Questão de Redes de Computadores — NAT — CESPE / CEBRASPE 2025
Redes de Computadores›NAT
Código
ce418077
Banca
CESPE / CEBRASPE
Órgão
PF
Ano
2025
Cargo
PCF
Considerando que, em uma rede local interna, um computador use o IP 192.168.1.10 e que a rede local acessa a Internet usando o IP 203.0.113.12 público, julgue o item subsecutivo.
Se o computador em questão enviar uma solicitação para um site na Internet, o dispositivo que faz o NAT na rede local deverá traduzir o endereço privado para o endereço 203.0.113.12 e manter o controle dessa tradução para a solicitação.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoC — Certo
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
NAT (Network Address Translation)
Gabarito: ✅ CERTO. O dispositivo que faz NAT na rede local deve traduzir o endereço privado 192.168.1.10 para o endereço público 203.0.113.12 e manter o controle dessa tradução para que a resposta do site na Internet possa ser devolvida ao computador correto. Essa é a essência do NAT: reescrever endereços e portas de origem dos pacotes que saem da rede interna e manter uma tabela de mapeamento para o tráfego de retorno.
O NAT (Network Address Translation) é uma técnica que permite que vários computadores de uma rede privada compartilhem um único endereço IP público para acessar a Internet. Isso é necessário porque os endereços privados (como 192.168.0.0/16, 10.0.0.0/8 e 172.16.0.0/12) não são roteados na Internet — eles só têm significado dentro da rede local. Quando um pacote de um computador interno (192.168.1.10) sai para a Internet, o roteador/firewall que faz NAT substitui o endereço de origem pelo seu endereço público (203.0.113.12). Mas isso não basta: quando a resposta chega do site, ela vem endereçada para 203.0.113.12, e o dispositivo NAT precisa saber para qual computador interno entregar. Por isso, ele mantém uma tabela de tradução que associa o endereço privado e a porta de origem do computador interno a um endereço público e uma porta de origem escolhida pelo NAT. Essa tabela é consultada tanto na saída (para traduzir o pacote) quanto na entrada (para fazer a tradução inversa).
Na prática, o NAT funciona assim: o computador 192.168.1.10 envia um pacote para o site, com porta de origem, digamos, 5000. O dispositivo NAT troca o IP de origem para 203.0.113.12 e a porta de origem para um número livre, por exemplo 40000, registrando na tabela a entrada: (192.168.1.10:5000 ↔ 203.0.113.12:40000). Quando a resposta chega ao NAT, ele olha a porta de destino (40000), encontra a entrada correspondente e reescreve o destino para 192.168.1.10:5000, entregando o pacote ao computador certo. Sem esse controle, o NAT não saberia para quem enviar a resposta — seria como uma central de correio que recebe uma carta sem saber em qual caixa postal colocá-la.
A banca explora exatamente esse ponto: o candidato pode achar que basta traduzir o IP, mas o NAT precisa manter o estado da conexão (a tabela de mapeamento) para que o tráfego de retorno funcione. Essa é uma característica fundamental do NAT, que inclusive é criticada por transformar a Internet, que é sem conexão, em algo que depende de estado — se a tabela se perder, todas as conexões ativas são destruídas.
NÃO CAIA NESSA!
A banca pode tentar confundir dizendo que o NAT apenas traduz o IP sem manter controle. Mas o controle é indispensável: sem a tabela de tradução, a resposta do site não saberia para qual computador interno voltar. Lembre-se: NAT = tradução + tabela de estado.
1PC interno envia pacote
2NAT traduz IP/porta de origem
3Registra na tabela de mapeamento
4Resposta chega ao NAT
5Consulta tabela e entrega ao PC
LEVEL · soulevel.com.br
Item — ✅ CERTO
A afirmativa está correta. O dispositivo NAT deve traduzir o endereço privado 192.168.1.10 para o endereço público 203.0.113.12 (tradução de origem) e manter o controle dessa tradução (a tabela de mapeamento) para que a resposta do site possa ser roteada de volta ao computador correto. Sem esse controle, o tráfego de retorno não funcionaria.