Segmentacion de redes con vlans, ejercicio y algunas definiciones

 La segmentación en una red siempre es buena, nos permite una mayor organización y dejar al mínimo la superficie de expocicion de los equipos.

Existen varias maneras de hacer esto, ej Subnetting (utilizando máscaras de subred (CIDR), requiriendo un router, etc), o VLANs (Virtual Local Area Networks - IEEE 802.1Q).

En nuestro caso usaremos VLAN (Virtual Local Area Network): Red de área local virtual que permite segmentar de forma lógica una red física en múltiples redes independientes en la Capa 2 del modelo OSI. Permite agrupar equipos según criterios organizativos (departamentos, funciones) para reducir el tráfico de difusión (broadcast) y mejorar la seguridad.

Para hacer esta prueba usaremos esta web con un laboratorio libre (interfaz GUI link para usarlo ) y les dejamos para que prueben hacerlo desde la plataforma de cisco (también se podrían usar otras ).

Dejaremos por aquí la demo y luego definiremos algunas cosas que me parecen relevantes (a mi parecer)

La demo para que la realicen :

 

Paso 1: Crear la Topología en Packet Tracer

1. Coloca 1 Switch Cisco 2960.

2. Coloca 1 Router Cisco 1941 (o 2911).

3. Coloca 4 PCs:

   • PC0 y PC1: pertenecerán a la VLAN 10 (Ventas).

   • PC2 y PC3: pertenecerán a la VLAN 20 (Marketing).

4. Conecta los equipos con cable directo (Copper Straight-Through):

   • PC0 → Switch FastEthernet 0/1

   • PC1 → Switch FastEthernet 0/2

   • PC2 → Switch FastEthernet 0/3

   • PC3 → Switch FastEthernet 0/4

   • Switch GigabitEthernet 0/1 → Router GigabitEthernet 0/0 (Enlace Troncal)

Paso 2: Asignar Direcciones IP y Puertas de Enlace (Default Gateway)

Haz clic en cada PC, ve a la pestaña Desktop → IP Configuration e ingresa los datos. Es fundamental asignar el Default Gateway (que será la IP de la subinterfaz del router para cada VLAN):

Dispositivo	Interfaz	Dirección IP	Máscara de Subred	Default Gateway	VLAN
PC0	FastEthernet 0	192.168.10.10	255.255.255.0	192.168.10.1	VLAN 10
PC1	FastEthernet 0	192.168.10.11	255.255.255.0	192.168.10.1	VLAN 10
PC2	FastEthernet 0	192.168.20.10	255.255.255.0	192.168.20.1	VLAN 20
PC3	FastEthernet 0	192.168.20.11	255.255.255.0	192.168.20.1	VLAN 20

Paso 3: Crear las VLANs en el Switch

Abre el Switch, ve a la pestaña CLI y ejecuta:

Switch> enable
Switch# configure terminal

Switch(config)# vlan 10
Switch(config-vlan)# name VENTAS
Switch(config-vlan)# exit

Switch(config)# vlan 20
Switch(config-vlan)# name MARKETING
Switch(config-vlan)# exit

Paso 4: Asignar los Puertos de Acceso en el Switch

Asigna los puertos conectados a los PCs a sus correspondientes VLANs:

Puertos para VLAN 10 (Ventas):

Switch(config)# interface range FastEthernet 0/1 - 2
Switch(config-if-range)# switchport mode access
Switch(config-if-range)# switchport access vlan 10
Switch(config-if-range)# exit

Puertos para VLAN 20 (Marketing):

Switch(config)# interface range FastEthernet 0/3 - 4
Switch(config-if-range)# switchport mode access
Switch(config-if-range)# switchport access vlan 20
Switch(config-if-range)# exit

Paso 5: Configurar el Enlace Troncal hacia el Router

Configura el puerto del Switch conectado al Router en modo troncal (Trunk) para que transporte el tráfico etiquetado de ambas VLANs:

Switch(config)# interface GigabitEthernet 0/1
Switch(config-if)# switchport mode trunk
Switch(config-if)# exit

Paso 6: Configurar Router-on-a-Stick en el Router

Abre el Router, ve a la pestaña CLI (si pregunta Would you like to enter the initial configuration dialog?, responde no).

1. Encender la interfaz física:

Router> enable
Router# configure terminal
Router(config)# interface GigabitEthernet 0/0
Router(config-if)# no shutdown
Router(config-if)# exit

2. Configurar la Subinterfaz para la VLAN 10:

Router(config)# interface GigabitEthernet 0/0.10
Router(config-subif)# encapsulation dot1Q 10
Router(config-subif)# ip address 192.168.10.1 255.255.255.0
Router(config-subif)# exit

3. Configurar la Subinterfaz para la VLAN 20:

Router(config)# interface GigabitEthernet 0/0.20
Router(config-subif)# encapsulation dot1Q 20
Router(config-subif)# ip address 192.168.20.1 255.255.255.0
Router(config-subif)# exit

Paso 7: Verificación y Pruebas

1. Verificar la tabla de enrutamiento del Router:

   Router# show ip route

   Deberías ver ambas redes (192.168.10.0/24 y 192.168.20.0/24) directamente conectadas a través de sus respectivas subinterfaces.

2. Probar conectividad Inter-VLAN:

   • Abre el Command Prompt de PC0 (VLAN 10, IP 192.168.10.10).

   • Realiza un ping a su puerta de enlace:

     Bash

     ping 192.168.10.1

   • Realiza un ping a la PC2 en otra VLAN (VLAN 20, IP 192.168.20.10):

     Bash

     ping 192.168.20.10

   • El resultado deberia de ser exitoso! (El primer paquete puede expirar debido al proceso ARP, pero los siguientes responderán Reply from 192.168.20.10).

 

Algunas definiciones:

Pestaña CLI (Command Line Interface): Interfaz de línea de comandos integrada en las ventanas de configuración de los dispositivos. Emula el sistema operativo, ej Windows, Cisco IOS (Internetwork Operating System), permitiendo ingresar comandos de configuración y diagnóstico mediante texto.

Switch Cisco 2960: Modelo popular de switch gestionable de acceso en Capa 2. Soporta funciones avanzadas de conmutación como creación de VLANs, etiquetado 802.1Q en enlaces troncales y configuración de políticas de seguridad en sus puertos.

Copper Straight-Through (Cable de Cobre Directo): Cable de par trenzado (UTP) donde el mapa de pines en ambos extremos sigue la misma norma (T568A o T568B). Se utiliza para interconectar dispositivos de diferente categoría dentro del modelo OSI, como una PC con un Switch o un Switch con un Router.

Puertos del Router o Switch: Interfaces físicas de entrada y salida (como FastEthernet o GigabitEthernet) donde se conectan los cables de red para transmitir y recibir tramas o paquetes de datos.

Interfaces en modo Acceso (switchport mode access): Configuración de un puerto de switch destinado a conectarse con dispositivos finales (PCs, impresoras,teléfonos IP). Un puerto en modo acceso pertenece a una sola VLAN y transmite las tramas de datos sin etiqueta (untagged).

show vlan brief: Comando ejecutado en el modo privilegiado del Cisco IOS (Switch#) que despliega una tabla resumida con la lista de VLANs configuradas en el switch, su estado (activo/inactivo) y los puertos asignados a cada una.

Enlace Troncal (Trunk Link): Conexión física configurada entre dos switches (o entre un switch y un router) para transportar de forma simultánea el tráfico de múltiples VLANs a través de un solo cable, etiquetando los marcos mediante el estándar IEEE 802.1Q.

 

VLAN Routing (Enrutamiento Inter-VLAN): Proceso de Capa 3 (Red) que permite la comunicación IP entre dispositivos que pertenecen a VLANs o subredes distintas, superando el aislamiento natural de Capa 2.

Router-on-a-Stick (ROAS): Arquitectura de enrutamiento Inter-VLAN tradicional donde un solo puerto físico del router se conecta mediante un enlace troncal al switch. Esa interfaz física del router se divide lógicamente en varias subinterfaces, actuando cada una como la puerta de enlace (default gateway) de una VLAN específica.

Diferencias entre el Router Cisco 1941 (o 2911), el Switch Cisco 2960.

 

Característica	Cisco 1941 / 2911	Cisco Catalyst 2960
Categoría	Router Empresarial Modular (ISR)	Switch de Acceso Gestionable
Capa del Modelo OSI	Capa 3 (Red)	Capa 2 (Enlace de datos)
Función Principal	Enrutamiento avanzado, interconexión de sucursales, cifrado VPN masivo.	Interconectar múltiples dispositivos locales (PCs, APs, impresoras) dentro de la red.
Densidad de Puertos	Baja (2 a 3 puertos Ethernet de fábrica).	Alta (24 a 48 puertos Ethernet + uplinks SFP/Gigabit).
Gestión de WAN (Internet)	Enrutamiento corporativo de un enlace o según módulo instalado.	No realiza enrutamiento WAN (solo conmuta tramas dentro de la LAN).
Modularidad	Alta: Incluye bahías EHWIC para agregar fibra, puertos serie, telefonía, etc.	Nula: Puertos fijos no modificables.
Interfaz de Configuración	Línea de comandos (CLI) mediante Cisco IOS.	Línea de comandos (CLI) mediante Cisco IOS.

 

Espero que les sirva de ayuda y recuerda que puedes usar otras herramientas como por ej Ruijie / Reyee Cloud , GNS3 , EVE-NG , Huawei eNSP , etc

Saludos Devicepc

¿Qué es el DNS y qué función cumple? entrega 2

 

Como lo mencionábamos en la anterior  entrega

Vimos que es el sistema DNS (el "traductor" de la web), cómo funciona el almacenamiento en caché y analizamos las ventajas y desventajas de los principales proveedores públicos como Cloudflare, Google, Quad9 / DNS4EU y Antel.

 

En esta entrega veremos algunas demostraciones de lo que vimos en la anterior

 

Demostración 1: Ver qué DNS estás usando ahora mismo (Línea de Comandos)

Esta es la prueba técnica por excelencia. Muestra qué servidor responde por defecto a tus peticiones de red.

1 Abrir la consola del sistema

Windows, macOS o Linux

• En Windows: Presiona Win + R, escribe cmd y presiona Enter.

• En macOS: Presiona Cmd + Espacio, escribe Terminal y presiona Enter.

2 Limpia la caché de DNS previa

Para evitar respuestas guardadas

Antes de probar, borra las respuestas de sitios que tu PC guardó en memoria:

• Windows: Ejecuta ipconfig /flushdns

• macOS: Ejecuta sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder

3 Ejecutar el comando de consulta

Comando nslookup

Escribe el siguiente comando y presiona Enter:

 

Bash

nslookup www.google.com

4 Interpretar los resultados

Identificar la IP de origen

Observa las dos primeras líneas que devuelve la pantalla (Servidor y Address):

• Si dice 192.168.1.1 o 192.168.0.1: Estás usando el DNS que tu router le asignó a la PC (que por defecto en Uruguay es Antel).

• Si dice 200.40.30.245 o 200.40.220.245: Estás usando directamente los servidores DNS de Antel.

• Si dice 1.1.1.1: Estás usando Cloudflare.

• Si dice 8.8.8.8: Estás usando Google.

  

  
  
  
  
   

Demostración 2: Comparar la velocidad en tiempo real (Latencia en ms)

Con esta demostración le muestras a tu audiencia la diferencia de tiempo de respuesta (en milisegundos) entre consultar a Antel, Cloudflare y Google.

1 Probar el DNS de Cloudflare (1.1.1.1)

En la misma terminal, fuerza la consulta hacia Cloudflare escribiendo:

Bash

nslookup www.elpais.com.uy 1.1.1.1

2 Probar el DNS de Google (8.8.8.8)

Luego fuerza la consulta hacia Google:

Bash

nslookup www.elpais.com.uy 8.8.8.8

3 Probar el DNS de Antel (200.40.30.245)

Medición 3

Finalmente, consulta al DNS principal de Antel:

Bash

nslookup www.elpais.com.uy 200.40.30.245

4 Comparar la respuesta

Análisis de resultados

(Tip para Mac/Linux: si usas el comando dig @1.1.1.1 [www.google.com](https://www.google.com), te dará directamente la línea Query time: XX ms para comparar los tiempos exactos).

Demostración 3: Comprobación Visual (Vía Navegador Web)

Ideal si estás frente a personas que prefieren ver resultados gráficos en lugar de una pantalla negra de comandos.

1 Ingresar al test de fugas de DNS

dnsleaktest.com

Abre tu navegador (Chrome, Edge, Firefox) e ingresa a:

https://www.dnsleaktest.com

2 Iniciar la prueba

Prueba estándar

Haz clic en el botón amarillo que dice Standard Test.

3 Analizar la tabla de resultados

Validación de proveedor

Verás una tabla con las columnas IP, Hostname e ISP:

• Si en la columna ISP dice Administration Nacional de Telecomunicaciones (ANTEL), estás usando la red predeterminada.

• Si dice Cloudflare, Inc. o Google LLC, estás saliendo a través de sus respectivos DNS públicos.

Demostración 4: Cambiar de DNS en tiempo real (Windows)

Muestra cómo cambiar el DNS en una computadora para probar los cambios en vivo.

A)  Abrir Conexiones de Red

Presiona Win + R, escribe ncpa.cpl y presiona Enter. Se abrirá la ventana de conexiones de red.

B) Propiedades del adaptador , Seleccionar interfaz

Haz clic derecho sobre tu conexión activa (Wi-Fi o Ethernet) y selecciona Propiedades.

C) Configurar protocolo IPv4, Cambio de direcciones

1. Haz doble clic sobre Protocolo de Internet versión 4 (TCP/IPv4).

2. Marca la opción "Usar las siguientes direcciones de servidor DNS".

3. Ingresa los datos del servidor que quieras probar:

   • Para Cloudflare: Preferido 1.1.1.1 | Alternativo 1.0.0.1

   • Para Google: Preferido 8.8.8.8 | Alternativo 8.8.4.4

4. Haz clic en Aceptar en ambas ventanas.

D) Verificar el cambio

 

Prueba final

Vuelve a la terminal (cmd), ejecuta ipconfig /flushdns para limpiar la caché y vuelve a correr nslookup [www.google.com](https://www.google.com). Verás que el servidor DNS habrá cambiado en el acto.

 

Esta entrega forma parte de un conjunto para comprender mas esto

Continuamos viendo mas cosas sobre esto en otra entrega

Esperamos que les guste esta serie y puedes buscarla aquí (link)

Saludos DevicepC

 

¿Qué es el DNS y qué función cumple? entrega 1

 

El DNS, como lo mencionabamos en anteriores entregas

Las computadoras no entienden de nombres como google.com o tupaguina.com.uy; se comunican mediante direcciones numéricas llamadas direcciones IP. Cada vez que escribes un nombre de dominio en la barra del navegador, el servidor DNS realiza la "traducción" para decirle a tu dispositivo exactamente a qué servidor de la red debe conectarse.

 

Funciones principales

• Traducción de nombres a IP: Asocia nombres legibles por humanos con direcciones IP.

• Caché y velocidad: Almacena búsquedas recientes para responder más rápido en conexiones repetidas.

• Seguridad y filtrado: Algunos DNS públicos bloquean dominios con malwares, sitios de phishing o contenido no deseado antes de que carguen.

   

  
  
   

Comparativa de Servidores DNS

Proveedor	IP Principal / Secundaria	Pros	Contras
Cloudflare	1.1.1.1 1.0.0.1	• Ultra rápido (excelente caché local) • Alta privacidad (prometen no vender registros) • Soporta DoH/DoT	• Sin filtrado de contenido por defecto (salvo versiones específicas como 1.1.1.2)
Google Public DNS	8.8.8.8 8.8.4.4	• Altísima disponibilidad global • Infraestructura robusta ante ataques DDoS • Rápida propagación	• Google recolecta datos anónimos de telemetría/búsqueda
Quad9 / DNS4EU	9.9.9.9 149.112.112.112	• Bloqueo automático de sitios maliciosos/phishing • Sin fines de lucro (alineado a privacidad europea) • Cumple normativas GDPR estrictas	• Ligeramente más lento que Cloudflare en algunas zonas geográficas
Antel (ISP Uruguay)	200.40.30.245 200.40.220.245	• Enrutamiento directo dentro del país (vía fibra Antel) • Asignado por defecto (no requiere configuración)	• Infraestructura de resolución más modesta • Menos características avanzadas de privacidad/seguridad

Demostración práctica: ¿Cómo probar cuál estamos usando en Uruguay?

Para demostrar de forma técnica e inobjetable qué servidor DNS está respondiendo a tus peticiones, existen tres métodos prácticos:

Método 1: Por línea de comandos (nslookup)

Abre la terminal de tu sistema operativo (Símbolo del sistema en Windows, o Terminal en macOS / Linux) e ingresa el siguiente comando:

Bash

nslookup www.google.com

Resultado esperado:

• Si estás usando Antel, la primera línea (Servidor / Server) mostrará 200.40.30.245 o la IP de tu router local (ej. 192.168.1.1).

• Si estás usando Cloudflare, dirá one.one.one.one o 1.1.1.1.

• Si estás usando Google, dirá dns.google o 8.8.8.8.

Prueba forzada para comparar la velocidad de respuesta (Latencia):

Puedes obligar a la terminal a consultar a un DNS específico para medir el tiempo de respuesta.

Windows:

DOS

nslookup www.google.com 1.1.1.1
nslookup www.google.com 200.40.30.245

Linux / macOS:

Bash

dig @1.1.1.1 www.google.com | grep "Query time"
dig @200.40.30.245 www.google.com | grep "Query time"

Tip técnico: Verás el tiempo de consulta en milisegundos (ms). El que devuelva menor tiempo ofrecerá una resolución inicial de sitios más ágil.

 

 

Método 2: Verificación mediante herramientas web (Ideal para demostraciones visuales)

1. Cloudflare Help Test: Ingresa desde el navegador a 1.1.1.1/help. Te dirá explícitamente si estás conectado a Cloudflare (Using DNS over HTTPS, Connected to 1.1.1.1, etc.).

2. DNS Leak Test: Ingresa a dnsleaktest.com y haz clic en Standard Test. Te mostrará la lista de los servidores DNS que realmente están resolviendo tus solicitudes web y la organización a la que pertenecen (Antel, Cloudflare, Google).

Método 3: Forzar el cambio de DNS en el equipo

Si quieres demostrar el cambio en vivo a tu equipo o cliente:

1. Modifica la configuración de red en tu PC asignando la IP 1.1.1.1 manualmente en las propiedades de IPv4.

2. Limpia la caché DNS de la máquina ejecutando:

   • Windows: ipconfig /flushdns

   • macOS: sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder

3. Ejecuta de nuevo nslookup [www.google.com](https://www.google.com) para validar que el  cambió instantáneamente.

Esta entrega forma parte de un conjunto para comprender mas esto

Continuamos viendo mas cosas sobre esto en otra entrega

Esperamos que les guste esta serie 

Saludos DevicepC

¿Tu Internet va lento o te están haciendo "Cuello de Botella"? Aprende a leer tus datos

Seguro te ha pasado: contratas un plan de Internet genial, pones a descargar un archivo pesado y el navegador te dice que baja, por ejemplo, a "8,5 MB/s". Te entra la duda y te preguntas si tu cable de red o tu computadora tienen un problema.

Hoy vamos a enseñarte a diagnosticar tu red usando datos reales, a descubrir si sufres del temido cuello de botella y a saber cuál es el mejor test para medir tu velocidad real. 

 

 

El gran truco de las descargas: Megabits vs. Megabytes

El primer error común es confundir las unidades de medida. Las empresas de telecomunicaciones te venden el plan en Megabits por segundo (Mbps), pero los navegadores (como Chrome o Edge) te muestran las descargas en Megabytes por segundo (MB/s).

Para entender tu velocidad real, debes aplicar una regla matemática simple: Multiplica tus MB/s por 8. 

 

• Caso real: Si tu descarga va a 8,5 MB/s, en realidad estás consumiendo 68 Mbps de tu ancho de banda (8,5 X 8 = 68). Si tu test de velocidad da unos 90 Mbps, significa que esa sola descarga está exprimiendo casi el 80% de toda tu conexión. ¡Tu red no está lenta, está trabajando a tope!

 Cómo saber si tienes un "Cuello de Botella" (Hardware vs. Internet)

Un cuello de botella ocurre cuando un componente rápido se ve frenado por uno lento. Para saber si el problema es de tu casa o de tu proveedor, debes revisar la Velocidad de Vínculo en la configuración de red de tu sistema operativo.

Componente	Velocidad Máxima	¿Hace cuello de botella?
Tarjeta de red + Cable Cat 6A	1000 Mbps (1 Gbps)	No. Está lista para el futuro.
Plan Fibra  (Ejemplo)	Hasta 400 Mbps de bajada / 30 Mbps de subida	A medias. Es ideal para compartir en familia sin demoras, pero limitará las descargas masivas a esa velocidad.
Plan de Internet Residencial Antiguo	90 - 100 Mbps	Sí. El límite estricto lo pone el contrato con tu proveedor.

Si tu PC y tu router negocian a 1000/1000 Mbps (Gigabit Ethernet), significa que tu infraestructura interna está perfecta. Si descargas al máximo de tu línea, el "embudo" no es tu computadora ni tu cable Cat 6A; simplemente llegaste al límite del plan que estás pagando.

📌 La regla de oro: En una conexión de 90 Mbps, lo máximo que vas a ver en el indicador de tu navegador serán unos 11,2 MB/s ($90÷8$). Por otro lado, si contrataras un plan como el Fibra (de 400 Mbps), tu tope teórico en el navegador sería de 50 MB/s ($400÷8$). Si estás cerca de esos números, estás virtualmente al límite de tu línea.

¿Qué Test de Velocidad es mejor?

No todos los medidores de velocidad actúan igual. Aquí analizamos los tres más populares para que sepas cuándo usar cuál:

Speedtest de Ookla

Es el estándar de la industria. Su gran ventaja es que busca el servidor más cercano a tu ubicación física (muchas veces dentro de la propia red de tu proveedor).

• Ideal para: Saber si tu proveedor te está entregando los Megas exactos que estás pagando en tu contrato. 

  
  
   

Cloudflare (speed.cloudflare.com)

Cloudflare no solo mide la velocidad; analiza la consistencia de tu red de manera científica. Te muestra gráficos detallados de latencia bajo carga (Bufferbloat). Esto te dice qué tanto sufre tu conexión (tu ping) cuando pones a descargar un archivo pesado mientras juegas o estás en una videollamada.

• Ideal para: Gamers y profesionales que necesitan medir la estabilidad, la pérdida de paquetes y la calidad real de la línea.

El test de tu proveedor local

Muchos proveedores locales ofrecen su propio velocímetro dentro de su red nacional.

• Ideal para: Descartar problemas internacionales. Si el test de tu proveedor da la velocidad contratada, pero los servidores de afuera van lento, sabes que el problema está en los cables submarinos de salida internacional o en la saturación del servidor de origen (como cuando Google Fotos limita la velocidad de sus servidores para no colapsar).

La paradoja: Test a toda velocidad, pero descargas lentas

A veces el panorama cambia de forma desconcertante: haces un test, la aguja vuela por los aires, pero pones a bajar un archivo y se arrastra en Kilobytes. Vamos a diseccionar este fenómeno clásico de las redes informáticas a través de casos reales:

Caso A: Autopistas gigantes libres (El Test de Velocidad)

El test que marca 884.18 Mbps con 8 ms de ping. Muestra una infraestructura local y fibra óptica con una autopista gigantesca libre.

 

Otra conexión muy saludable de 349.67 Mbps en la web y los 54.12 Mbit/s en la terminal de Linux a través de speedtest-cli.

Caso B: El tráfico a paso de tortuga (La realidad del Navegador)

A pesar de tener autopistas de 350 Mbps a casi 900 Mbps, mira las velocidades reales de descarga en los navegadores en estos tres escenarios comunes:

• Escenario 1: Un archivo .dmg bajando a apenas 8.4 KB/s (¡Faltan 4 horas para solo 127 MB!). 

  
  
  

• Escenario 2: Un archivo WinRAR bajando a 41.6 KB/s (18 horas restantes). 

  
  
  
  

• Escenario 3: Una descarga desde un servidor externo como Pixeldrain bajando a 48.0 KB/s (15 horas restantes). 

El Diagnóstico: ¿Quién está estrangulando tus descargas?

Cuando el test de velocidad da al máximo pero el navegador baja en Kilobytes (KB/s), el cuello de botella nunca es tu PC, ni tu cable Cat 6A, ni tu router, ni tu proveedor de internet. El problema está en el trayecto externo o en el destino.

Aquí están los tres culpables habituales:

• Límites de velocidad del Servidor de Origen (Capado/Throttling): Servidores de descarga directa gratuitos o de almacenamiento en la nube (como Pixeldrain, MediaFire sin cuenta premium, servidores de hosting pequeños, etc.) limitan intencionalmente la velocidad de descarga por usuario no registrado. Lo hacen para forzarte a pagar una suscripción premium o para evitar que colapsen sus servidores. Te ponen un "embudo" artificial: aunque tengas 10 Gbps de internet, ellos solo te enviarán datos a 40 KB/s.

• Saturación en las Rutas de Tránsito Internacional: El test de velocidad mide la distancia entre tu casa y el servidor más cercano de tu ciudad o país (un trayecto corto y limpio). Sin embargo, cuando descargas un archivo alojado en un servidor remoto en Europa o Asia, los datos pasan por decenas de nodos y cables submarinos internacionales. Si uno de esos nodos intermedios está saturado, tu descarga se frena por completo.

• Descarga en un solo hilo (Single-thread vs Multi-thread): Los navegadores web por defecto abren una única conexión para bajar un archivo. Si esa ruta específica está congestionada o el servidor remoto es lento, la descarga se estanca en el rango de los KB/s.

¿Cómo solucionarlo o comprobarlo?

Si te vuelve a pasar esto y quieres forzar a que la descarga aproveche tus cientos de Megas, prueba lo siguiente:

1. Usa un Gestor de Descargas (como JDownloader2 o Motrix): Estos programas "rompen" el archivo en 10 o 20 partes y las descargan simultáneamente (Multi-threading). Si el servidor te limita a 40 KB/s por hilo, al abrir 20 hilos podrías multiplicar la velocidad de forma notable.

2. Prueba una descarga de alto rendimiento real: Para verificar si tu navegador es capaz de exprimir tu red fuera de un test de velocidad, intenta descargar el instalador de algún programa masivo como el cliente de Steam, Battle.net o Epic Games. Estas empresas cuentan con redes de distribución de contenido (CDNs) globales capaces de saturar conexiones de 500 Mbps o más sin pestañear. Si allí baja a toda velocidad (por ejemplo, a unos 40 o 50 MB/s), confirmas al 100% que las velocidades lentas son culpa exclusiva de las páginas web de origen.

Conclusión

Si tu tarjeta de red marca 1000 Mbps, tu test de velocidad te da la tarifa plana contratada y tus descargas consumen la mayor parte de esos Megas, felicidades: tu red está impecable. 

La próxima vez que veas una descarga "lenta", haz la conversión matemática, evalúa de dónde viene el archivo y sabrás de inmediato dónde está el verdadero cuello de botella. 

 

Saludos DevicePC 

Por que me paso esto: “Verification failed : (0x1A) Security Violation”

Como vemos en la foto  parece una pantalla azul pero este es un aviso de BIOS que hay una configuración que no esta bien.

 

¿Por qué da ese error? (Verification failed: (0x1A) Security Violation)

Este error ocurre debido al Secure Boot (Arranque Seguro). Básicamente, la BIOS tiene una lista de "firmas digitales" permitidas, y el archivo que intenta cargar no está en esa lista o su firma es inválida.

Causas comunes:

• Linux o Dual Boot: Estás intentando arrancar una distribución de Linux (como Ubuntu o Fedora) cuyas llaves no han sido registradas en la base de datos de la BIOS.

• Cambio de Hardware: Cambiaste el disco duro o clonaste el sistema y las llaves de seguridad ya no coinciden.

• Actualización de Windows corrupta: A veces, una actualización del cargador de arranque de Windows falla y la BIOS deja de reconocerlo como legítimo.

Antes de dar la solución a este fallo tenemos que saber que son los archivos .efi

Son básicamente, los sucesores modernos del viejo sector de arranque (MBR). Son el puente directo entre el hardware y el software.

1. ¿Qué son y cuál es su función?

Un archivo .efi es un archivo ejecutable que contiene código de arranque para sistemas basados en la interfaz UEFI (Unified Extensible Firmware Interface).

A diferencia del BIOS antiguo, que era código simple de 16 bits, el archivo .efi es como un "programa" que la placa base puede leer por sí misma sin necesidad de un sistema operativo cargado.

Sus funciones principales son:

• Gestión de arranque: Le dice a la computadora cómo y dónde cargar el kernel del sistema operativo.

• Seguridad (Secure Boot): Contiene firmas digitales. Si la firma no coincide con las llaves de la placa base, la PC bloquea el arranque (como el error de la foto del principio del post).

• Diagnóstico: Pueden ejecutar herramientas de testeo de RAM o CPU antes de entrar a Windows/Linux.

2. Ubicación en los diferentes Sistemas Operativos

Estos archivos no están en la partición donde guardas tus documentos, estan en un sector llamado ESP (EFI System Partition).

En Windows

Usa un gestor llamado Windows Boot Manager.

• Ruta típica: \EFI\Microsoft\Boot\

• Archivo clave: bootmgfw.efi

• Ubicación de reserva: \EFI\Boot\bootx64.efi (es el archivo que se usa cuando el sistema no sabe qué arrancar).

  
  
  

En Linux

Cada distribución suele tener su propia carpeta dentro de la partición EFI.

• Ruta típica: \EFI\<distribución>\ (ej: \EFI\ubuntu\ o \EFI\fedora\).

• Archivos clave: * grubx64.efi: El menú de selección de sistemas (GRUB).

  • shimx64.efi: Un pequeño cargador que sirve para "negociar" con el Secure Boot de Microsoft.

En macOS

Aunque Apple usa su propia implementación, también sigue el estándar EFI.

• Ruta típica: \EFI\APPLE\FIRMWARE\

• Función: Se usa principalmente para actualizaciones de firmware de la placa base y el arranque del sistema (aunque Apple oculta esto mucho más que Windows o Linux).

Soluciones a este fallo

Si quieres que la notebook arranque, tienes dos caminos en la BIOS:

1. Desactivar Secure Boot: Entra a la BIOS (usualmente presionando F2 al encender), ve a la pestaña Boot y cambia Secure Boot a Disabled. (Generalmente debes ir a la pestaña Security y crear una "Supervisor Password" primero para que te deje modificar esta opción).

    

   

    

2. Registrar el archivo: En la BIOS, busca la opción "Select an UEFI file as trusted for executing". Navega por el disco hasta encontrar el archivo .efi de arranque y dale permiso.

   
    

Paso a paso para Registrar el archivo en la BIOS

Paso 1: Acceder y desbloquear la BIOS

1. Enciéndala y presiona repetidamente la tecla F2 hasta que entre al menú de configuración (BIOS/UEFI).

2. Ve a la pestaña Security.

3. Busca la opción Set Supervisor Password y presiona Enter.

   • Nota importante: Crea una contraseña . La necesitarás para desbloquear las opciones de arranque. No la olvides, o no podrás entrar a la BIOS después.

Paso 2: Habilitar la selección de archivos

1. Una vez establecida la contraseña, notarás que las opciones grises ahora están blancas (activas).

2. Asegúrate de que Secure Boot esté en Enabled (necesitas que esté activo para poder registrar una excepción).

Paso 3: Registrar el archivo de confianza

1. Dentro de la misma pestaña Security, busca la opción: "Select an UEFI file as trusted for executing" y presiona Enter.

2. Se abrirá un explorador de archivos rudimentario. Verás el nombre de tu disco duro (ej: HDD0 o SSD0). Presiona Enter sobre él.

3. Ahora debes navegar por las carpetas. La ruta típica para Linux es:

   • <EFI> → <Nombre de la Distro (ej. ubuntu, fedora, debian)> → busca el archivo con extensión .efi (usualmente es shimx64.efi o grubx64.efi).

4. Si es para Windows (en caso de error de firma), la ruta es:

   • <EFI> → <Microsoft> → <Boot> → bootmgfw.efi.

5. Una vez seleccionado el archivo, presiona Enter. Te pedirá un nombre para identificarlo: escribe algo simple como Arranque o el nombre del sistema.

6. Confirma seleccionando Yes.

Paso 4: Guardar y Reiniciar

1. Ve a la pestaña Boot. Ahora, en la lista de prioridades, deberías ver el nombre que acabas de crear. Asegúrate de que esté en la posición #1.

2. Ve a la pestaña Exit, selecciona Exit Saving Changes (o presiona F10) y confirma.

Hablemos de la diferencia entre: Desactivar Secure Boot y Registrar el archivo

La diferencia radica en abrir la puerta de par en par y el otro habilita cuales podemos usar.

Aquí les dejo una comparativa técnica detallada:

1. Desactivar Secure Boot (El camino rápido)

Cuando pones Secure Boot: Disabled, le estás diciendo a la placa base: "No verifiques nada, confío en todo lo que intente arrancar".

• Pros: Es la solución más rápida. Funciona con cualquier sistema operativo, incluso versiones viejas de Windows o distros de Linux muy modificadas.

• Contras: Reduces el nivel de seguridad. Si un virus (tipo Rootkit) intenta infectar el arranque de la PC antes de que cargue el antivirus, la BIOS no lo detendrá.

• Cuándo usarlo: Cuando estás probando muchas distros desde un USB o cuando el sistema operativo es incompatible con firmas digitales.

   

  
  
  

2. Registrar archivo .efi 

Cuando usas la opción Select an UEFI file as trusted, mantienes la puerta cerrada con llave, pero le das una copia de la llave específicamente a ese archivo .efi.

• Pros: Mantienes la protección de Secure Boot activa para todo lo demás. Si algo desconocido intenta arrancar, la BIOS lo bloqueará, excepto al archivo que tú autorizaste manualmente.

• Contras: Es más laborioso. Si el sistema operativo se actualiza y cambia el nombre o la ubicación del archivo .efi, tendrás que volver a registrarlo.

• Cuándo usarlo: En laptops de clientes donde quieras mantener la máxima seguridad posible.

Tabla Comparativa

Característica	Desactivar Secure Boot	Registrar archivo .efi
Seguridad	Baja (se desactiva el filtro)	Alta (el filtro sigue activo)
Complejidad	Muy fácil	Moderada (hay que navegar rutas)
Mantenimiento	No requiere (se hace una vez)	Puede requerir re-registro tras updates
Compatibilidad	Universal	Solo para archivos válidos

Resumen para tu taller

Si la notebook es de un cliente, lo ideal es registrar el archivo. Así, si el cliente descarga un malware que intenta modificar el arranque, la BIOS de la PC lo protegerá y te evitarás que vuelva al taller con el sistema operativo destruido.

Esperemos que te ayude

Saludos DevicePc