Optimización de Direcciones IP: Funcionamiento y Beneficios de NAT y PAT

Escalabilidad de Direcciones IP: NAT y PAT

Este documento aborda cómo tecnologías como **NAT** y **PAT** facilitan la **traducción de direcciones IP privadas a direcciones públicas**, y cómo **DHCP** soporta la asignación dinámica de direcciones privadas a los hosts.

Conceptos Fundamentales de Direcciones IP

• Existen dos tipos de direcciones IP: públicas y privadas.
• Las direcciones públicas son enrutables en Internet.
• Las direcciones privadas están restringidas al uso interno de una red.

Para que un paquete originado desde una dirección IP privada pueda ser enrutado a través de Internet, es imprescindible traducir la dirección de origen (privada) a una dirección IP pública.

Dos mecanismos clave que logran esta traducción son **NAT** y **PAT**.

Traducción de Direcciones de Red (NAT)

La Traducción de Direcciones de Red (**NAT** o *Network Address Translation*) es un mecanismo que permite traducir una dirección IP privada a una pública, posibilitando el enrutamiento de los paquetes pertenecientes a un host interno.

Funcionamiento de NAT

El router del gateway fronterizo ejecuta el proceso de NAT, traduciendo la dirección privada interna de un host a una dirección pública, enrutable y externa.

Generalmente, un router que ejecuta NAT opera en la frontera de una red stub (una red que posee una única conexión a la red del ISP).

Terminología Definida por Cisco en NAT

Cisco define los siguientes términos clave:

• Dirección local interna: La dirección IP privada asignada al host dentro de la red local.
• Dirección global interna: La dirección IP pública asignada a uno o varios hosts dentro de la red local.
• Dirección externa (local o global): La dirección IP pública asignada a un host externo a la red local.

Traducción de Direcciones por Puerto (PAT)

Una técnica relacionada con NAT dinámica es la Traducción de Direcciones por Puerto (**PAT**), también conocida como sobrecarga de direcciones públicas.

**PAT** asocia varias direcciones IP privadas a una sola dirección IP pública, asignándole a cada host un número de puerto único para diferenciar las sesiones.

Capacidad de PAT

• En teoría, el número total de direcciones internas que se pueden traducir a una sola dirección externa podría ser hasta 65,536 por dirección IP.
• En la práctica, el número de puertos que se pueden asignar a una sola dirección IP es aproximadamente 4000.

Ventajas de NAT y PAT

NAT y PAT ofrecen beneficios significativos para la gestión y seguridad de redes:

• Independencia del ISP: Eliminan la necesidad de reasignar una nueva dirección IP a cada host cuando se cambia de ISP, ya que cada host mantiene su dirección IP privada.
• Seguridad de la Red: Protegen la red, ya que las redes externas no conocen las direcciones privadas de los hosts internos.
• Conservación de Direcciones (PAT): PAT conserva las direcciones mediante la multiplexación a nivel de puerto de la aplicación. Con PAT, los hosts internos pueden compartir una única dirección IP pública para toda comunicación externa.

Comandos de Verificación y Gestión en Cisco

Para administrar y verificar la operación de NAT y PAT en dispositivos Cisco, se utilizan los siguientes comandos:

Visualización de Configuraciones

• Para ver la traducción NAT activa: show ip nat translations.
• Para ver las estadísticas de NAT y PAT: show ip nat statistics.

Gestión de Entradas de Traducción

• Para eliminar todas las entradas de traducción de direcciones dinámicas: clear ip nat translation *.
• Para eliminar una entrada de traducción dinámica específica: clear ip nat translation inside <global-ip> <local-ip>.

Depuración

• Para verificar la operación de NAT visualizando la información de cada paquete traducido: Utilice el comando debug ip nat.

Resumen de Beneficios y Desafíos de NAT

Ventajas Adicionales de NAT

• Permite cubrir muchos hosts privados con pocas direcciones IP públicas.
• Ofrece gran flexibilidad en los modos de acceso (permitiendo líneas de respaldo, redirección de puertos, etc.).
• Aporta seguridad al aislar la red interna del exterior.

Problemas y Desventajas de NAT

• Funcionalidad de Aplicaciones: La traducción de direcciones puede causar una pérdida de funcionalidad en ciertas aplicaciones (como firmas digitales o túneles) debido al cambio de la IP de origen.
• Latencia: NAT aumenta el retardo debido al proceso de traducción.
• Inicios de Sesión Externos: Las sesiones iniciadas desde el exterior solo son posibles si existe un soporte explícito configurado en el router (ej. port forwarding).
• Rastreo IP: Una desventaja significativa es la pérdida de la posibilidad de rastreo IP de extremo a extremo.