Virtualización de Redes y Enrutamiento Interno en Laboratorios con Proxmox y OpenWrt

El Desafío de Centralizar Redes en un Laboratorio Doméstico

Armar un entorno de pruebas en casa, conocido popularmente como homelab, suele comenzar con una sola computadora vieja ejecutando servicios básicos. Con el tiempo, la cantidad de máquinas virtuales, contenedores y dispositivos IoT crece de forma descontrolada. En ese momento, administrar direcciones IP y garantizar la seguridad entre diferentes entornos deja de ser un pasatiempo simple y se convierte en un problema real de ingeniería. En lugar de comprar varios enrutadores físicos caros, la mejor salida es virtualizar la propia red.

En la práctica, esto significa transformar un servidor central —que ejecuta el sistema operativo de administración Proxmox VE— en una central de tráfico completa. Proxmox es una plataforma gratuita que permite crear tanto máquinas virtuales completas como contenedores ligeros. Al ejecutar OpenWrt, un sistema famoso por su estabilidad en enrutadores comerciales, dentro de este ecosistema virtual, obtenemos el poder de un equipo de red profesional sin gastar dinero extra en hardware físico.

Arquitectura de Borde Virtualizado con Proxmox y OpenWrt

Para entender cómo circulan los datos, imagine que su servidor tiene al menos dos tarjetas de red físicas. La primera sirve para que Proxmox se comunique con el mundo exterior, recibiendo internet de su proveedor. La segunda está dedicada exclusivamente a alimentar nuestro contenedor OpenWrt, que actuará como el cerebro del tráfico. OpenWrt procesa los paquetes de datos, aplica reglas de seguridad y distribuye direcciones IP para todo el laboratorio.

El gran secreto de esta arquitectura radica en el uso de puentes de red virtuales, conocidos como Linux Bridges. En Proxmox, creamos estos puentes para conectar el contenedor del enrutador a las otras máquinas virtuales y contenedores del laboratorio. En la práctica, es como si tuviéramos cables de red invisibles conectando todo dentro del propio disco duro y de la memoria RAM del servidor. De este modo, el tráfico entre dos servicios locales ni siquiera necesita tocar la tarjeta física, corriendo a la máxima velocidad de la memoria interna.

Implementación Práctica de OpenWrt en Contenedor LXC

La elección entre una máquina virtual tradicional y un contenedor LXC —que comparte el núcleo del sistema operativo del host para ahorrar recursos— marca toda la diferencia para el rendimiento de la red. Los contenedores inician en pocos segundos y consumen una fracción mínima de memoria. Para preparar el entorno, el primer paso consiste en descargar una imagen raíz compatible con LXC de OpenWrt e importarla al almacenamiento de su Proxmox.

Con la imagen lista, configuramos las interfaces de red directamente en el archivo de configuración del contenedor o a través de la interfaz web de Proxmox. El procedimiento básico de preparación e inicialización del enrutador virtual se puede ejecutar rápidamente mediante la línea de comandos en el host:

# Descarga la imagen base de OpenWrt para LXC en el storage local
wget https://downloads.openwrt.org/releases/23.05.2/targets/x86/64/openwrt-23.05.2-x86-64-default-rootfs.tar.gz -O /var/lib/vz/template/cache/openwrt.tar.gz

# Crea el contenedor LXC con ID 100 usando la imagen descargada
pct create 100 local:vztmpl/openwrt.tar.gz --cores 1 --memory 512 --ostype unmanaged --hostname router --net0 name=eth0,bridge=vmbr0,firewall=0

# Inicia el contenedor del enrutador virtualizado
pct start 100

Después de iniciar el contenedor, el acceso inicial a OpenWrt se realiza conectándose a la consola del contenedor a través de la terminal de Proxmox. Allí, ajustamos el archivo de configuración de red en /etc/config/network para definir qué interfaz actúa como WAN (conexión externa) y cuál actúa como LAN (red interna). Es fundamental garantizar que el firewall de Proxmox no bloquee el reenvío de paquetes de OpenWrt, desactivando el filtro en la interfaz de red virtual del contenedor si es necesario.

Aislamiento de Tráfico y Segmentación con VLANs

Mantener todos los dispositivos en el mismo rango de IP es una invitación abierta a problemas de seguridad. Si un contenedor de pruebas es comprometido, tendrá acceso libre al resto de su infraestructura. Para resolver esto, utilizamos VLANs, que son redes virtuales separadas físicamente por etiquetas en los paquetes de datos, pero que circulan por el mismo cable físico.

En Proxmox, configuramos el soporte para VLANs habilitando la opción correspondiente en el Linux Bridge principal. A continuación, dentro de OpenWrt, creamos subinterfaces virtuales asociadas a esas etiquetas. En la práctica, creamos una VLAN 10 para servidores de producción, una VLAN 20 para redes de invitados y una VLAN 30 para dispositivos IoT de automatización del hogar. El enrutador virtual asume la responsabilidad de permitir o negar la comunicación entre estas islas digitales mediante reglas estrictas de firewall.

Optimización de Rendimiento y Errores Comunes

El enrutamiento virtual exige mayor atención a los recursos de hardware disponibles. El procesamiento de paquetes consume ciclos de CPU, especialmente si activamos funciones avanzadas de inspección de tráfico, antivirus de borde o bloqueo de anuncios basado en DNS dentro de OpenWrt. Se recomienda asignar al menos un núcleo de procesador dedicado y 512 Megabytes de RAM para que el contenedor funcione holgadamente bajo carga pesada.

Un error común cometido por principiantes es olvidar desactivar la descarga de hardware de red (TCP Offloading) en la configuración avanzada del puente virtual. Como el tráfico es simulado por software, algunas optimizaciones hechas para tarjetas de red físicas terminan corrompiendo paquetes cuando se ejecutan dentro de contenedores. Desactivar estas opciones garantiza estabilidad y evita caídas misteriosas de conexión durante transferencias masivas de archivos.

Consideraciones Finales sobre Infraestructuras de Red Resilientes

La virtualización del borde de red utilizando Proxmox y OpenWrt transforma un laboratorio doméstico común en un entorno de nivel empresarial. Logramos aislar cargas de trabajo, probar nuevas topologías de seguridad y entender profundamente cómo fluye el tráfico de datos a través de capas complejas sin depender de cajas negras comerciales. Aunque exige una curva inicial de aprendizaje en la configuración de puentes y tablas de enrutamiento, la ganancia en control y flexibilidad compensa cada minuto invertido en el banco de trabajo.

Mantener la documentación de su topología de red actualizada y realizar respaldos regulares del archivo de configuración de OpenWrt garantizan que, ante cualquier fallo de hardware, la recuperación de toda la infraestructura tome solo unos pocos minutos. Con una base sólida de red virtualizada, su homelab estará listo para escalar y soportar cualquier proyecto de ingeniería que decida poner en práctica.