¿Qué es NAT (Network Address Translation)?

NAT (Network Address Translation) es un mecanismo de conversión de direcciones IP dentro de una red privada (por ejemplo, en un hogar u oficina) en una o varias direcciones IP de la red externa (Internet), y viceversa.

Principio de funcionamiento:

1. Los dispositivos en la red privada utilizan direcciones IP privadas (por ejemplo, en los rangos 192.168.x.x, 10.x.x.x).
2. Cuando se realiza una solicitud a un recurso externo (Internet), los paquetes pasan por un dispositivo NAT (enrutador).
3. El dispositivo NAT reemplaza la dirección IP privada y el puerto del remitente por su dirección IP pública y un puerto único.
4. La información de la conversión se guarda en la tabla de estados NAT (tabla NAT).
5. El paquete se envía a la red externa con la dirección IP pública.
6. Cuando llega un paquete de respuesta a la dirección IP pública del dispositivo NAT, este revisa su tabla de estados.
7. Basándose en la información de la tabla NAT, el dispositivo determina a qué dispositivo interno está destinado el paquete y reemplaza su dirección IP pública y puerto por la dirección IP privada y puerto de ese dispositivo.
8. El paquete se entrega al dispositivo final en la red privada.

// IP Interna:Puerto -> IP Externa:Puerto NAT -> IP de destino externa
// 192.168.1.10:54321 -> 203.0.113.1:60001 -> 8.8.8.8:53
// Esto significa que el paquete de 192.168.1.10:54321 fue convertido en 203.0.113.1:60001

Tipos de NAT:

• NAT Estático: Una dirección IP privada se asigna permanentemente a una dirección IP pública. Se usa raramente, principalmente para servidores que deben ser accesibles desde Internet.
• NAT Dinámico: Un grupo de direcciones IP privadas se asigna dinámicamente a un grupo de direcciones IP públicas de un rango disponible.
• PAT (Port Address Translation) / NAPT (Network Address Port Translation) / Masquerading: El tipo más común. Varios dispositivos con direcciones IP privadas usan una sola dirección IP pública, diferenciándose por el puerto utilizado.

Ventajas:

• Ahorro de direcciones IP públicas: Permite usar una sola dirección IP pública para múltiples dispositivos en la red privada.
• Mayor seguridad: Oculta la estructura interna de la red del mundo exterior. Los dispositivos en la red privada, por defecto, no son accesibles desde Internet.

Desventajas:

• Limitaciones para conexiones entrantes: Las conexiones entrantes directas desde Internet a dispositivos en la red privada son difíciles (se requiere configurar el reenvío de puertos - port forwarding).
• Problemas con algunos protocolos: Algunos protocolos que incrustan direcciones IP en los datos de los paquetes pueden no funcionar correctamente con NAT.
• Dificulta la diagnóstico: Es más difícil rastrear qué dispositivo interno generó un tráfico determinado.