--- title: "Cómo priorizar tráfico crítico sobre descargas con OPNsense 25.1" description: "¿Videollamadas que se entrecortan cuando alguien empieza a descargar un archivo enorme? ¿Juegos en línea con lag porque otro usuario está viendo Netflix en 4K? Estos problemas son habituales en redes..." url: https://revistacloud.com/como-priorizar-trafico-critico-sobre-descargas-con-opnsense-25-1/ date: 2025-09-01 modified: 2025-09-01 author: "Antonio" image: https://revistacloud.com/wp-content/uploads/2023/06/mejores-practicas-uso-de-firewall.jpg categories: ["Guías y recursos"] tags: ["cortafuegos", "Firewall", "OPNsense", "tráfico"] type: post lang: es --- # Cómo priorizar tráfico crítico sobre descargas con OPNsense 25.1 ¿Videollamadas que se entrecortan cuando alguien empieza a descargar un archivo enorme? ¿Juegos en línea con lag porque otro usuario está viendo Netflix en 4K? Estos problemas son habituales en redes domésticas y empresariales. La solución no siempre pasa por contratar más velocidad, sino por **gestionar mejor el tráfico con OPNsense 25.1**. La clave está en el **traffic shaping**, un mecanismo que permite priorizar servicios sensibles a la latencia (voz IP, conferencias, gaming) sobre tráfico que puede esperar, como descargas HTTP/HTTPS o streaming. --- ## 🌐 ¿Qué es el traffic shaping? El **traffic shaping** es el arte de controlar el uso de ancho de banda de forma inteligente. Su propósito no es solo limitar, sino **ordenar y priorizar**. Entre sus beneficios destacan: - 🎯 **Priorizar tráfico sensible al retardo**, como VoIP, gaming o videollamadas. - 📦 **Reducir prioridad** a tráfico que puede esperar, como descargas o copias en la nube. - 🧠 **Repartir ancho de banda de forma justa** cuando varias conexiones compiten a la vez. En OPNsense, esto se logra combinando **pipes (canalizadores de ancho de banda)**, **queues (colas con prioridades)** y **rules (reglas que clasifican el tráfico)**. Además, incorpora algoritmos modernos como **FQ-CoDel**, diseñados para combatir la latencia bajo carga. --- ## 🔍 Shaping estático vs shaping dinámico Existen dos grandes enfoques: ### 🪵 Shaping estático - 📐 Se definen límites fijos por tipo de tráfico. - 🚫 Si no se usan, esos megas quedan reservados y desperdiciados. - ✅ Garantizan mínimo ancho de banda para tráfico crítico. - ❌ Poco eficiente: no aprovecha capacidad ociosa. Ejemplo: limitar descargas a 20 Mbps aunque nadie más use la red. ### ⚙️ Shaping dinámico (FQ-CoDel) - 📊 Se adapta en tiempo real a la carga de tráfico. - 🚀 Permite que descargas usen todo el ancho de banda si la red está libre. - ⏱ Baja su prioridad automáticamente cuando aparecen videollamadas o juegos. - ✅ Más justo, más eficiente y menos latencia. Ejemplo: la descarga va al máximo, pero al iniciar un Zoom call baja para dejar paso a la videollamada. --- ## 🛠️ Configuración en OPNsense 25.1 Ejemplo de red: **100 Mbps de bajada y 20 Mbps de subida**. ![opnsense pipe](https://revistacloud.com/wp-content/uploads/2025/09/opnsense-pipe.jpeg) ### 🧱 Paso 1: Crear pipes En *Firewall > Shaper > Pipes* ➕ Add (modo avanzado): **Download Pipe** - Bandwidth: **85 Mbps** (85% de 100) - Scheduler: **FlowQueue-CoDel** - Mask: destination - Description: *DownloadPipe* **Upload Pipe** - Bandwidth: **17 Mbps** (85% de 20) - Scheduler: **FlowQueue-CoDel** - Mask: source - Description: *UploadPipe* 👉 Guardar cada pipe tras su creación. --- ### 🧮 Paso 2: Crear colas (opcional, para priorización fina) En *Firewall > Shaper > Queues* ➕ Add: 🚀 **High Priority Queue** - Pipe: *DownloadPipe* - Weight: 80 - Description: *DownloadHighPriorityQueue* 🐢 **Low Priority Queue** - Pipe: *DownloadPipe* - Weight: 20 - Description: *DownloadLowPriorityQueue* *(Repetir en upload si se desea priorización en subida)*. --- ### 🔁 Paso 3: Crear reglas En *Firewall > Shaper > Rules* ➕ Add: 🐢 **Regla para tráfico HTTP/HTTPS (baja prioridad)** - Interface: WAN - Protocol: TCP - Src-port: http/https - Target: *DownloadLowPriorityQueue* - Description: *DownloadLowPriorityRule* 🎯 **Regla para tráfico crítico (alta prioridad)** - Interface: WAN - Protocol: TCP/UDP - Target: *DownloadHighPriorityQueue* - Description: *DownloadHighPriorityRule* 👉 Ordenar las reglas de arriba hacia abajo. El tráfico coincide con la primera regla aplicable. --- ## 📈 Cómo comprobar resultados - En *Firewall > Shaper > Status* se visualiza uso por pipe y cola. - Probar con escenarios reales: iniciar un Zoom y lanzar una descarga. La videollamada debe mantenerse fluida. - Herramientas recomendadas: - **Bufferbloat Test** (medir latencia bajo carga). - **iperf3** para pruebas controladas. - **fast.com o Speedtest** mientras se usan apps críticas. --- ## 💡 Buenas prácticas - Configurar el shaping en torno al **85–90 % del ancho real** para evitar bufferbloat. - Crear **alias de IPs/puertos** para identificar con precisión tráfico crítico. - Guardar siempre una copia de la configuración antes de grandes cambios. - Recordar que las reglas son evaluadas en orden: la prioridad depende de la posición. --- ## 🧠 Conclusión El **traffic shaping dinámico en OPNsense 25.1** permite que la red funcione con fluidez, incluso bajo carga intensa. No se trata de limitar por limitar, sino de que **lo urgente siempre tenga prioridad sobre lo importante**. Con **FlowQueue-CoDel**, descargas y streaming siguen teniendo ancho de banda cuando la red está libre, pero ceden espacio en cuanto aparecen videollamadas, juegos online o cualquier servicio sensible al retardo. En definitiva, un enfoque más justo y eficiente que el shaping estático tradicional: **menos cortes, menos lag y más productividad** para todos los usuarios de la red. --- ## Preguntas frecuentes (FAQs) **1. ¿Por qué no basta con contratar más ancho de banda?** Porque incluso con conexiones muy rápidas, sin control inteligente los flujos de descarga pueden saturar buffers y causar latencia en videollamadas o juegos. **2. ¿Qué diferencia hay entre limitar ancho de banda y usar FQ-CoDel?** La limitación estática reserva capacidad aunque no se use. FQ-CoDel reparte dinámicamente: da todo el ancho a descargas si la red está libre, pero baja su prioridad si aparece tráfico sensible. **3. ¿Es necesario crear colas para que funcione el shaping en OPNsense?** No siempre. El algoritmo FQ-CoDel puede gestionar la equidad automáticamente, pero las colas permiten afinar prioridades de manera más explícita. **4. ¿Se aplica también a la subida o solo a la bajada?** Se recomienda configurar ambos sentidos, especialmente la subida: un canal de subida saturado puede arruinar la calidad de voz y vídeo incluso en conexiones rápidas. vía: [laggner.info](https://www.laggner.info/posts/opnsense-traffic-shaping/)