# NAT

> Cómo toda una casa u oficina comparte una sola dirección IP pública en internet.

- Nivel: Avanzado
- Temas: Redes
- URL: https://tidbit.legios.com.ar/es/nat/
- En inglés: [NAT](https://tidbit.legios.com.ar/nat/)

**NAT** (network address translation, traducción de direcciones de red) es lo que permite que muchos dispositivos compartan una sola dirección IP pública. En tu casa, el celular, la notebook y la tele reciben cada uno una dirección **privada** como `192.168.0.12` que les da el router. Esas direcciones no significan nada en internet; se repiten en millones de casas. Tu proveedor de internet le da al router una única dirección **pública**, y el router traduce entre los dos mundos.

Cuando tu notebook manda un paquete a un sitio, el router reescribe el remitente de `192.168.0.12, puerto 51000` a su propia dirección pública y un puerto que elige él, por ejemplo `200.45.10.7, puerto 40001`, y anota ese par en una tabla. Cuando la respuesta vuelve al puerto 40001, el router lo busca, reescribe el destino de nuevo hacia tu notebook y la deja pasar. Cada conversación tiene su propia fila, así el celular y la notebook nunca reciben las respuestas del otro.

NAT existe porque IPv4 tiene apenas unos 4300 millones de direcciones, muchas menos que los dispositivos conectados, y las estiró durante décadas. Un efecto secundario es que a los dispositivos detrás de NAT no se los puede contactar desde afuera salvo que hayan empezado ellos la conversación, lo que funciona como un escudo básico pero complica las videollamadas, los juegos online y tener un servidor propio (de ahí el port forwarding). Hoy los proveedores muchas veces suman una segunda capa, el carrier-grade NAT, e IPv6, con direcciones para cada dispositivo, lo vuelve innecesario. En la nube, un NAT gateway deja que servidores privados salgan a internet sin quedar expuestos.

## Una analogía

Una oficina con un solo número de teléfono y una recepcionista. Los empleados llaman desde sus internos; la recepcionista anota quién llamó a quién, y cuando devuelven la llamada al número principal, la pasa al interno correcto.

## Para quedarse

- Las direcciones privadas (como 192.168.x.x o 10.x.x.x) se repiten en todos lados y no son accesibles desde internet.
- El router reescribe direcciones y puertos, y guarda una tabla para devolver las respuestas.
- Los dispositivos detrás de NAT solo aceptan tráfico entrante de conversaciones que ellos empezaron.
- Existe porque a IPv4 le faltaron direcciones; IPv6 lo vuelve innecesario.

## Para seguir leyendo

- [Traducción de direcciones de red en Wikipedia](https://es.wikipedia.org/wiki/Traducci%C3%B3n_de_direcciones_de_red)
- [RFC 1918, los rangos de direcciones privadas (en inglés)](https://www.rfc-editor.org/rfc/rfc1918)

## Términos relacionados

- [Dirección IP](https://tidbit.legios.com.ar/es/ip-address/): El número que identifica a un dispositivo en una red, como una dirección postal.
- [Router](https://tidbit.legios.com.ar/es/router/): La cajita que conecta tus dispositivos entre sí y con internet.
- [Internet](https://tidbit.legios.com.ar/es/internet/): Una red mundial de redes que conecta cualquier aparato con cualquier otro.
- [ISP](https://tidbit.legios.com.ar/es/isp/): La empresa a la que le pagás para conectar tu casa o tu celular a internet.
- [Paquete](https://tidbit.legios.com.ar/es/packet/): El pedacito en que se corta cada dato de internet antes de viajar.
- [Puerto](https://tidbit.legios.com.ar/es/port/): La puerta numerada de una computadora que dice a qué programa va una conexión.
- [Servidor](https://tidbit.legios.com.ar/es/server/): Una computadora cuyo trabajo es responder pedidos de otras computadoras, todo el día.
- [IPv6](https://tidbit.legios.com.ar/es/ipv6/): El sistema de direcciones nuevo de internet, con direcciones prácticamente ilimitadas.