Punto de acceso UniFi sin gateway: ¿qué le falta?

Resumen:

Los puntos de acceso y switches de UniFi «funcionan» también sin Cloud Gateway, pero le faltan funciones centrales, estabilidad en el día a día y casi todas las funciones de protección y comodidad. Para redes productivas (finca, hotel, oficina) es un riesgo.

Para no confundirse, distinga estos tres escenarios:

1. Standalone: puntos de acceso y switches sin la aplicación UniFi Network (solo la interfaz web de cada dispositivo).
2. Solo controlador: puntos de acceso y switches con la aplicación UniFi Network (Cloud Key, servidor o Docker), pero el router o gateway no es UniFi.
3. UniFi completo: puntos de acceso y switches con un UniFi Cloud Gateway (p. ej. Dream Machine, Cloud Gateway Ultra, UXG) y la aplicación Network integrada.

A continuación le explicamos qué le falta en cada caso: claro y directo, sin marketing.

Puntos de acceso (WiFi)

Sin controlador (standalone)

Qué falta o queda muy limitado:

• Gestión centralizada y plantillas: no hay perfiles de WiFi, ni cambios globales, ni despliegue sobre muchos puntos de acceso.

• Roaming coordinado: 802.11k/v/r no se puede orquestar de forma limpia en toda la red. Resultado: clientes «pegados» al punto de acceso, reasociaciones innecesarias y latencias.

• Enlace inalámbrico (wireless uplink) y mesh: prácticamente imposible de configurar con sentido sin controlador.

• Funciones para invitados: portal cautivo, vouchers o tickets con límite de tiempo, registros de uso: no existen.

• Optimización con IA y de RF: sin coordinación de canales y potencia, sin análisis automático de interferencias.

• Monitorización y alarmas: sin históricos, sin notificaciones, sin mapa de calor ni «insights».

• Actualizaciones de firmware y copias de seguridad centralizadas: las actualizaciones son solo manuales, dispositivo a dispositivo; no hay copia de seguridad de la configuración.

• RADIUS/WiFi empresarial: falta el RADIUS integrado de la aplicación UniFi (hace falta un RADIUS externo).

Conclusión: para «un punto de acceso, un SSID» vale. Para varios puntos de acceso, WiFi de invitados, roaming o mesh: inservible.

Con controlador, pero sin gateway UniFi

Lo que sí funciona: configuración centralizada del WiFi, optimización del roaming, portal/vouchers y monitorización.

Lo que sigue faltando al no haber gateway UniFi:

• Aislamiento de invitados en L3 y firewall: el punto de acceso puede aislar en capa 2. Para una separación por VLAN limpia, la obligatoriedad del portal cautivo, reglas y límites de velocidad necesita un gateway que haga cumplir las políticas. Con un router de otra marca solo se consigue a mano y, a menudo, con lagunas.

• DPI/reconocimiento de aplicaciones y reglas de políticas: sin gateway UniFi no hay reglas ni estadísticas basadas en aplicaciones.

• QoS/Smart Queues en toda la red: no hay reparto justo del ancho de banda por cliente o aplicación.

• VPN/Teleport para invitados o personal remoto: no disponible.

• Resolución de problemas «de extremo a extremo»: ver el recorrido cliente → punto de acceso → switch → gateway → internet solo es completo con un gateway UniFi.

Conclusión: sirve para gestionar el WiFi. Para una red de invitados limpia, políticas y una resolución de problemas fiable, falta media solución.

Switches (LAN)

Sin controlador (standalone)

Qué falta o resulta engorroso:

• Perfiles de puerto centralizados (VLAN, VLAN de voz, perfiles PoE, 802.1X): no existen; todo se configura puerto por puerto.

• Mapa de topología y resumen LLDP: no hay vista global y las rutas con fallos pasan desapercibidas.

• Monitorización/alarmas: sin históricos (errores, flaps, carga PoE, temperatura).

• Despliegues de firmware programados: solo manuales, switch por switch.

• Automatización (p. ej. horarios PoE, cambios masivos): muy limitada.

• Registro centralizado: sin estadísticas de puerto a lo largo del tiempo ni exportación sencilla.

Con controlador, pero sin gateway UniFi

Lo que sí funciona: perfiles de puerto centralizados, mapa de topología, control de PoE y orquestación de 802.1X.

Lo que falta sin gateway UniFi:

• Automatización coherente de VLAN, DHCP y enrutamiento: las VLAN existen, pero DHCP, enrutamiento y firewall dependen del router de otra marca; no hay automatismo de extremo a extremo.

• Seguimiento continuo de clientes (DPI/políticas): sin gateway no hay visibilidad de aplicaciones ni reglas basadas en políticas en el paso a la WAN.

• Estado de la WAN, doble WAN y conmutación automática por fallo (failover): son funciones exclusivas del gateway y no están disponibles.

Conclusión: la gestión de switches funciona, pero la política de red (quién puede qué, QoS, separación, seguridad) no se aplica de forma continua.

Funciones que requieren obligatoriamente un UniFi Cloud Gateway

• Enrutamiento y firewall entre VLAN (incluida una red de invitados «limpia y conforme a la ley»).

• IDS/IPS (Threat Management) y políticas por país o aplicación.

• Deep Packet Inspection (DPI) con informes y control basado en reglas.

• QoS/Smart Queues por usuario o aplicación: caudal más justo y estable.

• VPN (site-to-site, L2TP/WireGuard/Teleport), incluido el mantenimiento remoto sin chapuzas.

• Monitorización de la WAN, doble WAN, failover y balanceo de carga.

• Resolución de problemas de extremo a extremo en una sola interfaz, con alarmas y copias de seguridad.

Qué funciona sin Cloud Gateway (lista honesta)

• Los puntos de acceso y switches se pueden poner en marcha.

• Con solo controlador obtiene configuración centralizada de WiFi y switches, portal cautivo/vouchers, mapa de topología y control de PoE.

• El etiquetado VLAN por SSID o puerto funciona, pero el enrutamiento y el firewall hay que terminarlos usted correctamente en el router de otra marca.

• Para redes muy pequeñas (1-2 puntos de acceso, 1 switch, sin WiFi de invitados) puede ser suficiente.

Pero: en cuanto se exigen red de invitados, varias VLAN, roaming, mesh, gestión de ancho de banda, seguridad o acceso remoto, un Cloud Gateway es imprescindible.

Ejemplos prácticos (del día a día en fincas y hoteles)

• Los invitados navegan en la misma red que la domótica → sin gateway no hay una separación limpia; televisores y domótica quedan expuestos, con riesgo de responsabilidad.

• Varios puntos de acceso y muchos iPhone → sin roaming coordinado los dispositivos se quedan «pegados» y se cortan las llamadas VoIP.

• Enlaces mesh a través del patio o de un anexo → sin controlador ni gateway la configuración es inestable y los cortes se multiplican.

• «Internet lento» con el alojamiento lleno → sin Smart Queues ni DPI, un solo dispositivo (Netflix, copia de seguridad en la nube) se come toda la línea.

Recomendación (pragmática)

• Como mínimo: un UniFi Cloud Gateway (p. ej. UDM SE o Cloud Gateway Ultra) como router y controlador.

• Alternativa: solo controlador más un router de otra marca muy bien configurado, con firewall por VLAN, QoS, VPN, etc.; en la práctica es más caro de planificar y mantener, y a menudo más inestable.

• Evite el «solo standalone» en entornos con varios puntos de acceso o con invitados.

Lista de comprobación: si ahora mismo no hay Cloud Gateway

• ¿Hay controlador? Si no, de inmediato instálelo o ponga un gateway.

• ¿Se han probado a fondo el plan de VLAN y las reglas de firewall del router de otra marca?

• ¿El portal de invitados hace cumplir la separación y los límites de tiempo? ¿Están resueltos el registro y la responsabilidad?

• ¿Se ha probado el roaming y el mesh (llamada en curso y salir a la terraza)?

• ¿Están configurados el firmware, las copias de seguridad y las alarmas?

Conclusión

Sí, los puntos de acceso y los switches funcionan sin Cloud Gateway. No, esa no es una solución profesional en cuanto se exige más de un punto de acceso, WiFi de invitados, separación por VLAN, o disponibilidad y seguridad. Un Cloud Gateway resuelve justo esos puntos, de forma centralizada, continua y fácil de mantener.

¿Harto de que «funcione más o menos»?

Planificamos, suministramos y operamos redes UniFi bien hechas en Mallorca, incluidos Cloud Gateway, segmentación, portal de invitados, mesh y monitorización. JumpIT, Llucmajor, Mallorca.