Direccionamiento IP estándar en redes de clínica

Introducción

Este es el esquema de direccionamiento IP que aplicamos por defecto en las clínicas del grupo Innovaorto y, salvo excepciones justificadas, en el resto de instalaciones que configuramos habitualmente. El objetivo es que cualquier clínica nueva siga el mismo patrón, lo que simplifica el mantenimiento, el soporte remoto y la documentación posterior.

1. Red base

2. Plan de direccionamiento

Toda la asignación fija (IPs estáticas o reservas DHCP en el MikroTik) se concentra entre .2 y .110. El resto del rango por debajo de .200 queda como margen de crecimiento, y a partir de .200 se entrega por DHCP al equipamiento móvil o no crítico.

3. DNS

El orden recomendado por defecto es:

1. 1.1.1.1 (Cloudflare)
2. 8.8.8.8 (Google)
3. 4.4.4.4

En algunas instalaciones se añade la IP del router (192.168.1.1) como primer DNS, para resolver nombres locales o usar el DNS interno del MikroTik. La decisión se toma por instalación:

• Solo router (192.168.1.1) → cuando interesa centralizar la resolución local.
• Solo públicos (1.1.1.1, 8.8.8.8, 4.4.4.4) → instalación más simple.
• Router primero + públicos detrás → opción intermedia, la más habitual.

4. DHCP

5. VLANs

Habitualmente no se usan VLANs: la red es plana en 192.168.1.0/24. La separación de tráfico (clínica vs. invitados) se hace a nivel de SSID Wi-Fi y, si el hardware lo permite, mediante aislamiento de cliente en la red de invitados.

Solo se introducen VLANs cuando la clínica lo requiere expresamente o cuando el tamaño y la regulación lo justifican; en ese caso, se documenta aparte por clínica.

6. Wi-Fi

Dos SSID estándar:

Los rangos IP de Wi-Fi pueden variar según el hardware: algunos APs o routers obligan a usar una subred diferente para la red de invitados, otros permiten compartir la misma subred con aislamiento de cliente. El rango concreto se documenta en la ficha de cada clínica.

Los puntos de acceso (los propios APs, no los clientes que se conectan) sí siguen el rango fijo 192.168.1.101 – 192.168.1.110 para administración.

7. Hardware de red

• Router: preferentemente MikroTik (RouterOS). Se aprovecha para DHCP, reservas por MAC, firewall, VPN y, opcionalmente, DNS local.
• Switches: gestionables si es posible, no imprescindibles mientras no se introduzcan VLANs.
• APs: MikroTik u otros compatibles con doble SSID y aislamiento de invitados.

8. Checklist al instalar una clínica nueva

• Confirmar que la red asignada es 192.168.1.0/24 (si no, documentar el cambio).
• Configurar el MikroTik con 192.168.1.1 y limitar el DHCP al rango .200–.254.
• Crear reservas DHCP por MAC para servidores, recepción, sillones, entrevistas, escáneres/RX, impresoras y APs según el plan.
• Configurar el DNS según el criterio elegido (§3) y dejarlo anotado.
• Crear wifiClinica y wifiClinicaInvitados, con aislamiento en la de invitados.
• Anotar en la ficha de la clínica cualquier desviación respecto a este estándar (rango distinto, VLANs, IPs reservadas adicionales, etc.).

9. Plantilla por clínica

Plantilla para rellenar en el momento de la instalación:

Clínica:
Fecha de instalación:
Red:            192.168.1.0/24
Router:         192.168.1.1   (modelo: ____________)
Servidores/NAS: 192.168.1.____  ->  ____________
Recepción:      192.168.1.____  ->  ____________
Sillones:       192.168.1.____  ->  ____________
Entrevistas:    192.168.1.____  ->  ____________
Escáner/RX:     192.168.1.____  ->  ____________
Impresoras:     192.168.1.____  ->  ____________
APs Wi-Fi:      192.168.1.____  ->  ____________
DHCP:           192.168.1.200 - 192.168.1.254
DNS:            __________________________________
SSID privada:   wifiClinica
SSID invitados: wifiClinicaInvitados
VLANs:          No / Sí (detallar)
Observaciones: