O que é NAT?
NAT — tradução de endereços de rede — é como todos os aparelhos da sua casa compartilham um único endereço IP público. O roteador reescreve os endereços na saída e na volta, e é por isso que a internet vê um endereço para a casa inteira e por que alguns jogos e serviços precisam de redirecionamento de portas para funcionar.
Neste guia
Como o NAT funciona
Seus aparelhos têm endereços privados (192.168.1.x) que a internet não consegue rotear. Quando o seu notebook se conecta a um site, o roteador substitui o endereço privado de origem pelo próprio endereço público e por um número de porta que ele escolhe, anota o mapeamento em uma tabela e encaminha o pacote. A resposta chega ao endereço e à porta públicos; o roteador consulta o mapeamento e reescreve o destino de volta para o notebook. Toda conexão de saída cria um mapeamento; as respostas a ela passam; qualquer coisa de entrada sem mapeamento é descartada. Esse último comportamento é o motivo de o NAT agir como um firewall acidental, e de os serviços de entrada precisarem de ajuda. O mundo IPv6 dispensa o NAT — todo aparelho tem um endereço público e o firewall do roteador faz o descarte de propósito. Veja IP público x IP privado.
Teste agora
Borda da CloudflareLido na borda da Cloudflare a partir desta requisição. A página inicial adiciona o seu provedor, o tipo de rede e as verificações de VPN, DNS e WebRTC.
Mostrar detalhesTipos de NAT para jogos
Consoles e jogos descrevem o comportamento do NAT do roteador como aberto, moderado ou restrito (PlayStation: tipos 1–3). A diferença está em como o roteador mapeia as portas e de quem aceita pacotes de entrada: um NAT aberto mantém o mesmo mapeamento para todo destino e aceita pacotes de qualquer um naquela porta, então os outros jogadores conseguem alcançar você; um NAT restrito (simétrico) cria um novo mapeamento por destino, então ninguém consegue. Dois NATs restritos não se conectam de jeito nenhum. O teste de tipo de NAT mede o seu e explica como chegar ao aberto.
NAT e redirecionamento de portas
Uma regra de redirecionamento de portas é um mapeamento permanente que você adiciona à mão: pacotes que chegam na porta pública 25565 vão para 192.168.1.20, porta 25565. Ela permite que um servidor de jogo, uma câmera ou um serviço hospedado em casa aceite conexões da internet apesar do NAT. O UPnP permite que os próprios aparelhos criem esses mapeamentos. Confira uma regra com o teste de portas. Se o seu provedor também traduz endereços na própria rede (CGNAT), a sua regra nunca vê o tráfego — veja o que é CGNAT.
Perguntas
O que significa NAT?
Tradução de endereços de rede (Network Address Translation): reescrever os endereços dos pacotes para que muitos aparelhos com endereços privados possam compartilhar um único endereço público.
O NAT ainda é usado?
Sim, em quase toda rede doméstica e móvel para IPv4; é a única forma de conectar bilhões de aparelhos com quatro bilhões de endereços. Redes IPv6 não precisam dele.
Devo deixar o NAT ligado ou desligado?
Você não consegue desligar o NAT em um roteador doméstico comum sem um endereço público por aparelho, e nem iria querer; é ele que faz o seu único endereço público servir a casa inteira. As configurações que valem a pena mudar são UPnP e redirecionamento de portas, não o NAT em si.
Qual tipo de NAT é melhor para jogos?
Aberto (tipo 1): você consegue se conectar a qualquer um e hospedar para qualquer um. Moderado é aceitável; restrito (tipo 3) limita com quem você consegue jogar.
Como corrijo o tipo de NAT?
Ative o UPnP ou redirecione as portas do jogo para o endereço local fixo do console; elimine o NAT duplo colocando o modem do provedor em modo bridge; se você está atrás de CGNAT, peça ao provedor um endereço público ou use IPv6.
Como descubro o meu IP de NAT?
Seu IP de NAT é o endereço público que o roteador apresenta — mostrado na página inicial —, enquanto o endereço local do seu aparelho está nas configurações de rede dele. Os dois aparecem na página de status do roteador.