Questão de Redes de Computadores — Equipamentos de Redes — VUNESP 2024

Port Forwarding e NAT em roteadores residenciais

Gabarito: letra D. A configuração de "encaminhamento de portas" (port forwarding) em um roteador com NAT cria uma regra que redireciona conexões TCP entrantes em uma porta específica da interface WAN para um dispositivo interno da rede local. Essa é a função clássica do port forwarding, também chamado de "servidores virtuais" em alguns roteadores.

O NAT (Network Address Translation) é o mecanismo que permite que uma rede inteira utilize um único endereço IP público. O roteador traduz os endereços privados dos dispositivos internos para o endereço público quando eles acessam a Internet, e vice-versa. O port forwarding é uma extensão do NAT que permite que conexões iniciadas de fora da rede (da Internet) sejam direcionadas a um dispositivo interno específico, com base no número da porta de destino. Para entender a questão, é preciso distinguir os dois tipos de tráfego que passam pelo roteador:

• Tráfego de saída (outbound): quando um dispositivo interno (ex.: 10.0.0.2) inicia uma conexão com um servidor na Internet, o roteador cria uma entrada na tabela NAT, traduzindo o endereço de origem (IP privado + porta de origem) para o IP público + uma porta de origem escolhida pelo roteador. Quando a resposta chega, o roteador consulta a tabela e encaminha o pacote de volta ao dispositivo correto. Esse processo é automático e não requer configuração de port forwarding.

• Tráfego de entrada (inbound): quando um cliente na Internet tenta se conectar a um serviço hospedado na rede interna (ex.: um servidor web, um jogo, uma câmera de segurança), o roteador não sabe para qual dispositivo interno enviar o pacote, pois o endereço de destino é o IP público. É aqui que entra o port forwarding: uma regra pré-configurada diz ao roteador que conexões em uma determinada porta (ex.: 2222) devem ser redirecionadas para um IP interno específico (ex.: 10.0.0.2).

  A alternativa D descreve exatamente essa regra: conexões TCP entrantes na porta 2222 da Internet são redirecionadas ao dispositivo 10.0.0.2.

A pegadinha da questão está em confundir o sentido do tráfego (entrada vs. saída) e o papel dos endereços IP (WAN vs. LAN). O candidato que não domina o conceito de port forwarding pode achar que a regra se aplica a conexões de saída (alternativa E) ou que o IP 10.0.0.2 é o IP da WAN (alternativa A).

Alternativa A — ❌ Incorreta

Afirma que o endereço IP da porta WAN do roteador é 10.0.0.2. O endereço 10.0.0.2 é um endereço IP privado, pertencente à faixa reservada para redes locais (10.0.0.0/8). A porta WAN de um roteador que faz NAT para a Internet possui um endereço IP público (ou, em alguns casos, um endereço privado fornecido pelo provedor, mas nunca o mesmo endereço usado na rede interna). O IP 10.0.0.2, na configuração de port forwarding, é o endereço do dispositivo interno que receberá o redirecionamento, não o IP da WAN.

Alternativa B — ❌ Incorreta

Afirma que o endereço IP do roteador na rede local é 10.0.0.2. Embora seja possível que o roteador tenha um IP na faixa 10.0.0.0/8, o IP 10.0.0.2, no contexto da configuração de port forwarding, é o endereço do dispositivo de destino (o servidor interno), não o IP do próprio roteador. O IP do roteador na LAN costuma ser o primeiro endereço utilizável da sub-rede (ex.: 10.0.0.1), mas isso não é uma regra absoluta. A alternativa não pode ser concluída apenas com base na figura, e o IP 10.0.0.2 é explicitamente o destino da regra de encaminhamento.

Alternativa C — ❌ Incorreta

Afirma que o roteador possui 22 portas Ethernet do tipo LAN, funcionando como um switch. O número "22" na configuração de port forwarding refere-se à porta TCP 22 (SSH), não à quantidade de portas físicas do roteador. A confusão entre "porta" como número de protocolo e "porta" como conector físico é uma pegadinha comum. Roteadores residenciais típicos possuem entre 4 e 8 portas LAN, não 22. A alternativa não tem relação com a configuração apresentada.

Alternativa D — ✅ Correta ⟵ GABARITO

Descreve exatamente a função do port forwarding: "Conexões TCP entrantes na porta 2222 da Internet para a empresa são redirecionadas ao dispositivo 10.0.0.2." A regra de encaminhamento de portas cria um mapeamento entre uma porta externa (2222) e um IP interno (10.0.0.2), permitindo que conexões iniciadas na Internet cheguem ao dispositivo interno. O termo "entrantes" é o que define o tráfego de entrada, que é o único tipo de tráfego que o port forwarding gerencia.

Alternativa E — ❌ Incorreta

Afirma que conexões TCP de saída na porta 22, da empresa para a Internet, são alteradas para a porta 2222 se originadas do dispositivo 10.0.0.2. Isso descreve um comportamento de NAT de saída, que é automático e não requer configuração de port forwarding. Além disso, o port forwarding não altera portas de conexões de saída; ele apenas redireciona conexões de entrada. A alternativa inverte o sentido do tráfego e confunde o papel da regra. Gabarito: letra D