Cos'è NAT (Network Address Translation)?

NAT (Network Address Translation) è un meccanismo di conversione degli indirizzi IP all’interno di una rete privata (ad esempio, domestica o aziendale) in uno o più indirizzi IP della rete esterna (Internet), e viceversa.

Principio di funzionamento:

1. I dispositivi nella rete privata usano indirizzi IP privati (ad esempio, negli intervalli 192.168.x.x, 10.x.x.x).
2. Quando si effettua una richiesta a una risorsa esterna (Internet), i pacchetti passano attraverso un dispositivo NAT (router).
3. Il dispositivo NAT sostituisce l’indirizzo IP privato e la porta del mittente con il suo indirizzo IP pubblico e una porta unica.
4. Le informazioni sulla conversione vengono memorizzate nella tabella di stato NAT (tabella NAT).
5. Il pacchetto viene inviato alla rete esterna con l’indirizzo IP pubblico.
6. Quando arriva un pacchetto di risposta all’indirizzo IP pubblico del dispositivo NAT, questo consulta la sua tabella di stato.
7. Basandosi sulle informazioni della tabella NAT, il dispositivo determina a quale dispositivo interno è destinato il pacchetto e sostituisce il suo indirizzo IP pubblico e la porta con l’indirizzo IP privato e la porta di quel dispositivo.
8. Il pacchetto viene consegnato al dispositivo finale nella rete privata.

// IP Interno:Porta -> IP Esterno:Porta NAT -> IP di destinazione esterna
// 192.168.1.10:54321 -> 203.0.113.1:60001 -> 8.8.8.8:53
// Questo significa che il pacchetto da 192.168.1.10:54321 è stato convertito in 203.0.113.1:60001

Tipi di NAT:

• NAT Statico: Un indirizzo IP privato viene associato permanentemente a un indirizzo IP pubblico. Usato raramente, principalmente per server accessibili da Internet.
• NAT Dinamico: Un gruppo di indirizzi IP privati viene assegnato dinamicamente a un pool di indirizzi IP pubblici disponibili.
• PAT (Port Address Translation) / NAPT (Network Address Port Translation) / Masquerading: Il tipo più comune. Diversi dispositivi con indirizzi IP privati usano un solo indirizzo IP pubblico, differenziandosi per la porta utilizzata.

Vantaggi:

• Risparmio di indirizzi IP pubblici: Permette di usare un solo indirizzo IP pubblico per molti dispositivi nella rete privata.
• Aumento della sicurezza: Nasconde la struttura interna della rete dal mondo esterno. I dispositivi nella rete privata, di default, non sono accessibili da Internet.

Svantaggi:

• Limitazioni per le connessioni in ingresso: Le connessioni in ingresso dirette da Internet ai dispositivi nella rete privata sono difficili (è necessario configurare il port forwarding).
• Problemi con alcuni protocolli: Alcuni protocolli che incorporano indirizzi IP nei dati dei pacchetti potrebbero non funzionare correttamente con NAT.
• Difficoltà di diagnosi: È più difficile tracciare quale dispositivo interno ha generato un traffico specifico.