Qué es el NAT y cómo funciona
Ahora mismo tu IP pública es 216.73.217.104 (IPv4)
El NAT (Network Address Translation, traducción de direcciones de red) es el mecanismo con el que tu router comparte una sola IP pública entre todos los dispositivos de tu casa. Es la pieza que explica casi todo lo demás en una red doméstica: por qué hay IP públicas y privadas, por qué hay que "abrir puertos" y por qué tu consola protesta con "NAT estricta".
El problema que resuelve
Las direcciones IPv4 se agotaron hace años: no hay ni de lejos una para cada dispositivo del planeta. La solución fue dar a cada hogar una IP pública y repartir dentro IP privadas (192.168.x.x) que se repiten en millones de casas sin conflicto. El NAT es el traductor entre ambos mundos.
Cómo funciona: la centralita del router
Cuando tu móvil (192.168.1.34) pide una web, el router reescribe el paquete para que salga con la IP pública y un puerto de su elección, y apunta la correspondencia en su tabla NAT: "lo que vuelva al puerto 40001 es para el móvil". Cuando llega la respuesta, deshace la traducción y se la entrega. Como una centralita: un número de teléfono público, muchas extensiones internas.
La consecuencia importante: las conexiones que nacen dentro funcionan solas, pero las que llegan de fuera sin que nadie las haya pedido no tienen entrada en la tabla — el router no sabe a quién dárselas y las descarta. Por eso tu red es inaccesible desde internet por defecto… y por eso existe el paso siguiente.
Las variantes del NAT que ya conoces (sin saberlo)
- Port forwarding (abrir puertos): una entrada manual y permanente en la tabla NAT — "lo que llegue al puerto 25565, para el PC de las partidas". Es la guía de cómo abrir puertos en el router.
- UPnP: aplicaciones que crean esas entradas automáticamente, con su comodidad y sus riesgos.
- CGNAT: el mismo truco aplicado por tu operador — comparte una IP pública entre muchos clientes. Un NAT encima de tu NAT, con sus problemas: cómo salir del CGNAT.
- Doble NAT: dos routers tuyos en cadena traduciendo dos veces. Se arregla en casa: qué es el doble NAT.
Los "tipos de NAT" de las consolas
| Tipo | Nombre | Qué significa |
|---|---|---|
| Abierta / Tipo 1 | La mejor | Conexión directa o puertos accesibles: juegas y hosteas sin problemas. |
| Moderada / Tipo 2 | Normal | Detrás del NAT del router con UPnP funcionando: bien para casi todo. |
| Estricta / Tipo 3 | Problemática | Nada entra: problemas para unirte a partidas y usar el chat de voz. Causas típicas: puertos sin abrir, CGNAT o doble NAT. |
El camino para pasar de estricta a moderada/abierta: abrir los puertos del juego, verificar con el comprobador de puertos, y si no hay manera, revisar doble NAT y CGNAT.
Lo que el NAT no es
- No es un firewall, aunque lo parezca: bloquear lo no solicitado es un efecto secundario, no una política de seguridad. Los routers añaden un firewall real además del NAT.
- No frena la velocidad: los routers domésticos traducen millones de paquetes sin despeinarse, y su efecto en el ping es de microsegundos.
- No existe en IPv6: con direcciones de sobra, cada dispositivo puede tener la suya global y el control pasa al firewall. Es una de las razones para activar IPv6.
Guías y herramientas relacionadas
- Cómo abrir puertos en el router — el NAT manejado a tu favor.
- Qué es el doble NAT — cuando hay dos traductores en casa.
- Cómo salir del CGNAT — cuando el segundo NAT es del operador.
- Comprobar puertos abiertos — la prueba del algodón.
Preguntas frecuentes sobre el NAT
- ¿El NAT es lo mismo que un firewall?
- No: el NAT traduce direcciones y, de rebote, bloquea lo no solicitado; el firewall aplica reglas de seguridad deliberadas. Los routers domésticos llevan ambos, y en IPv6 (sin NAT) el firewall es quien manda.
- ¿Por qué mi consola dice NAT estricta si no he tocado nada?
- Porque nadie ha abierto la puerta: sin puertos abiertos ni UPnP efectivo, o con CGNAT/doble NAT por medio, las conexiones entrantes no llegan. Abre los puertos del juego y verifica cada eslabón.
- ¿Tener NAT abierta es peligroso?
- NAT "abierta" solo significa que los puertos del juego son accesibles — no que toda tu red esté expuesta. El riesgo real sería usar la DMZ para conseguirlo: evítala y abre solo los puertos concretos.
- ¿El NAT reduce la velocidad de internet?
- No de forma medible en un router doméstico moderno: la traducción se hace por hardware o con potencia de sobra. Los problemas del NAT son de accesibilidad, no de rendimiento.