que se suele olvidar.

Qué no hace

• No es una red pública. A las IPs privadas solo llegan tus servidores conectados de la misma ubicación. Para salir a internet desde un servidor solo privado, enruta a través de un NAT Gateway.
• No abarca varias ubicaciones. Una red vive en una ubicación. Conecta ubicaciones con un appliance de routing y rutas.

Diagnóstico