Funcionamiento de NAT.
FUNCIONAMIENTO DE NAT.
Todas las direcciones IPv4 públicas que se usan en Internet deben registrarse en un registro regional de Internet (RIR). Las organizaciones pueden arrendar direcciones públicas de un SP, pero solo el titular registrado de una dirección pública de Internet puede asignar esa dirección a un dispositivo de red. Sin embargo, con un máximo teórico de 4300 millones de direcciones, el espacio de direcciones IPv4 es muy limitado. Cuando Bob Kahn y Vint Cerf desarrollaron por primera vez la suite de protocolos TCP/IP que incluía IPv4 en 1981, nunca imaginaron en qué podría llegar a convertirse Internet. En aquel entonces, la computadora personal era, en la mayoría de los casos, una curiosidad para los aficionados, y todavía faltaba más de una década para la aparición de la World Wide Web. Al que darse sin ip que asignar a los equipos se crea NAT para poder suplir el agotamiento de ip.
Ahora bien nos preguntamos ¿Qué es NAT? su traducción es Network Área Traslation.
En el video tutorial Funcionamiento NAT (Autor Diego Zuleta) se da un pequeño resumen de los muchos usos, pero el principal es conservar las direcciones IPv4 públicas. Esto se logra al permitir que las redes utilicen direcciones IPv4 privadas internamente y al proporcionar la traducción a una dirección pública solo cuando sea necesario. NAT tiene el beneficio adicional de proporcionar cierto grado de privacidad y seguridad adicional a una red, ya que oculta las direcciones IPv4 internas de las redes externas.
Los routers con NAT habilitada se pueden configurar con una o más direcciones IPv4 públicas válidas. Estas direcciones públicas se conocen como “conjunto de NAT”. Cuando un dispositivo interno envía tráfico fuera de la red, el router con NAT habilitada traduce la dirección IPv4 interna del dispositivo a una dirección pública del conjunto de NAT. Para los dispositivos externos, todo el tráfico entrante y saliente de la red parece tener una dirección IPv4 pública del conjunto de direcciones proporcionado. Como vemos en la imagen en general, los routers NAT funcionan en la frontera de una red de rutas internas. Una red de rutas internas es aquella que tiene una única conexión a su red vecina, una entrada hacia la red y una salida desde ella. En el ejemplo de la ilustración, el R2 es un Router de frontera. Visto desde el ISP, el R2 forma una red de rutas internas.
Ahora vamos a ver con más profundidad el mecanismo y paquetes que funcionan con NAT.
En la ilustración, la PC1 tiene la dirección local interna 192.168.1.29. Desde la perspectiva de la PC1, el servidor web tiene la dirección externa 209.45.3.20. Cuando se envían los paquetes de la PC1 a la dirección global del servidor web, la dirección local interna de la PC1 se traduce a 85.67.4.35 (dirección global interna). En general, la dirección del dispositivo externo no se traduce, ya que suele ser una dirección IPv4 pública.
Observe que la PC1 tiene distintas direcciones locales y globales, mientras que el servidor web tiene la misma dirección IPv4 pública en ambos casos. Desde la perspectiva del servidor web, el tráfico que se origina en la PC1 parece provenir de 85.67.4.35, la dirección global interna.
Por Ultimo el router NAT, en la ilustración, es el punto de demarcación entre las redes internas y externas, así como entre las direcciones locales y globales.
Al utilizar NAT, las direcciones IPv4 se designan de distinto modo, según si están en la red privada o en la red pública (Internet), y si el tráfico es entrante o saliente.
NAT incluye cuatro tipos de direcciones:
- Dirección local interna
- Dirección global interna
- Dirección local externa
- Dirección global externa
Al determinar qué tipo de dirección se utiliza, es importante recordar que la terminología de NAT siempre se aplica desde la perspectiva del dispositivo con la dirección traducida:
- Dirección interna: la dirección del dispositivo que se traduce por medio de NAT.
- Dirección externa: la dirección del dispositivo de destino.
NAT también usa los conceptos de local o global con relación a las direcciones:
- Dirección local: cualquier dirección que aparece en la porción interna de la red.
- Dirección global: cualquier dirección que aparece en la porción externa de la red.
Con esto espero haberlos dado unos conocimientos básicos del funcionamiento de NAT y decirlos que ya con la introducción del IPV6 se evitara el uso de la NAT o PAT y a futuro solo va hacer usada como migración de IPV4 para la nueva plataforma IPV6.
Diego Zuleta Salazar
Alumno Cisco CCNA Routing & Swicthing
Curso 2015-2016
Tajamar