Solapamiento de direcciones y traducción de tránsito

Un enrutador decide hacia dónde enviar un paquete mirando la dirección de destino y buscando el prefijo que la contiene. Si dos redes distintas anuncian el mismo prefijo, no hay forma de saber a cuál de las dos pertenece un destino: el paquete llega a una o a otra, o a ninguna.

En una fusión esto es habitual porque las empresas eligen sus rangos sin consultarse. Los bloques privados que define la RFC 1918 (10.0.0.0/8, 172.16.0.0/12 y 192.168.0.0/16) están pensados justo para reutilizarse en cada organización sin coordinación, y por eso dos empresas que nunca se hablaron suelen coincidir. En los ejemplos de esta sala los rangos son de documentación, pero el problema es idéntico.

No todos los solapes pesan igual. Un segmento contenido dentro de otro comparte solo una parte; uno idéntico comparte todo. El idéntico es el más incómodo, porque ni siquiera se puede resolver moviendo un trozo: los dos lados tienen exactamente las mismas direcciones.

Revisa el cruce de rangos.

Para saber cuánto espacio hay que traducir se suman las direcciones en común de todos los solapes. Como los segmentos de Morichal no se pisan entre sí, la suma de las filas no cuenta nada dos veces: cada fila trae direcciones que solo ella aporta.

Suma la columna de direcciones en común.

La traducción de direcciones (NAT, descrita en la RFC 3022) cambia las direcciones de un grupo por las de otro. En su forma básica la correspondencia es uno a uno: cada dirección real recibe una traducida propia, y por eso sirve para que otros alcancen un servidor por una dirección que no choca. Una variante distinta, la traducción de puertos, comparte una sola dirección entre muchos equipos, pero no sirve para recibir conexiones hacia cada uno.

El rango de tránsito acordado tiene un tamaño fijo: si no alcanza, alguien se queda sin traducción. Lee el borrador.

La traducción oculta quién es quién. El cortafuegos de Sabaleta ve la dirección traducida; el servidor de Morichal ve la real. Si un investigador busca una dirección en un solo registro no encontrará la historia completa. La tabla de traducción, con la hora de inicio y fin de cada correspondencia, es lo que une los dos lados, y por eso se conserva con la misma retención que los registros que ayuda a interpretar.