🐧 cómo viaja un paquete por linux: el recorrido que explica muchos problemas de red

PARA ENTENDER EL ESQUEMA

Sobre esta infografía

Un servicio funciona desde el propio servidor, pero no desde fuera. Una red tiene conectividad, pero no consigue salir a Internet. Un puerto está permitido y, aun así, la conexión falla.

Para entenderlo, conviene seguir al paquete.

He creado esta infografía animada para Infograph que muestra sus tres caminos posibles:

🔹 Hacia el propio Linux: pasa por PREROUTING, la decisión de ruta e INPUT hasta llegar a la aplicación.

🔹 A través de Linux: recorre PREROUTING, la decisión de ruta, FORWARD y POSTROUTING antes de salir por otra interfaz.

🔹 Desde una aplicación local: parte de una consulta inicial de ruta, pasa por OUTPUT y continúa hacia POSTROUTING y la salida.

En ese viaje intervienen dos mecanismos que conviene distinguir:

🛡️ El filtrado decide qué tráfico puede continuar.
🔄 NAT modifica direcciones: DNAT cambia el destino y SNAT cambia el origen.

Además, nftables puede aplicar reglas en distintos puntos del recorrido. No es una única barrera situada a la entrada.

Comprender este mapa ayuda a localizar el fallo: qué ruta se ha elegido, qué cadena hay que revisar y en qué interfaz conviene capturar tráfico.

📍 Más infografías en palentino.es/infograph

Imagen generada por IA, con animación posterior.

#Linux #Redes #nftables #Ciberseguridad #SysAdmin #Infograph