NAT (Network Address Translation) traduce direcciones IP entre redes con esquemas de direccionamiento distintos. PAT (Port Address Translation), también llamado NAPT o NAT overload, es la variante que además traduce puertos: permite que muchas IP privadas salgan a Internet compartiendo una sola IP pública, diferenciadas por el puerto de origen.
Última actualización: . Fuente: SERGAS / Xunta de Galicia / normativa oficial vigente.
NAT y PAT en una frase
NAT es la traducción de direcciones IP entre redes con esquemas de direccionamiento diferentes (RFC 2663 y RFC 3022). Se aplica habitualmente en el router de salida o en el firewall corporativo. PAT, también llamado NAPT o NAT overload, es la modalidad en la que muchas IP privadas comparten una sola IP pública y se distinguen por el puerto de origen.
Tabla comparativa: NAT estático, NAT dinámico y PAT
| Tipo | Correspondencia | Cómo traduce | Uso típico |
|---|---|---|---|
| NAT estático | 1:1 | Una IP privada se traduce siempre a la misma IP pública | Publicar servidores internos (web, correo) en Internet |
| NAT dinámico | N:M | Reparte un conjunto de IP públicas de forma dinámica, por orden de llegada | Empresas con varias IP públicas, pero menos que equipos |
| PAT / NAPT / NAT overload | N:1 | Varias IP privadas comparten una IP pública, diferenciadas por el puerto de origen | Hogares, pymes y redes corporativas medianas |
Cómo funciona PAT paso a paso
El router o el firewall mantiene una tabla de traducción. Cuando un equipo interno envía un paquete:
- Sustituye la IP de origen privada por su IP pública.
- Asigna un puerto de origen único (por ejemplo, 49152 si el equipo usaba el 51234) y guarda la asociación entre (IP privada, puerto privado) y (IP pública, puerto público).
- Cuando llega la respuesta dirigida a la IP y el puerto públicos, consulta la tabla y la reenvía al equipo interno que corresponde.
Ejemplo del temario: la red interna de un hospital del SERGAS usa direcciones privadas (10.20.0.0/16) para estaciones de trabajo, impresoras y dispositivos médicos. Cuando un equipo accede a un servicio de Internet, el firewall perimetral aplica PAT: traduce la IP privada a la IP pública del hospital y multiplexa las conexiones por el puerto de origen.
Por qué existe: el agotamiento de IPv4
Las direcciones IPv4 tienen 32 bits (unos 4.300 millones) y, según el temario, están agotadas a nivel mundial desde 2011 (IANA) y 2012 (RIPE). NAT y PAT permiten reutilizar direcciones privadas dentro de cada red. IPv6, con 128 bits, resuelve el problema de espacio y convive con IPv4 durante la transición.
Ventajas e inconvenientes de NAT
| Ventajas | Inconvenientes |
|---|---|
| Conserva el escaso espacio de IPv4 público | Rompe el principio extremo a extremo de Internet |
| Oculta los equipos internos, que no son accesibles desde fuera sin port-forwarding | Problemas con protocolos sensibles a IP y puerto: VoIP SIP, FTP activo, IPsec sin NAT-T |
| — | Latencia adicional y mayor complejidad operativa, por ejemplo en los registros |
NAT y VPN IPsec
NAT afecta a IPsec. El protocolo AH (IP/51) es incompatible con NAT porque este modifica la cabecera y rompe la comprobación de integridad. El protocolo ESP (IP/50) funciona detrás de NAT mediante NAT-T, que encapsula el tráfico en UDP/4500. Una VPN SSL, al usar TCP/443, atraviesa NAT y firewalls sin configuración adicional.
Qué recordar para el examen
- Estático 1:1, dinámico N:M, PAT N:1 mediante puertos.
- PAT, NAPT y NAT overload son sinónimos; es la modalidad más utilizada.
- NAT oculta, pero no protege como un firewall.
Para las fechas de la prueba, consulta el calendario de la OPE SERGAS 2026.
❓ Preguntas frecuentes (FAQ)
¿Cuál es la diferencia entre NAT y PAT?
NAT traduce direcciones IP. PAT es una forma de NAT que además traduce el puerto de origen, de modo que varias IP privadas comparten una única IP pública. En NAT estático la correspondencia es 1:1, en NAT dinámico N:M y en PAT N:1.
¿PAT, NAPT y NAT overload son lo mismo?
Sí. Son tres nombres de la misma modalidad, que traduce direcciones y puertos para que muchos equipos privados utilicen una sola dirección pública. Es la modalidad más usada en hogares, pymes y redes corporativas medianas.
¿Cuándo se usa NAT estático?
Cuando una IP privada debe traducirse siempre a la misma IP pública, por ejemplo para publicar en Internet un servidor interno web o de correo.
¿Es NAT un cortafuegos?
No. NAT añade una capa de ocultación, porque los equipos internos no son accesibles desde Internet sin port-forwarding, pero no inspecciona el tráfico ni sustituye a un firewall.
¿Qué RFC describen NAT?
El temario cita la RFC 2663 y la RFC 3022 como referencia de la traducción de direcciones de red.
📚 Sigue aprendiendo
🎯 ¿Preparas oposiciones del SERGAS?
Más de 13.000 preguntas tipo test con explicación, simulacros con penalización −0,25 y calculadora de baremo. 100% gratis.
Crear cuenta gratis →