Su enrutador y NAT

Busque su propia dirección IP pública y todos los dispositivos de su red doméstica, teléfono, computadora portátil y altavoz inteligente, mostrarán el mismo número. Mire cuál cree cada dispositivo que es su propia dirección y encontrará algo diferente: una dirección privada como 192.168.1.12, de los rangos que RFC 1918 reserva para redes locales, cubiertos en la primera lección de este curso. El dispositivo que une los dos es su enrutador, utilizando una técnica llamada traducción de direcciones de red o NAT.

Qué hace realmente NAT

El glosario de MDN lo define claramente: NAT "es una técnica para permitir que varias computadoras compartan una dirección IP", "asignando direcciones únicas a cada computadora en la red local y ajustando el tráfico de la red para enviar datos al lugar correcto". Concretamente, cuando su computadora portátil abre una conexión a un sitio web, el enrutador reescribe el paquete saliente para que parezca provenir de la dirección pública del enrutador y mantiene una tabla que vincula esa conexión con la dirección privada y el puerto de su computadora portátil. Cuando llega la respuesta, el enrutador la busca en esa tabla y la reenvía al dispositivo correcto.

Esta es la razón por la que existe NAT: los aproximadamente 4.300 millones de direcciones IPv4 nunca iban a extenderse a una dirección pública para cada teléfono, computadora portátil y dispositivo inteligente en cada hogar, y los proveedores de Internet generalmente le dan a un hogar solo una dirección pública. NAT permite que un hogar con una docena de dispositivos comparta esa única dirección sin que cada uno necesite la suya propia.

Por cierto, qué hace NAT por usted

NAT se creó para resolver la escasez de direcciones, no para proteger su red, pero tiene un efecto secundario útil. Debido a que los dispositivos detrás de él solo tienen direcciones privadas, una computadora en Internet abierta no puede simplemente abrir una conexión nueva y no solicitada a su computadora portátil como lo haría si su computadora portátil tuviera una dirección pública directamente: no hay una dirección pública a la que pueda llegar, y el enrutador no tiene ninguna entrada coincidente en su tabla de traducción a la que reenviar esa conexión. El tráfico que solicitó su propio dispositivo se devuelve porque el enrutador recuerda la solicitud; el tráfico que nadie pidió generalmente no tiene adónde ir.

Lo que NAT no hace

Ese filtrado incidental no es lo mismo que seguridad, y vale la pena ser precisos en la diferencia:

• NAT no hace nada con las conexiones que sus propios dispositivos abren hacia afuera. Si una aplicación en su computadora portátil se conecta a un servidor, NAT felizmente deja que la respuesta vuelva a ingresar; no tiene opinión sobre si esa aplicación debería haber estado hablando con ese servidor en primer lugar.
• NAT no inspecciona ni cifra el contenido. Todo lo que se envía en claro es tan legible para los sitios y redes intermedias como lo sería sin NAT.
• NAT no sustituye a un firewall. Muchos enrutadores ejecutan un firewall con estado junto con NAT, y es ese firewall, que rastrea el protocolo de enlace descrito en la lección anterior, el que hace el trabajo real de decidir qué permitir.
• Los dispositivos que comparten una dirección pública aún pueden diferenciarse individualmente por otros medios, como cuentas, cookies o identificadores de dispositivos utilizados por los sitios que visitan.

En resumen: NAT es la razón por la que toda su familia comparte una dirección y, como efecto secundario, por la que las conexiones entrantes aleatorias generalmente no pueden llegar a un dispositivo específico dentro de su casa sin ser invitadas. No dice nada sobre lo que sus propios dispositivos eligen enviar, ni sobre nadie en el nivel inferior de sus propias conexiones salientes.