¿Qué es el NAT? La traducción de direcciones de red explicada (2026)

Tienes un teléfono, un portátil, una TV y una consola todos en línea a la vez — por una sola conexión a internet con una dirección pública. La tecnología que lo hace posible es el NAT (traducción de direcciones de red). Es invisible hasta que intentas alojar algo desde casa, donde de repente se vuelve el obstáculo. Esta guía explica qué es el NAT, cómo funciona, los tipos, y el problema del CGNAT que bloquea el auto-alojamiento.

Qué es el NAT

El NAT (traducción de direcciones de red) permite que muchos dispositivos de una red privada compartan una sola IP pública. Cada dispositivo tiene una dirección privada (como 192.168.x.x) inutilizable en la internet pública. Cuando un dispositivo se conecta hacia fuera, tu router reescribe el paquete para usar su propia IP pública, recuerda el mapeo, y traduce las respuestas de vuelta al dispositivo correcto.

El NAT es por lo que todos tus dispositivos comparten una conexión — y una gran razón por la que el IPv4 no se agotó hace años.

Cómo funciona

Cuando un dispositivo envía tráfico, el router reemplaza la dirección y el puerto de origen privados por su propia IP pública y un puerto único, registrando la traducción en una tabla. El destino solo ve la IP pública del router. Al volver la respuesta, el router consulta la tabla y la reenvía al dispositivo interno correcto.

Esta forma basada en puertos — el PAT («NAT overload») — es lo que permite a una IP pública servir a decenas de dispositivos a la vez, de forma invisible.

Los tipos

• NAT estático — una IP privada ↔ una IP pública, de forma permanente.
• NAT dinámico — las IP privadas se mapean a un grupo de IP públicas según se necesite.
• PAT / NAT overload — muchas IP privadas comparten una IP pública vía distintos puertos (lo que hacen los routers).
• DNAT (NAT de destino) — la dirección entrante, usada en el redireccionamiento de puertos para enrutar un puerto público entrante a un dispositivo interno concreto.

Por qué el NAT dificulta el auto-alojamiento

El NAT está diseñado para permitir conexiones salientes, no entrantes no solicitadas. Tus dispositivos llegan a internet libremente, pero internet no puede llegar a ellos — el router no tiene un mapeo para una conexión entrante inesperada, así que la descarta.

Para alojar un servicio (VPN, servidor de juegos, NAS), debes crear ese mapeo tú mismo con el redireccionamiento de puertos, y darle una dirección estable vía el DNS dinámico. El NAT es una puerta de un solo sentido: genial para la seguridad, incómoda cuando quieres ser accesible.

El muro del CGNAT

El CGNAT (Carrier-Grade NAT) es una segunda capa de NAT que ejecuta tu proveedor, donde muchos clientes comparten un grupo de IP públicas. El resultado: no tienes una IP pública propia real, así que ni el redireccionamiento de puertos puede hacerte accesible — la dirección de cara al público no es tuya. Es cada vez más común en móvil y algunas fibras.

Si estás tras CGNAT, el auto-alojamiento desde casa está efectivamente bloqueado. El arreglo limpio es un VPS con su propia IP pública: un VPS Contabo a 4,99 €/mes esquiva el NAT por completo con una dirección pública permanente — mira qué es un VPS.

En resumen

El NAT permite que toda una red comparta una IP pública traduciendo las direcciones privadas — invisible y esencial para la navegación diaria, y la razón por la que el IPv4 aguantó tanto. Pero es una puerta de un solo sentido: permite la salida, bloquea la entrada no solicitada, así que el auto-alojamiento necesita redireccionamiento de puertos. Y si tu proveedor añade CGNAT, ningún ajuste del router te hace accesible — un VPS con una IP pública real es la forma de sortearlo.

Guía editorial basada en cómo funciona el NAT (PAT, estático/dinámico, DNAT) y el impacto del CGNAT en el auto-alojamiento. Los enlaces comerciales llevan el atributo rel="sponsored nofollow"; puede aplicarse una comisión de afiliación sin coste extra para ti.