Starlink + UniFi: cómo configurarlos correctamente

Así se convierte el internet por satélite en una red profesional y estable en Mallorca

Starlink ofrece en Mallorca un internet sorprendentemente bueno, pero solo en combinación con UniFi se convierte en una red realmente estable, controlable y profesional.

Quien se limita a colocar el router de Starlink desaprovecha su potencial. Quien integra Starlink correctamente en un entorno UniFi obtiene una solución que también funciona con fiabilidad en el día a día.

Principio básico: Starlink es solo el acceso, UniFi hace la red

Un error de planteamiento muy frecuente:

Starlink se considera un «router completo». Técnicamente es cierto, pero en la práctica no es la mejor solución.

Mejor configuración:

• Starlink = acceso a internet
• UniFi Gateway = enrutamiento, firewall, VPN, lógica de red
• Switches y puntos de acceso UniFi = red interna limpia

Así el control se queda donde le corresponde.

Poner Starlink en modo bypass

El primer paso, y el más importante:

👉 Poner el router de Starlink en modo bypass

¿Por qué?

• Evitar el doble NAT
• Que UniFi se encargue del enrutamiento
• Controlar VPN, firewall y VLAN de forma limpia

En modo bypass, Starlink solo funciona como módem.

El UniFi Gateway recibe la IP directamente de Starlink.

Consejo práctico:

Tras activar el modo bypass, el router de Starlink deja de ser accesible. Después, los cambios solo son posibles mediante un restablecimiento. Por eso, compruebe todo antes.

Elegir el UniFi Gateway adecuado

No todos los gateways encajan con Starlink. Han dado buen resultado:

• UniFi Cloud Gateway Ultra / Max
• UniFi Dream Machine Pro / SE

Son importantes:

• buen soporte de VPN
• reglas de firewall flexibles
• buenas funciones de estadísticas y monitorización

Precisamente con una latencia fluctuante (típica de Starlink), un gateway potente merece la pena.

Entender el CGNAT y saber manejarlo

Starlink utiliza CGNAT de forma predeterminada.

Eso significa:

• sin IPv4 pública
• sin conexiones entrantes
• sin redirecciones de puertos clásicas

Para las instalaciones UniFi, en concreto, esto implica:

Lo que funciona sin problemas

• Acceso a internet
• Streaming
• Servicios en la nube
• Teletrabajo
• VPN desde la conexión Starlink hacia el exterior

Lo que no funciona directamente

• Hacer accesibles servidores desde fuera
• Acceso a las cámaras sin VPN
• Extremos IPsec clásicos con tráfico entrante

La solución: usar la VPN correctamente.

VPN: WireGuard en lugar de IPsec

En entornos Starlink la recomendación es clara:

WireGuard antes que IPsec

¿Por qué?

• mucho más robusto con CGNAT
• menos sobrecarga
• más estable con una latencia cambiante
• más sencillo de mantener

UniFi ya admite WireGuard de forma correcta, tanto para:

• accesos remotos
• interconexión de ubicaciones
• Cloud Gateways como extremo remoto

IPsec también funciona, pero es:

• más sensible
• más laborioso
• más propenso a fallos con Starlink

Planificar bien el WiFi: es más importante que la línea de internet

Starlink aporta ancho de banda.

Que llegue o no lo decide el WiFi.

Errores típicos:

• muy pocos puntos de acceso
• colocación incorrecta
• selección automática de canal sin planificar

Buenas prácticas con UniFi:

• varios puntos de acceso en lugar de «uno potente»
• SSID o VLAN separados para:
  • red interna
  • invitados
  • IoT
• planificación fija de canales, sobre todo en 5 GHz

Especialmente en parcelas grandes o fincas, la planificación del WiFi es más decisiva que la propia conexión a internet.

Aprovechar las VLAN y la priorización

Starlink es rápido, pero no ilimitado.

Con UniFi se puede gestionar el tráfico con criterio:

• Priorización de:
  • videollamadas
  • VPN
  • equipos de trabajo
• Separación de:
  • IPTV
  • cámaras
  • domótica

Así la red se mantiene estable incluso cuando varios usuarios están activos a la vez.

Monitorización: Starlink vive de la observación

Starlink no es una conexión estática.

La latencia y las rutas cambian.

Con UniFi dispone de:

• monitorización de latencia
• detección de pérdida de paquetes
• registros de caídas
• estado de la VPN en tiempo real

Sobre todo en entornos productivos, esto es oro puro.

¿Starlink como línea de respaldo? Muy buena idea.

Una de las mejores combinaciones en Mallorca:

• Principal: fibra óptica / ADSL
• Respaldo: Starlink

UniFi ofrece:

• conmutación automática por fallo (failover)
• comprobaciones de estado
• cambio de línea limpio

Así la red sigue en línea aunque el proveedor local vuelva a fallar.

Conclusión: Starlink + UniFi es una combinación potente

Starlink por sí solo es bueno.

Starlink con UniFi es profesional.

Bien aplicado, obtiene:

• internet estable también lejos de las ciudades
• una estructura de red limpia
• accesos VPN seguros
• control total sobre su red

En Mallorca, esta combinación es actualmente, para muchas ubicaciones, la mejor solución realista.

Y lo mejor:

Funciona, si se planifica bien.

Starlink + UniFi instalados por profesionales: Instalación de Starlink en Mallorca

Véase también: Repetidor frente a mesh: explicado de forma sencilla (y honesta), por si el WiFi de UniFi aún necesita refuerzo en el otro extremo de la parcela.