NAT vs PAT
NAT y PAT son técnicas de traducción de direcciones que permiten compartir IPs públicas, pero difieren en cómo reparten esa dirección entre varios dispositivos.
| Relación de direcciones | Normalmente 1 a 1 | Muchas IPs privadas a 1 IP pública |
| Qué distingue cada conexión | La propia IP | IP + número de puerto |
| Nº de dispositivos soportados | Limitado al pool de IPs públicas disponibles | Miles, usando el mismo rango de puertos |
| Uso típico | Servidores que necesitan IP pública fija | Redes domésticas y de oficina compartiendo una única IP |
| Otro nombre habitual | NAT estático | NAT overload / NAPT |
NAT (Network Address Translation) es el concepto general: traducir direcciones IP privadas a públicas (y viceversa) al cruzar el router hacia Internet. En su forma más simple, el NAT estático, cada IP privada se mapea de forma fija a una IP pública distinta — útil para servidores concretos que necesitan ser alcanzables siempre desde fuera con la misma dirección.
PAT (Port Address Translation), también llamado NAT overload o NAT dinámico con sobrecarga de puertos, es la variante que realmente hace posible que millones de hogares compartan una sola IP pública asignada por su operador. PAT distingue cada conexión saliente no solo por la IP, sino por la combinación IP+puerto: el router reescribe el puerto de origen de cada conexión y mantiene una tabla que asocia cada puerto público con el dispositivo y puerto privado correspondiente.
Esta es la razón por la que, en la inmensa mayoría de routers domésticos y empresariales, cuando hablamos coloquialmente de "NAT" en realidad nos referimos a PAT: es la técnica que permite que decenas de dispositivos de una misma red naveguen simultáneamente usando una única IP pública, algo imprescindible dada la escasez de direcciones IPv4.
La contrapartida de PAT es que complica las conexiones entrantes no solicitadas: un servidor externo no puede iniciar una conexión hacia un dispositivo interno sin que el router sepa a qué puerto/dispositivo privado reenviarla (de ahí el "port forwarding" manual que configuras en tu router para exponer un servicio casero). NAT estático, al no tener esa ambigüedad, no sufre esta limitación para el dispositivo mapeado.
Herramientas relacionadas
Preguntas frecuentes
¿PAT reduce la seguridad de una red?
Indirectamente la mejora, ya que un dispositivo interno no es directamente alcanzable desde fuera sin una regla explícita de reenvío de puertos, actuando como una barrera adicional (no sustituye a un firewall real).
¿Cuántas conexiones simultáneas soporta PAT?
En teoría hasta unas 65.000 por IP pública (el rango completo de puertos), aunque en la práctica los routers limitan bastante menos por rendimiento y memoria de la tabla de traducción.
¿IPv6 elimina la necesidad de NAT/PAT?
Sí, en gran medida: al haber direcciones públicas de sobra, cada dispositivo puede tener la suya propia sin necesidad de compartir ni traducir, aunque muchas redes igualmente aplican NAT66 por motivos de privacidad o transición.
Otras comparativas