Interconexión y tránsito entre redes

En el modelo de esta sala, el emparejamiento une dos redes de forma directa y no es transitivo: si la red A está emparejada con B y B con C, A no llega a C a través de B. Para que lo haga hace falta un emparejamiento directo A–C o una pasarela de tránsito con rutas hacia los dos lados. Esto protege: una red de gestión emparejada con producción y con desarrollo no las conecta entre sí. La documentación de cada proveedor detalla sus excepciones y las variantes con equipos intermedios.

Dos redes conectadas no pueden tener bloques de direcciones que se solapen: el enrutamiento no sabría a cuál mandar un paquete. Es un problema de diseño que se paga años después, cuando una empresa compra a otra o se conecta a un proveedor que usó el mismo rango. Consulta redes y compara los bloques; el intento de emparejamiento fallido de emparejamientos te dice qué par lo intentó.

Un enlace «creado para una migración» es de las configuraciones que más se quedan: resuelve una urgencia y nadie lo retira. Consulta emparejamientos y busca el que une las dos redes de entorno distinto que se supone aisladas, desarrollo y producción.

La pasarela de tránsito tiene tablas de rutas: cada red adjunta queda asociada a una tabla (la que usa para salir) y puede propagar sus rutas a otras tablas. Quien aparece en la tabla de otra red es alcanzable desde ella. Consulta rutas_del_transito con la tabla rt-tr-prod y busca qué adjunto alcanza producción sin que la empresa lo haya querido.

El aislamiento de entornos en un tránsito se logra con tablas de rutas distintas y propagaciones deliberadas: producción propaga a la tabla de gestión pero no a la de desarrollo, y viceversa. Si todas las redes propagan a todas las tablas, el tránsito se vuelve una red plana con otro nombre, y las reglas de los grupos de seguridad pasan a ser la única barrera.