Equivalencias de objetos, zonas y NAT

Cada fabricante decide en qué orden evalúa la traducción de direcciones (NAT) y la política de seguridad, y qué dirección usa la política: la que el paquete traía antes de traducirse o la que tendrá después. No existe una respuesta común a todos, y se documenta por equipo. Si la regla del equipo viejo se escribió con una dirección y el equipo nuevo evalúa con la otra, la regla copiada letra por letra deja de coincidir, o coincide con lo que no debía.

Por eso la equivalencia de una regla no es solo copiar sus campos: incluye entender sobre qué dirección actúa en cada equipo, y eso se lee en la documentación del fabricante nuevo y se comprueba con una prueba de tráfico, no se supone.

Los equipos agrupan las interfaces por zonas de confianza, y la política se escribe entre zonas. El equipo viejo y el nuevo suelen llamarlas distinto y, a veces, no las dividen igual. La tabla de correspondencia dice a qué zona del equipo nuevo pasa cada interfaz del equipo viejo; cada fila es una decisión que alguien debe poder defender.

Abre la consola y consulta la tabla de zonas. Busca la interfaz de las cámaras de seguridad.

Con los años, el mismo servidor aparece en la política con nombres distintos: alguien creó otro objeto en lugar de buscar el que ya existía. Al migrar, copiar los dos objetos mantiene la duplicación y la hace más difícil de corregir; lo prudente es unirlos en uno, siempre que tengan el mismo valor y se compruebe qué reglas usaban cada nombre.

Mira la tabla de objetos y compara los valores, no los nombres.

Un grupo de servicios puede llamarse igual en los dos equipos y contener cosas distintas. Es el error más silencioso de una migración: la regla se ve idéntica y, sin embargo, permite menos o más puertos que antes. Menos puertos rompe un servicio; más puertos amplía la exposición sin que nadie lo haya decidido.

Compara los miembros de cada grupo en el equipo viejo y en el nuevo.

Las traducciones suelen vivir en otra sección de la configuración, lejos de las reglas, y por eso se olvidan al traducir. Una publicación que funciona hoy y no tiene su correspondiente en el equipo nuevo se descubre el día del corte, cuando un servicio deja de ser alcanzable desde fuera.

Revisa la columna de equivalente en la tabla de traducciones.