NAT (Network Address Translation)
A NAT (Network Address Translation) é uma funcionalidade que permite que múltiplos dispositivos de uma rede interna utilizem um único endereço IP público para acessar a internet. Ele traduz os endereços IP privados (da rede local) para um IP público (da internet) e vice-versa.
Objetivos principais:
Garantir economia de endereços IPv4.
Aumentar a segurança ao esconder a estrutura interna da rede.
Permitir que diversos dispositivos naveguem usando apenas um IP público.
Como funciona no firewall:
O firewall intercepta os pacotes de saída da rede interna.
Substitui o IP privado do dispositivo pelo IP público configurado.
Ao receber uma resposta da internet, o firewall redireciona os pacotes de volta ao IP privado correto.
Tipos de NAT:
SNAT (Source NAT): Tradução do IP de origem, usado para saída da rede.
DNAT (Destination NAT): Tradução do IP de destino, usado para redirecionar conexões externas para um servidor interno (ex: servidor web).
PAT (Port Address Translation): Vários dispositivos compartilham o mesmo IP público, diferenciados pelas portas de origem.
Exemplos práticos:
Funcionários acessando a internet a partir de computadores internos usando um único IP da empresa.
Acesso externo a um servidor interno de e-mail, com DNAT redirecionando a porta 25 para o servidor.
