NAT (Network Address Translation)

La Traduzione degli Indirizzi di Rete (NAT) consente a un'intera rete privata di accedere a Internet tramite un solo IP pubblico. Il tuo router mantiene una tabella che mappa gli indirizzi interni e privati all'unico indirizzo pubblico, riscrivendo i campi degli indirizzi dei pacchetti mentre passano dentro e fuori. Il NAT esiste perché gli indirizzi IPv4 pubblici sono scarsi; nasconde anche incidentalmente i dispositivi interni, poiché il mondo esterno vede solo l'indirizzo pubblico del router. Quasi ogni rete domestica e d'ufficio lo utilizza, motivo per cui molti dispositivi possono navigare contemporaneamente attraverso una sola connessione.

Quando un dispositivo interno invia un pacchetto, il router sostituisce il suo indirizzo sorgente privato con quello pubblico e annota la mappatura in modo da poter instradare la risposta al dispositivo giusto. Le connessioni in entrata non richieste non hanno tale mappatura, quindi il NAT le blocca per impostazione predefinita — ed è per questo che esporre un servizio richiede un esplicito port forwarding. Poiché gli esterni vedono solo l'indirizzo pubblico del router, il NAT fornisce un livello base di oscurità, anche se non è un sostituto per un firewall o per il mascheramento dell'origine fornito da un VPN o da un proxy.

NAT spiega in parte perché il tuo IP di origine è ciò che un sito vede: è l'indirizzo pubblico del tuo router, condiviso da ogni dispositivo dietro di esso. Il routing attraverso il s4m VPN o un proxy sostituisce quell'indirizzo pubblico con un s4m IP di uscita, aggiungendo un vero mascheramento sopra l'oscurità incidentale del NAT. Quando il tuo ISP applica il NAT su scala di carrier — CGNAT — un indirizzo stabile e capace di ricevere deve avere un IP dedicato.