A red privada Asigna direcciones IP estáticas a un grupo de tarjetas SIM en una pasarela dedicada a tu cuenta. Ahora, cada red privada de Simbase funciona en su propia pasarela, en un punto de presencia (POP) que tú elijas y con un conector que tú elijas. Este artículo explica la nueva arquitectura, cómo conectarse con WireGuard y cómo migrar una red privada existente a ella.

¿Qué ventajas ofrece una red privada?

• Una pasarela exclusiva, solo para ti. Tu red privada funciona en su propia pasarela aislada, no en un servidor compartido con otros clientes. Sin vecinos ruidosos, sin cortes de servicio que afecten a otros clientes.

• Direcciones IP estáticas asignadas por el operador. Cada tarjeta SIM recibe una dirección IP de tu propio rango directamente del operador. No hay ningún paso intermedio de NAT dinámico a estático.

• El conector que elijas, configurable por red:

  • WireGuard, recomendado para la mayoría de las configuraciones; véase más abajo.

  • IPsec, un túnel bidireccional de sitio a sitio hacia tu propia red; consulta IPsec.

  • NAT, la pasarela asigna a las tarjetas SIM una dirección IP pública sin necesidad de establecer un túnel VPN.

• El POP que elijas. Fráncfort (UE) o Virginia (EE. UU.).

Para obtener información general sobre cómo funciona una VPN y cuándo conviene configurarla, consulta VPN para el IoT.

Implementación de una red privada

Implementar y asignar tarjetas SIM a una red privada es muy sencillo:

1. Ve a Redes privadas, en tu panel de control de Simbase.

2. Haz clic Crear red.

3. Ponle un nombre a tu red, selecciona el Lugar de la fuga y Perfil de la tarjeta SIM.

4. Implementa la red.

Para asignar tarjetas SIM a tu red:

1. Accede al recién creado Red privada.

2. Ir a Tarjetas SIM.

3. Haz clic en Asignar tarjetas SIM.

4. Busca las tarjetas SIM que quieras añadir a la Red privada y haz clic en Asignar selección.

Conéctate con WireGuard

Conectarse es tan sencillo como copiar y pegar: Simbase genera una configuración lista para usar para tu red privada. Instala el cliente, crea un túnel vacío, pega la configuración y actívalo.

Una configuración tiene un aspecto similar al siguiente:

[Interface]
PrivateKey = <generated for you>
Address    = 10.215.8.50/32
​
[Peer]
PublicKey  = <your gateway key>
Endpoint   = your-gateway.simbase.com:51820
AllowedIPs = 10.215.8.0/24
PersistentKeepalive = 25

1. Descarga tus archivos de configuración

El correo electrónico de tu red contiene cinco enlaces de envío de Bitwarden y una contraseña. Cada enlace te ofrece una configuración de WireGuard lista para usar en forma de .txt archivo, uno por cada dispositivo o cliente que quieras conectar.

Para cada enlace:

1. Abre el correo electrónico y copia la contraseña que aparece en él.

2. Haz clic en el enlace «Enviar» de Bitwarden. Se abrirá una página de Bitwarden en tu navegador.

3. Pega la contraseña en el campo correspondiente y haz clic en Continuar.

4. Haz clic Descargar. A .txt El archivo se guarda en tu ordenador, por ejemplo wireguard_profile_1.txt.

5. Repite el proceso con los enlaces restantes.

Abre uno de los archivos descargados en un editor de texto para comprobar que tiene el aspecto de un archivo de configuración, con un [Interfaz] sección y un [Compañero] sección.

2. Instala la aplicación WireGuard

• Windows, macOS o Linux: wireguard.com/install

• iPhone o iPad: la App Store

• Android: Google Play

Abre la aplicación una vez que esté instalada.

3. Añadir un túnel (ordenador de sobremesa)

1. Abre uno de los archivos que has descargado .txt archivos en un editor de texto (Bloc de notas en Windows, TextEdit en macOS).

2. Selecciona todo y cópialo.

3. En la aplicación WireGuard, haz clic en Añadir túnel y elige Añadir un túnel vacío.

4. Borra todo lo que haya en el nuevo editor que se abra.

5. Pega tu configuración.

6. Ponle un nombre que se recuerde fácilmente, por ejemplo Simbase private network 1.

7. Haz clic Guardar.

8. Selecciona el túnel de la lista y haz clic en Activar.

En cuestión de segundos, el estado cambia Activo, y verás la hora del «último handshake» y los bytes enviados y recibidos. Eso significa que estás conectado.

4. Añadir un túnel (móvil)

Guarda el .txt Guarda el archivo en tu móvil, abre la aplicación WireGuard y pulsa +, selecciona Crear a partir de un archivo o una carpeta, y selecciona el archivo. A continuación, toca el túnel para activarlo.

Si tu teléfono no te permite elegir un .txt archivo, cámbiale el nombre para que termine en .conf Primero.

5. Comprueba que funcione

• En la aplicación, comprueba que ves una apretón de manos y eso se están transfiriendo bytes.

• Intenta conectarte a un dispositivo o a una dirección IP dentro de tu red privada; por ejemplo, haciendo un ping a una dirección IP de tu lista por SIM.

• Algunas cosas que debes saber antes de realizar la migración:

• Tus tarjetas SIM seguirán funcionando en todo momento. La migración se realiza por tarjeta SIM y según tu calendario, y solo afecta a la conexión a la red privada, no a la conexión de datos habitual de la tarjeta SIM.

• En el caso de las redes existentes, los precios no varían.

• Recibirás un nuevo identificador de red y nuevas direcciones IP estáticas. Tus tarjetas SIM recibirán nuevas direcciones IP en la nueva red, que figuran en la hoja de cálculo que Simbase te envía por correo electrónico.

• Si no cumples el plazo, perderás el acceso remoto. SIMs keep their data connection, but reaching them over the old private network stops once the old infrastructure is retired on 18 June 2026, 20:00 UTC.

Routers Teltonika, por SMS

Los routers de Teltonika permiten modificar los ajustes del APN de forma remota mediante SMS, por lo que no es necesario tener acceso físico ni una sesión de VPN:

<router_password> mobilecfg apn1 fixedip.eu

• Sustituir <router_password> con la contraseña SMS del router

• Ambientada en Servicios → Herramientas para móviles → Herramientas de SMS,

• Uso fixedip.us en lugar de fixedip.eu si tu red se encuentra en el POP de EE. UU.

• Envía el SMS a la tarjeta SIM a través del panel de control. El router aplica el cambio y se vuelve a conectar automáticamente.

Otros proveedores

La mayoría de los routers y módulos móviles admiten actualizaciones remotas del APN a través de su plataforma de gestión, como, por ejemplo, Cradlepoint NetCloud, Sierra Wireless AirLink, Robustel RCMS o InHand iManager. Si utilizas una herramienta de gestión de flotas, aplica primero el cambio del APN en dicha herramienta y pruébalo con un grupo reducido antes de implementarlo en toda la flota.

En el caso de los módulos integrados (Quectel, Telit, Sierra, u-blox), utiliza un comando AT a través de tu canal de control serie o MQTT ya existente:

AT+CGDCONT=1,"IP","fixedip.eu"

Preguntas frecuentes

Relacionado

• IPsec, configurar o migrar un túnel IPsec bidireccional

• VPN para el IoT, cuándo merece la pena utilizar una VPN a pesar de la complejidad adicional que supone

• Direcciones IP públicas, para la accesibilidad de llamadas entrantes a una única tarjeta SIM sin red privada

• La traducción de direcciones de red (NAT) y lo que supone para el IoT

• Comprueba que tu dispositivo sea compatible antes de realizar la implementación