Apa itu NAT?

Perangkat Anda punya alamat privat (192.168.1.x) yang tidak bisa dirutekan internet. Saat laptop Anda tersambung ke sebuah website, router mengganti alamat sumber privatnya dengan alamat publik router sendiri dan sebuah nomor port yang dipilihnya, mencatat pemetaannya dalam tabel, lalu meneruskan paketnya. Balasan tiba di alamat publik dan port itu; router mencari pemetaannya dan menulis ulang tujuannya kembali ke laptop. Setiap koneksi keluar membuat satu pemetaan; balasan untuknya bisa lewat; apa pun yang masuk tanpa pemetaan dibuang. Perilaku terakhir itulah yang membuat NAT bertindak seperti firewall tak disengaja, dan kenapa layanan masuk memerlukan bantuan. Dunia IPv6 tidak memakai NAT — setiap perangkat punya alamat publik, dan firewall router-lah yang membuang paket secara sengaja. Lihat IP publik vs IP privat.

Konsol dan game menggambarkan perilaku NAT router sebagai open, moderate, atau strict (PlayStation: tipe 1–3). Perbedaannya ada pada cara router memetakan port dan dari siapa ia menerima paket masuk: NAT open mempertahankan pemetaan yang sama untuk setiap tujuan dan menerima paket dari siapa pun di port itu, sehingga pemain lain bisa menjangkau Anda; NAT strict (simetris) membuat pemetaan baru untuk setiap tujuan, sehingga tidak ada yang bisa. Dua NAT strict sama sekali tidak bisa saling terhubung. Cek tipe NAT mengukur milik Anda dan menjelaskan cara mencapai open.

Aturan port forwarding adalah pemetaan permanen yang Anda tambahkan secara manual: paket yang tiba di port publik 25565 diteruskan ke 192.168.1.20 port 25565. Ia memungkinkan server game, kamera, atau layanan self-hosted menerima koneksi dari internet meskipun ada NAT. UPnP memungkinkan perangkat membuat pemetaan seperti itu sendiri. Verifikasi aturannya dengan cek port terbuka. Jika provider Anda juga menerjemahkan alamat di dalam jaringannya sendiri (carrier-grade NAT), aturan Anda tidak pernah melihat lalu lintasnya — lihat apa itu CGNAT.