NAT: tradución de enderezos de rede

NAT consolídase varias direccións IP a un enderezo IP público

Tradución de enderezos de rede Permite enderezos IP públicos remaptando o soporte a redes privadas. NAT é unha tecnoloxía popular para compartir conectividade a internet en redes de computadoras domésticas e ás veces úsase nas aplicacións de equilibrio de carga do servidor nas redes corporativas.

Como NAT salvou a Internet

NAT foi deseñado orixinalmente para conservar o espazo de enderezos de internet público. A medida que o número de computadores que se xuntan a internet explotou durante a década de 1990, os provedores de internet escatimaron rápidamente a oferta de enderezos IPv4 dispoñible e as escasezas ameazaron con deter o crecemento total. NAT converteuse no método primario para a conservación de enderezos IPv4.

O chamado NAT básico realiza un mapeamento individual entre dous conxuntos de enderezos IP, pero na súa configuración máis común, as funcións NAT no mapeamento de un a moitos. NAT nas redes domésticas mapea as direccións IP privadas de todos os dispositivos á única dirección IP pública. Isto permite que as computadoras dunha rede local compartan unha conexión de saída.

Como funciona NAT

NAT funciona inspeccionando o contido de mensaxes de IP entrantes e saíntes. Se é necesario, modifica o enderezo de orixe ou destino no encabezado do protocolo IP e as sumas de verificación afectadas para reflectir o mapeamento de enderezos configurado. NAT admite mapeamento fixo ou dinámico dunha ou máis direccións IP internas e externas.

A funcionalidade NAT adoita atoparse nos routers e noutros dispositivos de pasarela no límite da rede. NAT tamén se pode implementar por completo en software. A compartición de conexións a Internet de Microsoft, por exemplo, engadiu soporte NAT ao sistema operativo Windows.

Adicionalmente, un NAT configurado correctamente limita o acceso das computadoras externas aos dispositivos de clientes detrás da capa de tradución. O RFC 1631 de Internet contén a especificación NAT básica.

Configurar NAT nunha rede doméstica

Os enxeñeiros domésticos modernos permiten NAT de forma predeterminada sen necesidade de intervención de administrador.

As redes con consolas de xogos ás veces requiren actualización manual da configuración do NAT do enrutador para soportar a conectividade adecuada cun servizo de xogo en liña. As consolas como Microsoft Xbox ou Sony PlayStation clasifican a súa configuración NAT como un dos tres tipos:

Os administradores de rede doméstica poden habilitar Universal Plug and Play (UPnP) nos seus enrutadores para garantir o soporte Open NAT.

¿Que é un firewall NAT?

O firewall de NAT é o termo utilizado para describir a capacidade de NAT de manter un ou máis dispositivos detrás da súa capa de tradución. Mentres NAT non estaba deseñado para ser un firewall de rede completa, é parte do enfoque de seguridade global dunha rede.

¿Que é un enrutador NAT?

Os enrutadores de banda ancha casuais ás veces foron chamados routers NAT a principios e mediados dos anos 2000 cando NAT apareceu por primeira vez nos produtos de consumo convencionais.

Limitacións de NAT

NAT raramente se usa en redes IPv6 porque o enorme espazo de enderezos dispoñible fai que a conservación do enderezo sexa innecesaria.