NAT (Network Address Translation)

Se define en los RFC’s 2663 y 3022.
Se ejecuta en un router o un host que funciona como un router.
El router tiene asignada sólo una dir IP pública. Esta pertenece al interface que conecta el router con Internet.
Todos los interfaces de la red interna (normalmente privada) poseen dirs IP que no son visibles desde Internet.
Todos los nodos de la red interna acceden a Internet mediante la IP del router NAT, en otras palabras, todos ellos utilizan la dir IP del interface público del router NAT.
El router utiliza una tabla de traducción NAT para asociar conexiones

[Dir IP Pública, puerto (router)] ↔ [Dir IP Privada, puerto (host)].
La tabla NAT tiene 3 columnas:

Puerto público Dir IP privada Puerto privado
Cuando un host privado envía un paquete para un host público, el router NAT inserta una entrada en la tabla de traducción NAT con un puerto libre y utiliza el puerto público asignado para todos los paquetes salientes con la misma

(Dir IP Privada, Puerto privado).
Cuando llega un paquete para una estación de la red privada, el router busca en su tabla de traducción NAT usando como clave

(Puerto público)

y encamina hacia la red privada el paquete usando la dir IP privada y el puerto (privado).
Nótese que en cualquier caso no son posibles más de 2¹⁶ conexiones simultáneas a través del router NAT.

En la siguiente figura el host de la red privada con IP 10.0.0.1 accede a un servidor Web público con IP 128.119.40.186.