Elon de Freitas
Arraste para aprender
NAT
Mascaramento de Endereços
NAT (Network Address Translation)
É uma técnica usada para mapeamento de endereços privados em endereços públicos. Essa técnica foi
criada de modos a preservar os endereços IPv4 públicos, pois são limitados. Tendo em conta que os
endereços privados não são roteados na internet, esta técnica é crucial para a comunicação entre
dispositivos na Internet. Basicamente é uma técnica de tradução de endereços.
O NAT é configurado em dispositivos como um roteador, servidor proxy ou firewall. A segurança no NAT é
fornecida pela ACL (Access Control List) do roteador ou firewall.
Funcionamento Base:
O roteador com o NAT configurado, modifica o endereço de origem do pacote que sai da LAN, em endereço
público do roteador. Quando o pacote chega no destino, o roteador converte o endereço público para o
endereço de destino.
Tipos de NAT:
NAT estático: mapeamento 1:1 entre endereço privado e endereço público.
NAT dinâmico: endereços privados são mapeados em pool de endereços privados.
PAT (Port Addreess Translation): vários endereços privados são mapeados em um único endereço
privado, sendo diferenciados por números de porta.
PAT (Port Address Translation)
Também conhecida como NAPT (Network Address Port Translation), ou NAT Overload, é uma variação
do NAT, que permite o mapeamento de vários endereços privados em um único endereço público. Cada
host é rastreado recebendo uma porta aleatória para comunicações. O PAT também faz tradução de
número de porta de origem. O PAT permite diferenciar conexões simultâneas usando portas TCP/UDP.
Por padrão, o PAT é unidirecional, ou seja, ele é usado em conexões iniciadas dentro de LAN para redes
externas (Ex: Internet).
É aplicado para o acesso à internet, para comunicação entre empresas, escolas, redes domésticas, e muito
mais.
Limitações:
Possibilidade de gerar problemas em aplicações que necessitam de conexões diretas (Ex: VoIP, VPN).
Dificulta o rastreamento de tráfego em redes grandes.
Possibilidade limitar o número de conexões simultâneas, caso o número de portas disponíveis esgotar.
Importância do NAT
O NAT fornece a tradução de endereços privados para endereços públicos, permitindo que um dispositivo
com um endereço IPv4 privado possa aceder recursos fora de sua rede privada.
O NAT, combinado com endereços IPv4 privados, tem sido o principal método de preservação de endereços
IPv4 públicos.
Sem o NAT, o esgotamento do espaço de endereços IPv4 teria ocorrido bem antes do ano 2000. A solução
para o esgotamento do espaço de endereços IPv4 e as limitações do NAT é a eventual transição para o IPv6.
O NAT é frequentemente utilizado como uma medida de segurança em redes, pois impede que dispositivos
internos sejam acessados diretamente da Internet.
Exemplo
Router com NAT
LAN Internet
[Link] [Link]/24 [Link]
[Link]
Endereço de Origem Endereço de Destino Endereço de Origem Endereço de Destino
[Link] [Link] [Link] [Link]
NAT
Endereço de Origem Endereço de Destino Endereço de Origem Endereço de Destino
[Link] [Link] [Link] [Link]
Já configurou NAT/PAT em algum
? projecto? Comente abaixo!
Elon de Freitas