Questão de Redes de Computadores — NAT — Avança SP 2024

Tradução de Endereços de Rede (NAT)

Gabarito: letra E. O texto descreve exatamente o funcionamento da NAT (Network Address Translation): conversão de endereços IP privados em um endereço IP público quando o pacote sai da rede interna para a Internet, utilizando os intervalos privados definidos na RFC 1918 (10.0.0.0/8, 172.16.0.0/12 e 192.168.0.0/16).

A NAT é uma técnica de reescrita de endereços IP que permite que vários dispositivos de uma rede privada compartilhem um único endereço IP público para acessar a Internet. Ela foi criada como uma medida paliativa para o esgotamento dos endereços IPv4, permitindo que redes inteiras utilizem apenas um ou poucos endereços públicos. Internamente, cada máquina possui um endereço IP privado (como 10.0.0.1), mas quando o pacote sai para o ISP, o roteador NAT substitui o endereço de origem pelo endereço público da empresa (por exemplo, 198.60.42.12). Para que a resposta volte ao dispositivo correto, a NAT mantém uma tabela de mapeamento que associa o endereço interno e a porta de origem à tradução realizada, utilizando as portas TCP/UDP como identificadores.

Os três intervalos de endereços privados mencionados no texto são definidos pela RFC 1918 e são amplamente utilizados em redes locais. São eles: 10.0.0.0/8 (16.777.216 endereços), 172.16.0.0/12 (1.048.576 endereços) e 192.168.0.0/16 (65.536 endereços). Esses endereços não são roteados na Internet pública, ou seja, nenhum pacote com esses endereços pode trafegar diretamente na Internet; eles só têm significado dentro da rede privada.

A NAT é frequentemente implementada em roteadores, firewalls ou modems, e pode ser combinada com outras funcionalidades de segurança. Existem variações como a NAT estática (mapeamento um-para-um), a NAT dinâmica (mapeamento de um pool de endereços) e a mais comum, a NAT com sobrecarga (PAT – Port Address Translation), que permite que vários dispositivos internos compartilhem um único endereço público, diferenciando as conexões pelas portas de origem.

A pegadinha desta questão está em confundir a NAT com outros protocolos ou serviços de rede. A banca explora o fato de que o texto fala de "conversão de endereço IP interno para o endereço IP público", o que é a essência da NAT. Alternativas como DHCP (atribuição automática de endereços), DNS (resolução de nomes), Proxy (intermediação de requisições) e SNMP (gerenciamento de rede) não realizam essa tradução de endereços. Guarde a fronteira: NAT traduz endereços IP; DHCP distribui endereços; DNS resolve nomes; Proxy atua como intermediário; SNMP gerencia dispositivos. É exatamente nessa distinção que as alternativas se dividem.

Alternativa A — ❌ Incorreta

O SNMP (Simple Network Management Protocol) é um protocolo da camada de aplicação utilizado para gerenciamento de rede, permitindo coletar informações sobre dispositivos (CPU, disco, etc.) e configurá-los remotamente. Ele não realiza tradução de endereços IP. A confusão pode ocorrer porque ambos são protocolos de rede, mas suas funções são completamente distintas: SNMP gerencia, NAT traduz.

Alternativa B — ❌ Incorreta

O DHCP (Dynamic Host Configuration Protocol) é responsável pela atribuição automática de endereços IP e outros parâmetros de configuração (máscara, gateway, DNS) a dispositivos em uma rede. Ele não converte endereços privados em públicos; apenas distribui endereços, que podem ser privados ou públicos, conforme a configuração. A banca pode tentar confundir porque o DHCP também lida com endereços IP, mas a função de tradução é exclusiva da NAT.

Alternativa C — ❌ Incorreta

O Proxy é um servidor intermediário que atua entre o cliente e o servidor de destino, encaminhando requisições e respostas. Ele pode oferecer cache, filtro de conteúdo e anonimato, mas não realiza tradução de endereços IP. Embora um proxy possa estar associado a uma NAT em algumas arquiteturas, a função descrita no texto (conversão de endereço interno para público) é da NAT, não do proxy.

Alternativa D — ❌ Incorreta

O DNS (Domain Name System) é o protocolo responsável por traduzir nomes de domínio (como www.exemplo.com) em endereços IP. Ele não traduz endereços IP privados em públicos; sua função é a resolução de nomes. A confusão pode surgir porque ambos envolvem "tradução", mas o DNS traduz nomes em IPs, enquanto a NAT traduz IPs em outros IPs.

Alternativa E — ✅ Correta ⟵ GABARITO

A NAT (Network Address Translation) é exatamente o que o texto descreve: a conversão de endereços IP privados em um endereço IP público quando o pacote sai da rede interna para a Internet. Ela utiliza os três intervalos de endereços privados definidos na RFC 1918 (10.0.0.0/8, 172.16.0.0/12 e 192.168.0.0/16) e mantém uma tabela de mapeamento para que as respostas cheguem ao dispositivo correto. A alternativa está correta porque o texto menciona "conversão do endereço IP interno para o endereço IP público" e "três intervalos de endereços IP que foram declarados como privativos", que são características centrais da NAT.

Gabarito: letra E