Lógica
Topología y recorrido del paquete
Listo para inyectar tráfico
WAN / INTERNET
eth0 · IP pública 203.0.113.1
Zona no confiable
FIREWALL / ROUTER
eth0 .113.1 · eth1 .1.1 · eth2 .0.1
Linux · netfilter
DMZ (SERVIDORES)
eth2 · 172.16.0.0/24
srv-web 172.16.0.10 (22, 80, 443, 53/udp)
LAN (RED INTERNA)
eth1 · 192.168.1.0/24
pc-50 192.168.1.50 (135, 445, 3389)
Recorrido por netfilter
enrutado:
PREROUTING (DNAT)➔
Enrutamiento➔
FORWARD➔
POSTROUTING (SNAT)
al firewall:
… Enrutamiento ➔
INPUT➔ proceso local
desde él:
proceso local ➔
OUTPUT➔ POSTROUTING
Windows Defender Firewall es un firewall de host: protege al propio equipo (aquí, un servidor con las IP 203.0.113.1, 192.168.1.1 y 172.16.0.1). Filtra lo que entra y lo que sale de él; el tráfico que solo lo atraviesa (enrutado) no lo evalúa. Orden de decisión: 1) bloqueo explícito → 2) permiso explícito → 3) acción predeterminada del perfil. Las respuestas de conexiones ya permitidas pasan solas.
Reglas 0
| # | Nombre | Cadena · interfaces | Proto | Origen | Destino | Estado | Acción | Tráfico | Editar |
|---|
Inyector y trazador
Veredicto
Listo
ESPERANDO PAQUETE
Elige un paquete de ejemplo o rellena el formulario y pulsa «Trazar paquete».
Qué ha pasado
Aquí verás la interfaz de entrada, la cadena, el estado conntrack, el NAT aplicado y por qué cada regla coincide o no.