NAT (Tradução de Endereço de Rede)

A Tradução de Endereço de Rede permite que toda uma rede privada acesse a internet através de um único IP público. Seu roteador mantém uma tabela que mapeia endereços internos e privados para o único endereço público, reescrevendo os campos de endereço dos pacotes à medida que eles entram e saem. O NAT existe porque os endereços IPv4 públicos são escassos; ele também oculta incidentalmente dispositivos internos, uma vez que o mundo exterior vê apenas o endereço público do roteador. Quase toda rede doméstica e de escritório o utiliza, razão pela qual muitos dispositivos podem navegar ao mesmo tempo através de uma única conexão.

Quando um dispositivo interno envia um pacote, o roteador substitui seu endereço de origem privado pelo público e anota o mapeamento para que possa encaminhar a resposta de volta para o dispositivo correto. Conexões de entrada não solicitadas não têm esse mapeamento, então o NAT as bloqueia por padrão — é por isso que expor um serviço requer um encaminhamento de porta explícito. Como os externos só veem o endereço público do roteador, o NAT fornece uma camada básica de obscuridade, embora não seja um substituto para um firewall ou para a mascaramento de origem que um VPN ou proxy fornece.

NAT explica parte do motivo pelo qual seu IP de origem é o que um site vê: é o endereço público do seu roteador, compartilhado por todos os dispositivos atrás dele. Roteando através do s4m VPN ou de um proxy substitui esse endereço público por um s4m IP de saída, adicionando uma verdadeira máscara além da obscuridade incidental do NAT. Quando seu ISP aplica NAT em escala de operadora — CGNAT — um endereço estável e capaz de receber conexões precisa de um IP dedicado.