Escalando Direcciones IP

NAT

Repaso
NAT permite a direcciones privadas ser traducidas en públicas, direcciones enrutables.
Esto conserva las direcciones IP registradas de organizaciones y le permite al paquete ser transportado sobre redes públicas externas, tales como Internet.
Una variación de NAT, llamada Port Address Translation (PAT), permite muchas direcciones privadas internas ser traducidas a una o más direcciones públicas externas.

Direccionamiento Privado
Network Address Translation conserva direcciones IP contando con el espacio de direcciones IP privadas reutilizables especificado en el RFC 1918.
Las organizaciones son libres de usar estas direcciones IP privadas dentro de sus redes internas.
Estas direcciones son para uso privado e interno de la red solamente y no pueden ser enrutadas a internet.

NAT
Un dispositivo con NAT-activado típicamente opera en la frontera de una red cerrada.
Los dispositivos dentro de la red interna tienen direccionamiento IP privado que deberá ser traducido a público, a direcciones ruteables.

Términos de NAT
Dirección Inside local— La dirección IP asignada a un host en la red de inside. Esta dirección es probablemente direccionamiento privado del RFC 1918.
Dirección Inside global— Una dirección IP legítima asignada por la NIC o proveedor de servicio que representa una o más direcciones IP locales hacia el mundo.
Dirección Outside local— La dirección IP de un host de outside como es conocida para los hosts que están en la red de inside.
Dirección Outside global— La dirección IP asignada al host en la red de outside. El propietario del host asigna esta dirección.

Características de NAT
NAT estático está diseñado para permitir asociación uno-a-uno de direcciones local y global.
NAT dinámico está diseñado para asociar una dirección IP privada a una dirección IP pública.
(Gp:) Inside

Beneficios de NAT
Elimina la re-asignación para cada host de una nueva dirección IP cuando se cambia a un nuevo ISP. Los hosts conservan la dirección IP privada.
Elimina la necesidad de re-direccionar todos los hosts que requieren acceso externo, ahorrando tiempo y dinero.
Conserva direcciones a través de aplicaciones de multiplexaje nivel-puerto (port-level)
Protege la seguridad de la red.

Conceptos de Network Address Translation
(Gp:) Internet
(Gp:) E0
(Gp:) S1
(Gp:) 165.193.3.1
(Gp:) 10.1.1.1
(Gp:) SA
(Gp:) 10.1.1.11
(Gp:) SA
(Gp:) 165.193.1.35
(Gp:) NAT
(Gp:) SA= Source Address
(Gp:) Inside Host
10.1.1.11

NAT es el proceso de cambiar una dirección por otra en el encabezado del paquete de IP.
El host de inside en la IP 10.1.1.11 puede aparecer como IP 165.193.1.35 a la red externa.
El router de NAT traduce de inside (E0) a outside (S1).

NAT Cambia el Encabezado de IP
Como un paquete es enrutado a través de un dispositivo capaz de hacer NAT, la dirección IP origen en el paquete de la red privada interna (no enrutable) podría ser traducida a una dirección ip externa (enrutable).
(Gp:) E0
(Gp:) E1
(Gp:) 165.193.3.1
(Gp:) 10.1.1.1
(Gp:) SA
(Gp:) 10.1.1.11
(Gp:) SA
(Gp:) 165.193.1.35
(Gp:) NAT
(Gp:) SA= Source Address
(Gp:) Outside Host
(Gp:) Inside Host
10.1.1.11