Entendiendo la Asociación de Direcciones NAT

    En el gran universo de las redes IP, a menudo nos encontramos con la necesidad de que múltiples dispositivos dentro de una red privada (como la casita 😅 o LA oficina) accedan a internet utilizando una única dirección IP pública. Aquí es donde entra en juego una técnica ingeniosa y fundamental: la Traducción de Direcciones de Red (NAT - Network Address Translation). 

El Problema de las Direcciones Limitadas y la Solución NAT

    Para entender la asociación de direcciones NAT, primero debemos recordar por qué surgió la necesidad de NAT en primer lugar. Con el crecimiento exponencial de internet, las direcciones IPv4 (el sistema de direcciones IP más común) comenzaron a escasear. Se necesitaba una forma de permitir que muchas computadoras utilizaran internet sin agotar rápidamente el conjunto de direcciones IP públicas disponibles.

    La solución fue NAT, esta técnica permite que una red privada utilice un rango de direcciones IP privadas (que no son únicas a nivel global y no son directamente enrutables en internet). Un dispositivo NAT (generalmente tu router de la casita o un firewall empresarial) actúa como intermediario entre esta red privada e internet.

La Magia de la Asociación de Direcciones Tipo NAT

    La asociación de direcciones tipo NAT, también conocida como Port Address Translation (PAT) o NAT sobrecarga, es la forma más común y eficiente de NAT, permite que múltiples dispositivos en una red privada compartan una única dirección IP pública al traducir las direcciones IP privadas y los números de puerto de origen a la dirección IP pública y diferentes números de puerto de origen.

    Imaginemos que tu dirección IP pública es la única puerta de salida de tu casa a la calle, cada persona dentro de la casa (cada dispositivo en tu red privada) necesita salir por esa puerta para acceder al exterior. La asociación de direcciones NAT actúa como un conserje inteligente (o vecina chismosa) que lleva un registro de quién salió y a dónde fue, utilizando diferentes "números de identificación" (puertos) para cada persona. Cuando alguien regresa, el conserje sabe a quién pertenece la respuesta basándose en ese número de identificación.

¿Cómo funciona este proceso en detalle?

1. Un dispositivo en la red privada (tu compu con la dirección IP privada 192.168.1.100) quiere acceder a un servidor web en internet, envía un paquete con su dirección IP privada, un puerto de origen aleatorio (por ejemplo: 50000) y la dirección IP y el puerto del servidor web (por ejemplo: 80).
2. El router NAT intercepta este paquete.
3. El router NAT crea una entrada en su tabla de traducción NAT. Esta entrada asocia la dirección IP privada (192.168.1.100), el puerto de origen (50000) y el protocolo (TCP o UDP) con su propia dirección IP pública y un nuevo puerto de origen (que el router elige dinámicamente, por ejemplo, 62001).
4. El router NAT modifica el paquete saliente. Reemplaza la dirección IP de origen privada con su dirección IP pública y el puerto de origen privado con el nuevo puerto de origen (62001). La dirección IP y el puerto de destino permanecen sin cambios.
5. El paquete modificado se envía a internet. El servidor web ve la solicitud proveniente de la dirección IP pública del router y el puerto de origen 62001.
6. Cuando el servidor web responde, el paquete de respuesta tiene como destino la dirección IP pública del router y el puerto 62001.
7. El router NAT recibe la respuesta y consulta su tabla de traducción. Encuentra la entrada que coincide con la dirección IP pública de destino y el puerto 62001.
8. El router NAT modifica el paquete de respuesta. Reemplaza la dirección IP de destino pública con la dirección IP privada original (192.168.1.100) y el puerto de destino (62001) con el puerto de origen original (50000).
9. El paquete modificado se reenvía al dispositivo en la red privada (192.168.1.100).

    Este proceso se repite para cada conexión iniciada desde los dispositivos de la red privada, utilizando diferentes combinaciones de puertos para distinguir el tráfico de cada uno.

Los Beneficios Clave de la Asociación de Direcciones NAT

• Conservación de Direcciones IP Públicas: Permite que muchas direcciones IP privadas utilicen una única dirección IP pública, mitigando la escasez de direcciones IPv4.
• Mayor Seguridad: Oculta las direcciones IP privadas de la red interna, proporcionando una capa básica de seguridad al hacer que los dispositivos internos sean menos accesibles directamente desde internet.
• Flexibilidad en la Red Interna: Permite utilizar cualquier rango de direcciones IP privadas sin preocuparse por la compatibilidad con las direcciones IP públicas.