¿Qué es NAT y por qué varios dispositivos comparten una IP pública?
Publicado el 2026-10-20 por frfrand
NAT explicado con ejemplos: IP pública y privada, traducción de puertos, conexiones salientes, port forwarding y limitaciones de CGNAT.
NAT es una técnica que traduce direcciones de red cuando los datos pasan de una red a otra. En los hogares y oficinas se utiliza mucho para que varios dispositivos con direcciones IP privadas puedan comunicarse con Internet utilizando una dirección pública compartida.
Su nombre proviene de Network Address Translation. Aunque parezca complejo, explica un misterio muy común: ¿cómo es posible que cinco teléfonos móviles, un televisor y dos portátiles naveguen al mismo tiempo si tu proveedor te dio una sola IP pública?
La recepción de un edificio
Imagina un edificio con veinte departamentos y una sola dirección postal. Desde fuera, todos los paquetes llegan a la misma dirección, pero la recepción sabe a qué departamento entregar cada uno.
Con NAT —y especialmente con una variante habitual llamada NAPT o PAT, que también traduce puertos—, el router mantiene información que le permite asociar las comunicaciones de sus equipos internos con las conexiones que salen a Internet.
Cada dispositivo puede tener una IP privada, como 192.168.1.10 o 192.168.1.11, mientras que una conexión externa puede ver la IP pública de salida del router.
La analogía tiene límites: las conexiones no son paquetes de correo físicos y las reglas de traducción dependen de protocolos y estados de la red.
Un ejemplo paso a paso
Supongamos que tu portátil tiene 192.168.1.10 y abre una página web.
- Tu notebook crea una conexión hacia el servidor de destino.
- El router recibe tráfico desde una dirección privada que no se enruta directamente por Internet.
- Una función de traducción puede sustituir la IP de origen y, en NAPT, también el puerto utilizado.
- El router conserva una asociación temporal para reconocer el tráfico de respuesta.
- Cuando la página contesta, utiliza esa asociación para entregar la respuesta a tu notebook.
Al mismo tiempo, otro celular puede abrir la misma web. Las traducciones y puertos permiten distinguir las comunicaciones.
NAT no equivale a cifrar. El router cambia información de direccionamiento; no protege necesariamente el contenido de los datos.
IP privada e IP pública: ¿cuál es la diferencia?
En IPv4, las redes privadas suelen usar rangos como 10.0.0.0/8, 172.16.0.0/12 o 192.168.0.0/16. Esas direcciones no se enrutan directamente en el Internet público de la misma forma que una IP global.
Por eso dos casas diferentes pueden tener ambas una computadora con 192.168.1.20 sin que eso genere un conflicto entre sus redes privadas.
La IP pública es la que puede utilizarse para comunicarse con redes externas. Pero ojo: no toda dirección que ves como «IP de salida» pertenece exclusivamente a tu hogar.
¿Qué es CGNAT y por qué puede complicarte?
Algunos proveedores de Internet también realizan traducción de direcciones en su propia infraestructura; a menudo se le llama CGNAT, o NAT de grado operador.
Eso permite que varios clientes compartan determinadas direcciones públicas. Si estás detrás de CGNAT, quizás no puedas recibir conexiones entrantes a tu router como esperabas, incluso después de configurar redirecciones locales.
Ejemplo: querés alojar un servidor de juegos en casa. Todo funciona dentro de tu Wi-Fi, pero tus amigos no logran conectarse desde fuera. Podría ser una regla del firewall, una redirección mal configurada o que tu conexión utiliza CGNAT.
Antes de pagar por un servicio distinto o cambiar equipos, preguntá al proveedor qué tipo de conectividad IPv4 ofrece y qué alternativas existen.
¿Qué es port forwarding o redirección de puertos?
Por defecto, una conexión entrante desde Internet no tiene por qué corresponder a una traducción activa en el router. Una redirección de puertos permite indicar a qué dispositivo interno enviar determinadas conexiones nuevas.
Por ejemplo, alguien puede configurar el puerto público de un servicio para llegar a una máquina privada. Eso puede ser útil, pero también expone ese servicio a tráfico externo si la red y el firewall permiten el acceso.
No redirijas un puerto solo porque un tutorial te dice «abrí todo y listo». Antes preguntate si la aplicación necesita realmente acceso público y cómo se va a autenticar.
¿NAT es un firewall?
No. NAT puede dificultar determinadas conexiones entrantes no solicitadas como consecuencia de cómo se gestionan traducciones y estados, pero no reemplaza un firewall ni ofrece una política de seguridad completa.
Una aplicación mal configurada, una regla de puertos equivocada o software vulnerable siguen siendo peligrosos. Un equipo también puede iniciar conexiones salientes hacia destinos maliciosos aunque utilice NAT.
¿NAT existe en IPv6?
La necesidad de compartir una dirección pública no funciona de la misma manera en muchas redes IPv6, donde los dispositivos pueden disponer de direcciones globales propias. Aun así, existen soluciones de traducción en determinados diseños IPv6.
Lo importante es no confundir «tener una IP global» con «permitir todos los accesos». Las reglas de firewall siguen siendo relevantes.
¿Dónde entra ArduMaker?
En la infraestructura que administra VPS y contenedores, como ArduMaker, hay redes privadas, direcciones de host y reglas que determinan cómo llega el tráfico desde Internet a una aplicación.
Entender NAT ayuda a comprender por qué un programa puede responder dentro de un contenedor y no desde fuera, o por qué publicar un puerto necesita una configuración consciente.
La idea fundamental: NAT traduce direcciones; NAPT también puede traducir puertos para compartir una salida. Sirve para conectar redes, no para sustituir permisos, autenticación ni seguridad.
Fuentes: RFC 3022: NAT tradicional · Rangos de direcciones IPv4 privadas, RFC 1918 · Redirección de puertos explicada en ArduMaker.