El NAT (traducción de direcciones de red, del inglés Network Address Translation) es la técnica que permite que varios equipos de una red privada, con direcciones IP internas, compartan una única IP pública para salir a internet. Sin NAT, cada dispositivo de una oficina o de un organismo público necesitaría su propia IP pública, algo que el número limitado de direcciones IPv4 no permite. Es un tema del Bloque IV del temario TAI que suele caer junto a las direcciones IP privadas y el direccionamiento de redes.
¿Qué es el NAT y para qué sirve?
El NAT es el proceso por el que un router o cortafuegos cambia la dirección IP de origen (y a veces la de destino) de los paquetes que atraviesan la red. Cumple dos funciones principales:
- Permite que varios equipos con IP privada compartan una sola IP pública, ahorrando direcciones IPv4.
- Añade una capa de opacidad: desde fuera de la red no se ve la dirección interna real de cada equipo, solo la IP pública del router.
Es la razón por la que, si consultas tu IP pública desde varios ordenadores conectados al mismo router de casa, todos verán la misma dirección, aunque cada equipo tenga internamente una IP distinta (192.168.1.10, 192.168.1.11, etc.).
¿Por qué existen las direcciones IP privadas si hay NAT?
Las direcciones IP privadas, definidas en el RFC 1918, son rangos reservados que no se enrutan por internet: 10.0.0.0/8, 172.16.0.0/12 y 192.168.0.0/16. Se usan precisamente para las redes locales que después salen a internet a través de NAT. Como estas direcciones se pueden repetir en miles de redes distintas sin generar conflicto (tu router de casa y el de tu vecino pueden usar ambos el rango 192.168.1.0/24), el NAT es el mecanismo que hace de puente entre ese mundo privado y la IP pública única que identifica la red hacia el exterior.
¿Qué tipos de NAT hay?
En el temario TAI suelen aparecer tres variantes, y es habitual que el examen pida distinguirlas:
| Tipo de NAT | Cómo funciona | Uso típico |
|---|---|---|
| NAT estático | Cada IP privada se asocia siempre a la misma IP pública, de forma fija. | Servidores que deben ser accesibles desde fuera con una IP constante. |
| NAT dinámico | Las IP privadas toman, de un grupo (pool) de IP públicas, una libre en cada momento. | Organizaciones con varias IP públicas contratadas para repartir el tráfico saliente. |
| PAT / NAT overload | Todas las IP privadas comparten una única IP pública, diferenciándose por el número de puerto. | El caso más habitual: routers domésticos y de pequeñas oficinas. |
El PAT (Port Address Translation), también llamado NAT overload, es con diferencia el más usado en la práctica, porque permite que decenas de dispositivos compartan una sola IP pública gracias a que cada conexión se identifica también por su puerto de origen.
¿Por qué sigue existiendo el NAT si ya tenemos IPv6?
IPv6 nació precisamente para acabar con la escasez de direcciones que justificó el NAT en IPv4, ya que ofrece un espacio de direcciones tan amplio que, en teoría, cada dispositivo del planeta podría tener su propia IP pública. Aun así, el NAT no ha desaparecido por dos motivos que conviene tener claros para el examen: la migración a IPv6 convive todavía con redes IPv4 (de ahí las técnicas de transición que combinan ambos protocolos) y muchas organizaciones siguen usando NAT como capa adicional de seguridad, no solo como solución al agotamiento de direcciones.
Redes, NAT, direccionamiento IP y comunicaciones explicados desde cero, sin depender de una academia.
¿Qué debes memorizar de NAT para el examen del TAI?
No hace falta saber configurar un router para responder bien a una pregunta de NAT en el TAI. Con esto suele bastar:
- Qué problema resuelve el NAT (escasez de IP públicas y ocultación de la red interna).
- Los tres rangos de IP privadas del RFC 1918.
- La diferencia entre NAT estático, dinámico y PAT (NAT overload).
- Que el NAT actúa en la capa de red del modelo OSI, muy relacionado con el direccionamiento IP y el subneteo.
Si aún no tienes claro el modelo OSI o el cálculo de subredes, te conviene repasarlos antes de entrar en NAT, porque son la base sobre la que se explica todo el direccionamiento en el Bloque IV: puedes ver la guía del modelo OSI y TCP/IP para el TAI y la de subneteo IP para el TAI.
Preguntas frecuentes
¿NAT significa lo mismo que cortafuegos (firewall)?
No. El NAT traduce direcciones IP, mientras que un cortafuegos filtra tráfico según reglas de seguridad. Es habitual que el mismo dispositivo (un router doméstico, por ejemplo) haga ambas cosas a la vez, pero son funciones distintas.
¿El NAT afecta a la velocidad de la conexión?
El NAT añade un procesamiento mínimo al traducir cada paquete, pero en redes normales el impacto es despreciable frente a otros factores como el ancho de banda contratado.
¿Qué es el NAT inverso o "port forwarding"?
Es la configuración que permite que el tráfico entrante a un puerto concreto de la IP pública se redirija a un equipo específico de la red privada, por ejemplo para exponer un servidor web interno.
¿Cuántas preguntas de NAT suelen caer en el examen del TAI?
El temario no dedica un tema exclusivo a NAT, sino que aparece dentro de los epígrafes de redes y comunicaciones del Bloque IV, normalmente combinado con preguntas de direccionamiento IP o de arquitectura de red.
¿Necesito practicar con un router real para entender el NAT?
No es imprescindible. Para el examen basta con entender el concepto, los tipos de NAT y cómo se relaciona con las direcciones privadas, sin necesidad de configurar equipos.
¿Quieres probar el temario de redes del TAI antes de decidirte?
El Bloque IV explica NAT, direccionamiento IP y comunicaciones desde cero, a un precio muy por debajo de una academia y sin ninguna permanencia.
Ver apuntes del Bloque IV →