Líneas sombreadas, redundantes y simplificación

El módulo 2 definió tres situaciones al leer reglas de un cortafuegos: la sombreada (una anterior la cubre con acción contraria), la redundante (una anterior la cubre con la misma acción) y la inalcanzable (queda bajo una línea que lo cubre todo). En una ACL son las mismas, y se miran igual: de arriba abajo, comparando origen, destino, protocolo y puerto.

La más peligrosa es la sombreada que niega: alguien pidió cerrar algo, la línea existe y no cierra nada. Consulta las líneas que niegan, descarta la negación final y busca la que tiene cero aciertos y una línea de permitir encima que cubre todo su tráfico.

Una línea redundante no cambia el comportamiento de la lista, pero añade ruido a cada revisión y puede esconder una intención vieja. Consulta las líneas con cero aciertos y busca la que permite exactamente lo mismo que otra anterior: mismo origen, mismo destino, mismo protocolo y mismo puerto.

La lista tiene una negación de todo el tráfico en la línea 90. Lo que se escriba debajo de ella no se evalúa nunca, y quien lo escribió pudo pensar que quedaba activo. Lee las notas de los dueños: una de las líneas cuenta una necesidad que ya no existe.

Una línea sin aciertos no es automáticamente una línea de sobra. Esta, además, no es un permiso viejo: es una negación que alguien pidió con un número de caso y que no está funcionando. Lo que se decide con ella no es lo mismo que con una redundante, que se puede retirar sin cambiar nada.

Simplificar es reducir la lista sin cambiar lo que permite. Se retiran las redundantes (las que una anterior ya cubre con la misma acción) y las inalcanzables; la sombreada no se retira, se reubica según la tarea anterior. Cuenta cuántas líneas tiene la lista tras esa limpieza.