O Que é NAT (Network Address Translation)

18 de janeiro de 2026

Se a sua empresa tem uma rede com dezenas ou centenas de computadores compartilhando uma única conexão de internet, é quase certo que ela usa NAT o tempo todo, mesmo que ninguém pense nisso. O NAT é uma das tecnologias mais silenciosas e mais onipresentes das redes modernas: está em praticamente todo roteador, firewall e link corporativo, funcionando nos bastidores para que muitos dispositivos internos consigam acessar a internet através de poucos endereços públicos. Entender o que é NAT ajuda o gestor a tomar decisões melhores sobre rede, segurança e conectividade.

Este artigo explica de forma direta o que é NAT, como ele funciona, quais são seus tipos, por que ele se tornou indispensável, quais são suas limitações e como ele se relaciona com segurança e com a transição para o IPv6.

O que é NAT

NAT é a sigla de Network Address Translation, ou tradução de endereços de rede. É uma técnica que permite que um dispositivo, geralmente um roteador ou firewall, altere os endereços IP dos pacotes de dados que passam por ele, traduzindo endereços de uma rede para outra. Na prática, o uso mais comum do NAT é traduzir os endereços privados de uma rede interna para um ou poucos endereços públicos válidos na internet.

Para entender por que isso é necessário, vale lembrar de um conceito de endereçamento. Existem faixas de endereços IP reservadas para uso privado, dentro de redes internas, como as faixas que começam com 192.168, 10 e 172.16 a 172.31. Esses endereços não são roteáveis na internet pública: servem apenas dentro da rede da empresa ou da casa. Já os endereços públicos são únicos no mundo e válidos na internet, e são escassos e caros no mundo IPv4.

O NAT é a ponte entre esses dois mundos. Quando um computador com endereço privado quer acessar um site, o roteador com NAT substitui o endereço privado de origem pelo endereço público do link, envia o pacote para a internet, recebe a resposta e faz a tradução inversa, entregando a resposta ao computador certo dentro da rede. Tudo isso acontece de forma transparente para o usuário.

Por que o NAT se tornou indispensável

O NAT nasceu como resposta a um problema concreto: a escassez de endereços IPv4. Como vimos, o IPv4 oferece cerca de 4,3 bilhões de endereços, um número que se mostrou insuficiente diante da explosão de dispositivos conectados. Sem uma solução, cada computador precisaria de um endereço público próprio, e não haveria endereços para todos.

O NAT resolveu isso de forma elegante. Com ele, uma empresa inteira, com centenas de dispositivos, pode acessar a internet usando um único endereço público, ou um pequeno conjunto deles. Os dispositivos internos usam endereços privados, que podem se repetir livremente em redes diferentes, e o NAT cuida da tradução na saída. Esse mecanismo adiou por décadas o esgotamento prático do IPv4 e permitiu que a internet crescesse muito além do que o espaço de endereços comportaria de outra forma.

Hoje, o NAT é tão comum que passa despercebido. O roteador da sua casa faz NAT. O firewall da sua empresa faz NAT. A operadora que fornece internet móvel muitas vezes faz NAT em larga escala, o chamado CGNAT (Carrier-Grade NAT), compartilhando um mesmo endereço público entre muitos clientes. É uma tecnologia de bastidor, mas fundamental.

Como o NAT funciona na prática

O tipo de NAT mais usado no dia a dia é o que traduz muitos endereços privados para um único endereço público, distinguindo as conexões pelo número da porta. Essa variação tem nome próprio: PAT (Port Address Translation), também chamada de NAT overload ou masquerading. É ela que permite que centenas de dispositivos compartilhem um endereço público sem confusão.

O mecanismo funciona assim. Cada conexão de rede tem, além do endereço IP, um número de porta. Quando vários dispositivos internos acessam a internet ao mesmo tempo, o roteador com PAT registra em uma tabela qual dispositivo interno, com qual porta, corresponde a qual porta do endereço público. Quando a resposta chega, o roteador consulta essa tabela e sabe exatamente para qual dispositivo interno entregar o pacote. É como um recepcionista de prédio que atende por um único telefone público e, a cada ligação, sabe para qual sala interna transferir com base em um código de controle.

Esse controle por tabela de tradução é o coração do NAT. Ele é criado dinamicamente conforme as conexões surgem e é descartado quando elas terminam. Por isso o NAT funciona muito bem para conexões iniciadas de dentro para fora, o padrão do dia a dia, quando um usuário acessa um site ou um serviço na internet.

Os tipos de NAT

Nem todo NAT é igual. Conhecer os tipos ajuda a entender o comportamento da rede.

NAT estático Mapeia um endereço privado fixo para um endereço público fixo, um para um Publicar um servidor interno na internet com endereço próprio NAT dinâmico Mapeia endereços privados para um conjunto de endereços públicos, conforme a disponibilidade Redes que têm alguns endereços públicos a compartilhar PAT (NAT overload) Mapeia muitos endereços privados para um único público, usando portas O caso mais comum, casa e empresa compartilhando um link CGNAT NAT em escala de operadora, muitos clientes por endereço público Internet móvel e provedores com poucos IPs

O NAT estático é útil quando você precisa que um servidor interno, como um servidor de e-mail ou uma aplicação, seja acessível da internet por um endereço fixo. O NAT dinâmico é menos comum hoje. O PAT é o padrão da esmagadora maioria das redes. E o CGNAT é o que operadoras usam para lidar com a própria escassez de endereços, com efeitos que às vezes complicam certos serviços dos clientes.

Ligado ao NAT estático está o conceito de redirecionamento de portas (port forwarding), que permite direcionar conexões que chegam a uma porta específica do endereço público para um dispositivo interno determinado. É assim que se publica um serviço interno, como uma câmera, um servidor ou um sistema de acesso remoto, para ser alcançado de fora, sempre com atenção redobrada à segurança.

NAT e segurança: o que ele faz e o que ele não faz

Existe um mito importante de esclarecer. Muita gente acredita que o NAT é uma medida de segurança, e há um fundo de verdade nisso, mas a afirmação precisa de contexto.

O NAT, por natureza, esconde a estrutura interna da rede. Como os dispositivos internos usam endereços privados e o mundo externo só enxerga o endereço público, um atacante na internet não consegue endereçar diretamente uma máquina interna, porque ela não tem endereço roteável. Além disso, como o NAT só mantém tradução para conexões iniciadas de dentro, conexões não solicitadas vindas de fora simplesmente não têm para onde ir. Esse efeito colateral oferece uma barreira natural contra acessos externos diretos.

No entanto, e este é o ponto crucial, o NAT não é um firewall e não deve ser tratado como substituto de segurança. Ele não inspeciona o conteúdo do tráfego, não bloqueia conexões maliciosas iniciadas de dentro, não protege contra malware, phishing ou ameaças que chegam por conexões legítimas. A proteção real de uma rede vem de firewall bem configurado, segmentação, controle de acesso, monitoração e boas práticas de segurança. O NAT contribui com uma barreira, mas confiar apenas nele é um erro perigoso.

Essa distinção importa muito na hora de projetar uma rede corporativa. Uma empresa que acha estar protegida só porque usa NAT pode estar exposta a riscos que o NAT nunca cobriu. Por isso, segurança de rede é assunto para quem entende de firewall, monitoração e resposta a incidentes, não algo que se resolve com uma configuração de tradução de endereços.

As limitações do NAT

Apesar de indispensável, o NAT tem custos que todo gestor deveria conhecer.

Quebra da comunicação ponto a ponto: algumas aplicações, como certos sistemas de voz e vídeo, jogos e integrações diretas entre dispositivos, dependem de comunicação direta que o NAT dificulta, exigindo técnicas extras para contornar.
Complexidade de diagnóstico: quando algo dá errado, o NAT adiciona uma camada de tradução que pode dificultar rastrear a origem de um problema de rede.
Limites de escala: tabelas de tradução têm limites, e redes muito grandes ou com muitas conexões simultâneas podem esbarrar em restrições de capacidade dos equipamentos.
Problemas com CGNAT: quando a operadora compartilha um endereço público entre muitos clientes, serviços que dependem de identificar o cliente pelo endereço, ou que precisam receber conexões de fora, podem falhar ou exigir soluções alternativas.
Dependência que mascara a escassez de endereços: o NAT resolve o sintoma da falta de endereços IPv4, mas não a causa, e mantém a rede presa a um paradigma que o IPv6 propõe superar.

Essas limitações não anulam o valor do NAT, mas explicam por que ele é visto como uma solução de transição, e não como o futuro definitivo do endereçamento.

NAT e IPv6: um caminho de superação

A relação entre NAT e IPv6 é reveladora. O NAT surgiu para contornar a escassez de endereços IPv4. O IPv6, com seu espaço praticamente inesgotável, elimina essa escassez na raiz. Com endereços abundantes, cada dispositivo pode ter um endereço próprio e roteável, e o NAT deixa de ser necessário para compartilhar poucos endereços públicos.

Isso não significa que a barreira de segurança que o NAT oferecia deixe de importar. Significa que, no IPv6, essa proteção passa a ser responsabilidade explícita do firewall, e não um efeito colateral da tradução de endereços. É uma mudança de mentalidade: em vez de depender de um mecanismo pensado para outra finalidade, a segurança é tratada de forma direta e intencional.

Na prática, durante o longo período de convivência entre IPv4 e IPv6, o NAT continuará presente. Muitas redes rodam os dois protocolos ao mesmo tempo, em pilha dupla, e o NAT segue essencial no lado IPv4. Migrar bem significa entender esse equilíbrio, manter a segurança em ambos os protocolos e planejar a transição sem sustos. É exatamente o tipo de projeto de infraestrutura em que um parceiro experiente faz diferença. A Ródio Tech planeja, implanta e sustenta redes corporativas com esse cuidado. Conheça em /outsourcing.

Perguntas frequentes sobre NAT

NAT é a mesma coisa que firewall? Não. O NAT traduz endereços e, como efeito colateral, dificulta acessos diretos de fora para máquinas internas. Mas ele não inspeciona tráfego nem bloqueia ameaças. Firewall é uma tecnologia de segurança que analisa e controla conexões. Os dois costumam conviver no mesmo equipamento, mas têm funções diferentes.

O NAT deixa minha rede mais lenta? Em condições normais, o impacto de desempenho do NAT é desprezível para a maioria das empresas, porque os equipamentos são feitos para isso. Problemas surgem em escalas muito grandes, com um número enorme de conexões simultâneas, ou em equipamentos subdimensionados.

O que é PAT e qual a diferença para o NAT? PAT (Port Address Translation) é o tipo de NAT mais usado, que permite que muitos dispositivos compartilhem um único endereço público distinguindo as conexões pelo número da porta. Na linguagem do dia a dia, quando se fala em NAT numa rede doméstica ou de empresa, quase sempre se está falando de PAT.

Preciso de NAT se eu usar IPv6? Na maioria dos cenários IPv6, o NAT deixa de ser necessário, porque há endereços abundantes e roteáveis para todos os dispositivos. A proteção contra acessos externos, que o NAT oferecia de forma indireta, passa a ser papel explícito do firewall.

O que é CGNAT e por que ele às vezes causa problema? CGNAT (Carrier-Grade NAT) é o NAT feito em larga escala pela operadora, compartilhando um endereço público entre muitos clientes. Ele economiza endereços, mas dificulta serviços que precisam receber conexões de fora, como acesso remoto a um dispositivo em casa ou na empresa, exigindo soluções alternativas.

Conclusão

NAT (Network Address Translation) é a técnica que permite a muitos dispositivos de uma rede interna compartilhar um ou poucos endereços públicos de internet, traduzindo endereços privados em públicos de forma transparente. Nasceu para contornar a escassez de endereços IPv4 e se tornou tão comum que sustenta silenciosamente quase toda rede corporativa e doméstica. Ele oferece uma barreira natural contra acessos externos diretos, mas não substitui um firewall, e tem limitações que fazem dele uma solução de transição, superada aos poucos pelo IPv6.

Para o gestor, o valor de entender o NAT está em tomar decisões melhores de rede e segurança, sem cair no mito de que ele resolve a proteção sozinho. A Ródio Tech está no mercado desde 2004, é certificada Great Place to Work e atende clientes como C&A, Fleury, CERC e SoftwareOne. Ajudamos empresas a projetar, operar e proteger suas redes com segurança de verdade, do NAT ao firewall, da infraestrutura à monitoração. Conheça nossas soluções de /outsourcing e de /monitoração.

Referências

IETF. RFC 3022, Traditional IP Network Address Translator (Traditional NAT). https://www.rfc-editor.org/rfc/rfc3022
IETF. RFC 6598, IANA-Reserved IPv4 Prefix for Shared Address Space (CGNAT). https://www.rfc-editor.org/rfc/rfc6598
Cisco. Network Address Translation (NAT) concepts and configuration. https://www.cisco.com/c/en/us/tech/ip/ip-addressing-services/index.html
IETF. RFC 1918, Address Allocation for Private Internets. https://www.rfc-editor.org/rfc/rfc1918
NIC.br. Materiais sobre endereçamento, NAT e IPv6 no Brasil. https://ipv6.br/

Principais pontos

NAT (Network Address Translation): técnica que traduz os endereços privados de uma rede interna para um ou poucos endereços públicos válidos na internet, permitindo que muitos dispositivos compartilhem uma mesma conexão.
PAT (Port Address Translation): também chamado de NAT overload, é o tipo mais usado no dia a dia, mapeando muitos endereços privados para um único endereço público distinguindo as conexões pelo número da porta.
Origem do NAT: nasceu para contornar a escassez de endereços do IPv4 (cerca de 4,3 bilhões de endereços), adiando por décadas o esgotamento prático desse protocolo.
NAT não é firewall: ele dificulta acessos diretos de fora para dentro como efeito colateral, mas não inspeciona tráfego nem bloqueia ameaças; a proteção real vem de firewall, segmentação e monitoração.
CGNAT (Carrier-Grade NAT): NAT em escala de operadora que compartilha um endereço público entre muitos clientes, podendo dificultar serviços que precisam receber conexões de fora, como acesso remoto.