¿Qué es NAT y PAT en los firewalls?

La mayoría de las redes domésticas usan PAT. En tal escenario, el proveedor de servicios de Internet (ISP) asigna una sola dirección IP al enrutador de la red doméstica. Cuando la computadora X se conecta a Internet, el enrutador asigna al cliente un número de puerto, que se agrega a la dirección IP interna. Esto, en efecto, le da a la Computadora X una dirección única. Si la computadora Z se conecta a Internet al mismo tiempo, el enrutador le asigna la misma dirección IP local con un número de puerto diferente. Aunque ambas computadoras comparten la misma dirección IP pública y acceden a Internet al mismo tiempo, el enrutador sabe exactamente a qué computadora enviar paquetes específicos porque cada computadora tiene una dirección interna única.

La traducción de direcciones de red (NAT) es el proceso en el que un dispositivo de red, generalmente un firewall, asigna una dirección pública a una computadora (o grupo de computadoras) dentro de una red privada. El uso principal de NAT es limitar el número de direcciones IP públicas que una organización o empresa debe usar, tanto para fines económicos como de seguridad.

La forma más común de traducción de red implica una gran red privada que utiliza direcciones en un rango privado (10.0.0.0 a 10.255.255.255, 172.16.0.0 a 172.31.255.255 o 192.168.0 0 a 192.168.255.255). El esquema de direccionamiento privado funciona bien para computadoras que solo tienen acceso a recursos dentro de la red, como estaciones de trabajo que necesitan acceso a servidores de archivos e impresoras. Los enrutadores dentro de la red privada pueden enrutar el tráfico entre direcciones privadas sin problemas. Sin embargo, para acceder a recursos fuera de la red, como Internet, estas computadoras deben tener una dirección pública para poder responder a sus solicitudes. Aquí es donde entra en juego NAT.