Módulo 4 · Redes: la Ciudad VPC/Lección 25
El viaje del paquete
Un simulador para seguir un paquete control por control. Apaga interruptores y encuentra dónde se rompe.
⏱ 12 min
Al terminar podrás
- →Seguir el camino de un paquete por todos los controles de red
- →Diagnosticar en orden: SG, NACL, rutas, gateways, destino
Juntemos todo. Un paquete es un domiciliario que tiene que atravesar la ciudad: señales de tránsito, la portería, el guardia de la torre y el portero del apartamento. Y luego tiene que volver. Si cualquier control dice que no, el pedido no llega.
Simulador · el domiciliario
Un usuario en internet abre https://erp.ejemplo.com. Llega al ALB (443), que reenvía a la app (8080), y la app consulta la base de datos (5432).
- 1
internet → IGW
Llega a la portería
- 2
NACL subred pública
Guardia de la torre (entrada)
- 3
SG del ALB :443
Portero de la recepción
- 4
SG de la app :8080
Portero de la app
- 5
SG de la BD :5432
Portero de la bóveda
- 6
respuesta → internet
La respuesta vuelve al usuario
Interruptores
Encendido = bien configurado. Apaga uno para simular el error y envía el paquete.
Cómo diagnosticar en la vida real
- 1
Security Group
¿El destino permite el puerto desde el origen (o desde su Security Group)? - 2
Network ACL
¿La subred permite la entrada y la salida, incluidos los puertos efímeros? - 3
Tabla de rutas
¿Hay ruta de ida y de vuelta? ¿Gana la ruta que esperas? - 4
Gateway
¿Existe y está adjunto el IGW, el NAT está en una subred pública, el TGW tiene el attachment? - 5
Destino
¿El servicio está escuchando en ese puerto? ¿El health check está verde?
Quiz
Pon a prueba lo que aprendiste
0 de 3 correctas · 3 sin responder
1.La página carga a medias y se queda «pensando». El SG está bien. ¿Qué revisas primero?
2.La VPN está arriba pero la oficina no recibe respuestas. ¿Qué falta casi siempre?
3.¿Qué herramienta te dice qué componente bloquea entre dos recursos?