O que é NAT e por que vários dispositivos compartilham um IP público?

Publicado em 2026-10-20 por frfrand

NAT explicado con ejemplos: IP pública y privada, traducción de puertos, conexiones salientes, port forwarding y limitaciones de CGNAT.

NAT é uma técnica que traduz endereços de rede quando os dados passam de uma rede para outra. Em casas e escritórios, é muito utilizada para que vários dispositivos com endereços IP privados possam se comunicar com a Internet usando um endereço público compartilhado.

Seu nome vem de Network Address Translation. Embora pareça complexo, explica um mistério muito comum: como é possível que cinco celulares, uma televisão e dois notebooks naveguem ao mesmo tempo se o seu provedor forneceu apenas um IP público?

A recepção de um edifício

Imagine um edifício com vinte apartamentos e um único endereço postal. Do lado de fora, todos os pacotes chegam ao mesmo endereço, mas a recepção sabe a qual apartamento entregar cada um.

Com NAT — e especialmente com uma variante comum chamada NAPT ou PAT, que também traduz portas —, o roteador mantém informações que permitem associar as comunicações de seus equipamentos internos com as conexões que saem para a Internet.

Cada dispositivo pode ter um IP privado, como 192.168.1.10 ou 192.168.1.11, enquanto uma conexão externa pode ver o IP público de saída do roteador.

A analogia tem limites: as conexões não são pacotes de correio físicos e as regras de tradução dependem de protocolos e estados da rede.

Um exemplo passo a passo

Suponha que seu notebook tenha 192.168.1.10 e abra uma página da web.

1. Seu notebook cria uma conexão com o servidor de destino.
2. O roteador recebe tráfego de um endereço privado que não é roteado diretamente pela Internet.
3. Uma função de tradução pode substituir o IP de origem e, no NAPT, também a porta utilizada.
4. O roteador mantém uma associação temporária para reconhecer o tráfego de resposta.
5. Quando a página responde, ela usa essa associação para entregar a resposta ao seu notebook.

Ao mesmo tempo, outro celular pode abrir o mesmo site. As traduções e portas permitem distinguir as comunicações.

NAT não equivale a criptografar. O roteador altera informações de endereçamento; não protege necessariamente o conteúdo dos dados.

IP privada e IP pública: qual é a diferença?

No IPv4, as redes privadas costumam usar intervalos como 10.0.0.0/8, 172.16.0.0/12 ou 192.168.0.0/16. Esses endereços não são roteados diretamente na Internet pública da mesma forma que um IP global.

Por isso, duas casas diferentes podem ter ambas um computador com 192.168.1.20 sem que isso gere um conflito entre suas redes privadas.

O IP público é aquele que pode ser usado para se comunicar com redes externas. Mas atenção: nem todo endereço que você vê como «IP de saída» pertence exclusivamente à sua casa.

O que é CGNAT e por que pode complicar?

Alguns provedores de Internet também realizam tradução de endereços em sua própria infraestrutura; isso é frequentemente chamado de CGNAT, ou NAT de nível de operadora.

Isso permite que vários clientes compartam determinados endereços públicos. Se você está atrás de CGNAT, talvez não consiga receber conexões de entrada no seu roteador como esperado, mesmo após configurar redirecionamentos locais.

Exemplo: quer hospedar um servidor de jogos em casa. Tudo funciona dentro do seu Wi-Fi, mas seus amigos não conseguem se conectar de fora. Pode ser uma regra do firewall, um redirecionamento mal configurado ou que sua conexão utiliza CGNAT.

Antes de pagar por um serviço diferente ou trocar equipamentos, pergunte ao provedor que tipo de conectividade IPv4 ele oferece e quais alternativas existem.

O que é port forwarding ou redirecionamento de portas?

Por padrão, uma conexão de entrada vinda da Internet não precisa corresponder a uma tradução ativa no roteador. Uma redirecionamento de portas permite indicar a qual dispositivo interno enviar determinadas conexões novas.

Por exemplo, alguém pode configurar a porta pública de um serviço para chegar a uma máquina privada. Isso pode ser útil, mas também expõe esse serviço a tráfego externo se a rede e o firewall permitirem o acesso.

Não redirecione uma porta apenas porque um tutorial diz «abra tudo e pronto». Antes, pergunte se o aplicativo realmente precisa de acesso público e como ele será autenticado.

NAT é um firewall?

Não. NAT pode dificultar determinadas conexões de entrada não solicitadas como consequência de como as traduções e os estados são gerenciados, mas não substitui um firewall nem oferece uma política de segurança completa.

Um aplicativo mal configurado, uma regra de porta incorreta ou software vulnerável continuam sendo perigosos. Um computador também pode iniciar conexões de saída para destinos maliciosos mesmo usando NAT.

O NAT existe no IPv6?

A necessidade de compartilhar um endereço público não funciona da mesma forma em muitas redes IPv6, onde os dispositivos podem ter endereços globais próprios. Ainda assim, existem soluções de tradução em determinados projetos IPv6.

O importante é não confundir «ter um IP global» com «permitir todos os acessos». As regras de firewall continuam relevantes.

Onde entra o ArduMaker?

Na infraestrutura que gerencia VPS e contêineres, como o ArduMaker, há redes privadas, endereços de host e regras que determinam como o tráfego chega da Internet a um aplicativo.

Entender o NAT ajuda a compreender por que um programa pode responder dentro de um contêiner e não de fora, ou por que publicar uma porta precisa de uma configuração consciente.

A ideia fundamental: NAT traduz endereços; NAPT também pode traduzir portas para compartilhar uma saída. Serve para conectar redes, não para substituir permissões, autenticação nem segurança.

Fontes: RFC 3022: NAT tradicional · Intervalos de endereços IPv4 privados, RFC 1918 · Redirecionamento de portas explicado no ArduMaker.