Saltar al contenido
CLF-C02Sesión 6 · Redes y VPC

Rangos de direcciones IP (CIDR)

Si ya sabes leer un bloque CIDR como 10.0.0.0/16, salta a Firewall.

Qué es: la notación CIDR describe un rango de direcciones IP con una dirección base y un prefijo. En 10.0.0.0/16, los primeros 16 bits son fijos y el resto queda libre: 65.536 direcciones. Un /24 deja 256: a mayor prefijo, menor rango. 0.0.0.0/0 significa “cualquier dirección”.

Analogía: un código postal: los primeros dígitos fijan la zona y los que quedan libres numeran las casas. Dónde falla la analogía: el prefijo cuenta bits, no dígitos: cada número que sumas al prefijo parte el rango por la mitad.

Firewall: reglas, con estado y sin estado

Si ya sabes qué es un firewall con estado y uno sin estado, salta a Router, tabla de rutas y gateway.

Qué es: un firewall filtra el tráfico con reglas de origen, destino, protocolo y puerto que permiten o niegan.

  • Con estado (stateful): recuerda las conexiones que dejó pasar, así que la respuesta vuelve sin regla extra.
  • Sin estado (stateless): evalúa cada paquete por separado; la respuesta necesita su propia regla.

Analogía: el portero que recuerda tu cara frente al torniquete que pide el boleto en cada paso. Dónde falla la analogía: el portero olvida; el firewall con estado sigue la conexión mientras dure. Así se responde la pregunta 2 del inicio: depende de si el firewall tiene estado.

66