Questão de Redes de Computadores — NAT — Quadrix 2026

NAT dinâmico (PAT) e a tradução de portas TCP/UDP

Gabarito: ❌ ERRADO. A afirmação está incorreta porque, no NAT dinâmico com PAT (Port Address Translation), vários hosts internos compartilham um único endereço IP público, distinguindo as conexões pelo mapeamento de portas TCP/UDP — e não pela atribuição de um IP público exclusivo por host. A rastreabilidade direta e a eliminação do mapeamento por portas são características opostas ao funcionamento real do PAT, conforme a RFC 3022 e a operação descrita na literatura de redes.

O NAT (Network Address Translation) é uma técnica que reescreve os endereços IP de origem/destino dos pacotes que passam por um roteador ou firewall, permitindo que uma rede privada (com endereços da RFC 1918, como 10.0.0.0/8, 172.16.0.0/12 e 192.168.0.0/16) acesse a Internet usando um ou poucos endereços públicos. A motivação principal é a escassez de endereços IPv4: em vez de cada host interno precisar de um IP público exclusivo, todos compartilham o endereço público do roteador. Quando um pacote sai da rede interna, o NAT substitui o endereço de origem privado pelo endereço público; quando a resposta chega, o NAT precisa saber para qual host interno entregá-la. É aqui que entra o PAT: como o cabeçalho IP não tem campo sobressalente para identificar o host original, a solução foi usar as portas TCP/UDP (campos de 16 bits no cabeçalho de transporte) como identificador adicional. O NAT mantém uma tabela de tradução que associa o par (IP interno, porta interna) ao par (IP público, porta pública). Assim, cada conexão é identificada de forma única pela combinação IP público + porta, permitindo que milhares de hosts internos compartilhem o mesmo IP público simultaneamente.

Na prática, quando um host interno (ex.: 10.0.0.1) envia um pacote para a Internet, o roteador NAT substitui o IP de origem por 198.60.42.12 (IP público) e a porta de origem por um número gerado (ex.: 5001), registrando na tabela a correspondência com a porta original (3345). Quando a resposta chega endereçada a 198.60.42.12:5001, o NAT consulta a tabela, encontra a entrada e reescreve o destino para 10.0.0.1:3345. Esse mecanismo é o NAPT (Network Address Port Translation), também chamado de PAT ou NAT overloading, e é o tipo mais comum de NAT em roteadores domésticos e corporativos. A RFC 3022 define o NAPT como o método pelo qual "many network addresses and their TCP/UDP ports are translated into a single network address and its TCP/UDP ports". Ou seja, o PAT depende do mapeamento por portas — é exatamente o oposto do que a afirmação diz.

A afirmação também erra ao falar em "rastreabilidade direta". Na verdade, o NAT/PAT dificulta a rastreabilidade, pois esconde os IPs internos atrás de um único IP público. Isso é até citado como uma vantagem de segurança ("segurança por obscuridade"), mas não garante rastreabilidade direta de qual host interno originou cada conexão — seria necessário consultar os logs da tabela NAT, e mesmo assim a associação é dinâmica e temporária. Além disso, a afirmação diz que cada host recebe "um endereço IP público exclusivo durante toda a sessão" — isso descreveria um NAT estático (um-para-um), não o NAT dinâmico com PAT. No PAT, o IP público é compartilhado e o que varia é a porta.

A pegadinha da banca está em inverter o funcionamento do PAT: ela apresenta o modelo de NAT estático (um IP público por host) como se fosse o NAT dinâmico, e ainda afirma que o mapeamento por portas é desnecessário — quando é justamente o mecanismo central do PAT. Guarde a distinção: NAT estático = um IP público fixo por host (mapeamento 1:1); NAT dinâmico (PAT) = vários hosts compartilham um IP público, diferenciados por portas (mapeamento N:1). É nessa fronteira que a questão se decide.

Item — ❌ ERRADO

A afirmação está errada por três motivos centrais:

1. Compartilhamento de IP público: no PAT, vários hosts internos usam o mesmo endereço IP público, não um exclusivo por host. A RFC 3022 define o NAPT como a tradução de "many network addresses and their TCP/UDP ports into a single network address and its TCP/UDP ports".

2. Mapeamento por portas é essencial: o PAT depende do mapeamento por portas TCP/UDP para distinguir as conexões. Sem isso, seria impossível saber para qual host interno entregar a resposta, já que todos compartilham o mesmo IP público.

3. Rastreabilidade direta não existe: o NAT/PAT oculta os IPs internos, dificultando a rastreabilidade. A associação entre IP interno e porta é dinâmica e temporária, registrada apenas na tabela NAT.

O que a afirmação descreve seria um NAT estático (um-para-um), onde cada host interno tem um IP público fixo — mas isso não é o NAT dinâmico com PAT, e mesmo no NAT estático o mapeamento por portas pode ser necessário em alguns cenários.

Gabarito: ❌ ERRADO.