Nat on El blog de Damien Dye https://blogs.damiendye.uk/es/tags/nat/ Recent content in Nat on El blog de Damien Dye Hugo es-ES Mon, 14 Sep 2026 09:00:00 +0100 Tu cortafuegos acepta instrucciones de desconocidos. Apaga los ayudantes de protocolo. https://blogs.damiendye.uk/es/networking/protocol-helpers-turn-them-off/ Mon, 14 Sep 2026 09:00:00 +0100 https://blogs.damiendye.uk/es/networking/protocol-helpers-turn-them-off/ Un ayudante NAT lee dentro de tus paquetes y abre puertos entrantes según lo que encuentra. Ese texto puede escribirlo cualquiera, y desde 2010 basta una página web. Cómo funcionan, cómo los paquetes fabricados los vuelven un servicio de apertura de puertos, qué hace el paso de IPsec, por qué incumplen Cyber Essentials y cómo apagarlos. IPsec fue una buena idea. Es hora de apagarlo. https://blogs.damiendye.uk/es/networking/ipsec-was-a-good-idea-turn-it-off/ Sun, 13 Sep 2026 09:00:00 +0100 https://blogs.damiendye.uk/es/networking/ipsec-was-a-good-idea-turn-it-off/ IPsec ató la seguridad a la dirección IP, y luego el sector le quitó la dirección. NAT, doble NAT bajo CGNAT, NAT64 que no lo transporta, sin puertos y sin balanceo, el impuesto de la MTU, L2TP, PPTP e interoperabilidad con Windows — con diagramas, documentación de Cisco y Juniper, método de diagnóstico completo y el argumento para retirarlo.