Herramienta
Firewall (nftables / pfSense)
Control de tráfico de red por reglas: filtrado L3/L4, NAT, port forwarding y zonas. Pieza base de cualquier defensa en profundidad junto con TLS y autenticación.
Puntos clave
- ▸Default-deny en ingress: cualquier puerto que no se necesita externamente queda bloqueado por defecto.
- ▸Stateful: el firewall trackea conexiones; las respuestas y paquetes asociados pasan sin reglas explícitas.
- ▸Zonas y segmentación: separar DMZ, LAN y management plane limita el blast radius de una intrusión.
Contenido semilla del CV; pendiente de revisión manual o ingesta de Trilium.