Muchos dispositivos, una dirección: NAT

Muchos dispositivos, una dirección

Una casa tiene varios dispositivos que usan internet.
Teléfono, laptop y televisor están todos conectados juntos.
Cada dispositivo tiene su propia dirección de casa.
Es como repartir números de cuarto dentro de la puerta.
Pero la dirección que el mundo exterior ve de tu casa
es solo una, la dirección pública.
Cuando los muchos dispositivos salen,
todos salen por esa única dirección.
Lo que hace esto en el medio es el router.

Toca un dispositivo de casa para sacarlo. Todos salen por la misma única dirección pública.

Sin importar qué dispositivo tocaras,
la dirección que salía era la misma.
Teléfono, laptop y televisor
salieron todos con la misma dirección pública.
Desde fuera,
los tres parecen venir de una sola casa.
Pero aquí aparece una pregunta.
Si la dirección es la misma, cuando vuelve una respuesta,
¿cómo sabe de quién era?

Recuerda quién lo envió

El router tiene un cuaderno secreto.
Es una tabla.
Qué dispositivo envió a dónde afuera,
lo anota línea por línea.
Como "el televisor envió al servidor de video."
El número de cuarto del puerto que viste en la lección 10 también se anota,
así las parejas se distinguen aún más claro.
Cada petición que sale deja una línea en la tabla,
así que luego, cuando llega una respuesta, solo lee la tabla.

Toca un dispositivo para enviarlo afuera. El router escribe la pareja dispositivo-a-petición en la tabla, una línea a la vez.

Cada vez que enviabas un dispositivo,
se apilaba una línea nueva en la tabla.
Ahora, mirando la tabla,
queda claro qué línea era de qué dispositivo.
El router las anota todas sin olvidar.
Esta tabla es el corazón de NAT.
La dirección se junta en una para salir,
pero quién la envió lo recuerda la tabla.
¿Ahora devolvemos una respuesta?

Devuelve la respuesta

Un servidor de fuera ha enviado una respuesta.
Esa respuesta primero llega a la dirección pública de tu casa.
Pero dentro de la casa hay varios dispositivos.
¿A quién debe ir esta respuesta?
El router abre la tabla que escribió antes.
"Ah, esta respuesta es la del pedido que envió el televisor."
Entonces, justo como la tabla señala,
entrega la respuesta al televisor con exactitud.
Una sola tabla rehace el camino.

Mira la respuesta de fuera, abre la tabla y toca el dispositivo correcto para devolverla.

Toca el dispositivo que la tabla señala,
y la respuesta regresó justo bien.
Toca otro dispositivo,
y no coincidió con la tabla, así que no regresó.
La dirección se juntó en una,
pero gracias a la tabla nada se confundió.
Juntar en una al salir,
y separar por la tabla al volver,
eso es lo que NAT hace cada día.

Desde fuera no se puede entrar

Aquí aparece un buen extra.
Para que una respuesta vuelva, necesitaba una pareja en la tabla.
Esa pareja se hizo cuando algo dentro envió primero.
¿Y una conexión iniciada desde fuera?
No hay tal pareja en la tabla.
El router dice "no sé de quién es esta respuesta,"
y simplemente la bloquea.
Solo lo que empezó dentro puede regresar.
Así NAT se vuelve un cortafuegos natural.

Toca una respuesta que empezó dentro y una conexión iniciada desde fuera. Con pareja pasa, sin ella se bloquea.

La respuesta que empezó dentro tenía una pareja en la tabla,
así que entró a salvo.
La conexión iniciada desde fuera no tenía pareja,
así que quedó bloqueada en la puerta.
Nadie le dijo que bloqueara a propósito.
Como su forma de funcionar es devolver por la tabla,
resultó así por sí solo.
Por eso a esto lo llamamos un cortafuegos natural.
La historia de la seguridad se ve más a fondo en la próxima área.

Resumamos

Reunido en una línea, es esto.
Muchos dispositivos dentro de una casa
salen por una dirección pública.
El router anota quién envió qué
en una tabla,
y cuando llega una respuesta, lee la tabla y la devuelve al dispositivo correcto.
Así muchos comparten una dirección.
Y como los de fuera no pueden entrar primero,
hasta se vuelve un cortafuegos natural. Eso es NAT.

Toca los puntos clave en orden para repasar. (sale como una dirección -> recordado por la tabla -> respuesta devuelta -> cortafuegos natural)

Ahora sabes cómo un hogar, con una sola dirección,
usa internet en conjunto.
Y que los de fuera no pueden entrar sin más.
Pero, ¿puede este cortafuegos natural por sí solo
detener todo peligro?
Una conexión mala que empezó dentro
podría pasar igual, al fin y al cabo.
Por eso hace falta un dispositivo aparte que vigile.
En el área de seguridad, veamos juntos, paso a paso,
qué se protege y cómo.