NAT (Traducción de Direcciones de Red)

La Traducción de Direcciones de Red (NAT) permite que toda una red privada acceda a internet a través de una única IP pública. Tu enrutador mantiene una tabla que mapea direcciones internas y privadas a la única dirección pública, reescribiendo los campos de dirección de los paquetes a medida que pasan dentro y fuera. NAT existe porque las direcciones IPv4 públicas son escasas; también oculta incidentalmente los dispositivos internos, ya que el mundo exterior solo ve la dirección pública del enrutador. Casi todas las redes domésticas y de oficina lo utilizan, razón por la cual muchos dispositivos pueden navegar al mismo tiempo a través de una conexión.

Cuando un dispositivo interno envía un paquete, el enrutador reemplaza su dirección de origen privada con la pública y anota el mapeo para poder enrutar la respuesta de vuelta al dispositivo correcto. Las conexiones entrantes no solicitadas no tienen tal mapeo, por lo que NAT las bloquea por defecto, lo que es la razón por la que exponer un servicio requiere un explícito reenvío de puertos. Dado que los externos solo ven la dirección pública del enrutador, NAT proporciona una capa básica de oscuridad, aunque no es un sustituto de un firewall o del enmascaramiento de origen que proporciona un VPN o un proxy.

NAT explica parte de por qué tu IP de origen es lo que un sitio ve: es la dirección pública de tu router, compartida por cada dispositivo detrás de él. Enrutar a través del s4m VPN o un proxy reemplaza esa dirección pública con una s4m IP de salida, añadiendo un verdadero enmascaramiento sobre la oscuridad incidental de NAT. Cuando tu ISP aplica NAT a escala de operador — CGNAT — una dirección estable y capaz de recibir necesita una IP dedicada.