¿Qué es el NAT? La traducción de direcciones de red explicada (2026)

Tienes un teléfono, un portátil, una TV y una consola todos en línea a la vez - por una sola conexión a internet con una dirección pública. La tecnología que lo hace posible es el NAT (traducción de direcciones de red). Es invisible hasta que intentas alojar algo desde casa, donde de repente se vuelve el obstáculo. Esta guía explica qué es el NAT, cómo funciona, los tipos, y el problema del CGNAT que bloquea el auto-alojamiento.

Qué es el NAT

El NAT (traducción de direcciones de red) permite que muchos dispositivos de una red privada compartan una sola IP pública. Cada dispositivo tiene una dirección privada (como 192.168.x.x) inutilizable en la internet pública. Cuando un dispositivo se conecta hacia fuera, tu router reescribe el paquete para usar su propia IP pública, recuerda el mapeo, y traduce las respuestas de vuelta al dispositivo correcto.

El NAT es por lo que todos tus dispositivos comparten una conexión - y una gran razón por la que el IPv4 no se agotó hace años.

Bastidores de servidores en un centro de datos

Cómo funciona

Cuando un dispositivo envía tráfico, el router reemplaza la dirección y el puerto de origen privados por su propia IP pública y un puerto único, registrando la traducción en una tabla. El destino solo ve la IP pública del router. Al volver la respuesta, el router consulta la tabla y la reenvía al dispositivo interno correcto.

Esta forma basada en puertos - el PAT («NAT overload») - es lo que permite a una IP pública servir a decenas de dispositivos a la vez, de forma invisible.

Los tipos

NAT estático - una IP privada ↔ una IP pública, de forma permanente.
NAT dinámico - las IP privadas se mapean a un grupo de IP públicas según se necesite.
PAT / NAT overload - muchas IP privadas comparten una IP pública vía distintos puertos (lo que hacen los routers).
DNAT (NAT de destino) - la dirección entrante, usada en el redireccionamiento de puertos para enrutar un puerto público entrante a un dispositivo interno concreto.

Un editor de código abierto en una pantalla

Open, moderado, estricto: tipos de NAT en juegos y llamadas

Las consolas y apps de VoIP muestran un «tipo de NAT» - el mismo NAT, descrito por la facilidad con que los pares te alcanzan:

Open (Tipo 1) - IP pública directa o redireccionamiento completo; todo conecta, ideal para alojar partidas y chat de voz.
Moderado (Tipo 2) - NAT doméstico estándar con algunos puertos abiertos; funciona para la mayoría, fricción ocasional en el emparejamiento.
Estricto (Tipo 3) - NAT restrictivo (o CGNAT) que bloquea lo entrante; avisos de conexión, fallo al alojar, a veces sin voz en la sala.

Pasar de estricto a open suele ser cuestión de redireccionar puertos o activar UPnP - salvo que el CGNAT se interponga, en cuyo caso ningún ajuste del router ayuda.

Por qué el NAT dificulta el auto-alojamiento

El NAT está diseñado para permitir conexiones salientes, no entrantes no solicitadas. Tus dispositivos llegan a internet libremente, pero internet no puede llegar a ellos - el router no tiene un mapeo para una conexión entrante inesperada, así que la descarta.

Para alojar un servicio (VPN, servidor de juegos, NAS), debes crear ese mapeo tú mismo con el redireccionamiento de puertos, y darle una dirección estable vía el DNS dinámico. El NAT es una puerta de un solo sentido: genial para la seguridad, incómoda cuando quieres ser accesible.

El muro del CGNAT

El CGNAT (Carrier-Grade NAT) es una segunda capa de NAT que ejecuta tu proveedor, donde muchos clientes comparten un grupo de IP públicas. El resultado: no tienes una IP pública propia real, así que ni el redireccionamiento de puertos puede hacerte accesible - la dirección de cara al público no es tuya. Es cada vez más común en móvil y algunas fibras.

Si estás tras CGNAT, el auto-alojamiento desde casa está efectivamente bloqueado. El arreglo limpio es un VPS con su propia IP pública: un VPS Contabo a 5,50 €/mes esquiva el NAT por completo con una dirección pública permanente - mira qué es un VPS. Si prefieres un proveedor estadounidense con 30 días de devolución, el VPS Basic de Ultahost cuesta 5,52 $ al mes a 24 meses (1 GB de RAM, IPv4 dedicada, leído el 21 de octubre de 2026), suficiente para un servidor WireGuard de pocos dispositivos.

Cómo saber si estás tras CGNAT

Comprobación de 30 segundos: busca la IP WAN de tu router (en su panel) y compárala con la que muestra un sitio «cuál es mi IP». Si difieren, tu tráfico se vuelve a NATear aguas arriba - estás tras CGNAT. Otra pista: una IP WAN en el rango 100.64.0.0/10 (el bloque reservado al NAT de operador). También puedes pedir una IP pública/fija a tu proveedor - algunos la dan gratis o por unos euros, lo que evita cualquier relé.

Llegar a casa sin IP pública

Si no puedes obtener una IP pública y no quieres un VPS, las herramientas overlay/mesh atraviesan el NAT por ti: las mallas basadas en WireGuard (Tailscale o NetBird auto-alojado) y los túneles inversos (como Cloudflare Tunnel) establecen la conexión saliente desde ambos lados, así ninguno necesita un puerto entrante abierto. Es el rodeo práctico cuando el CGNAT bloquea el redireccionamiento clásico - mira el auto-alojamiento con DNS dinámico para la vía IP-pública y NetBird para la vía mesh.

¿Solo necesitas un puerto entrante para una aplicación (Plex, un servidor de juegos en el PC, seeding)? Una VPN que reenvía puertos esquiva el CGNAT sin ningún servidor: Proton VPN abre un puerto en su propia IP pública (enlace de afiliado). Según su página de soporte, leída el 25 de octubre de 2026, solo en planes de pago y servidores P2P, con un puerto aleatorio que suele cambiar al reconectar.

Plan de pago, Black Friday 2026: la oferta para socios de Proton, comprobada el 28 de octubre de 2026, es VPN Plus con un 70 % de descuento en el plan de 2 años (a nosotros nos aparece a 2,99 $/mes, 71,76 $ los primeros 24 meses, después 83,88 $ al año), con garantía de reembolso de 30 días. La página de pedido muestra el precio de tu país, y Proton no publica fecha de fin.

En resumen

El NAT permite que toda una red comparta una IP pública traduciendo las direcciones privadas - invisible y esencial para la navegación diaria, y la razón por la que el IPv4 aguantó tanto. Pero es una puerta de un solo sentido: permite la salida, bloquea la entrada no solicitada, así que el auto-alojamiento necesita redireccionamiento de puertos. Y si tu proveedor añade CGNAT, ningún ajuste del router te hace accesible - un VPS con una IP pública real es la forma de sortearlo.

Guía editorial basada en cómo funciona el NAT (PAT, estático/dinámico, DNAT) y el impacto del CGNAT en el auto-alojamiento. Los enlaces comerciales llevan el atributo rel="sponsored nofollow"; puede aplicarse una comisión de afiliación sin coste extra para ti.

★ Datacenter Núremberg GDPR · ✓ IPv4 dedicada incluida · puerto de 200 Mbit/s

Aloja tu VPN en tu propio VPS → ContaboAcceso root completo · IPv4 pública · elige tu región→

Preguntas frecuentes

¿Qué es el NAT?

El NAT (traducción de direcciones de red) es una técnica que tu router usa para permitir que muchos dispositivos de una red privada compartan una sola dirección IP pública. Cada dispositivo tiene una dirección privada (como 192.168.x.x) inutilizable en la internet pública, así que cuando un dispositivo se conecta hacia fuera, el router reescribe el paquete para usar su propia IP pública y recuerda el mapeo, y luego traduce las respuestas de vuelta al dispositivo correcto. El NAT es por lo que tu teléfono, portátil y TV pueden estar todos en línea por una sola conexión - y una gran razón por la que internet no se quedó sin direcciones IPv4 hace años.

¿Cómo funciona el NAT?

Cuando un dispositivo de tu red envía tráfico a internet, el router reemplaza la dirección de origen privada (y a menudo el puerto) por su propia IP pública y un puerto único, registrando la traducción en una tabla. El destino solo ve la IP pública del router. Cuando vuelve la respuesta, el router consulta la tabla y la reenvía al dispositivo y puerto internos correctos. Esta forma basada en puertos (PAT, o «NAT overload») es lo que permite a una IP pública servir a decenas de dispositivos a la vez. Todo el proceso es invisible en uso normal.

¿Cuáles son los tipos de NAT?

Los comunes: el NAT estático mapea una IP privada a una IP pública de forma permanente. El NAT dinámico mapea las IP privadas a un grupo de IP públicas según se necesite. El PAT (traducción de direcciones de puerto, también llamado NAT overload) mapea muchas IP privadas a una IP pública usando distintos puertos - esto es lo que hacen los routers domésticos. También está la dirección entrante, el DNAT (NAT de destino), usado en el redireccionamiento de puertos para enviar el tráfico que llega a un puerto público a un dispositivo interno concreto. La mayoría de las instalaciones domésticas dependen del PAT para la salida y el redireccionamiento de puertos (DNAT) para cualquier servicio entrante.

¿Por qué el NAT dificulta el auto-alojamiento?

Porque el NAT está hecho para permitir conexiones salientes, no entrantes no solicitadas. Los dispositivos tras el NAT pueden llegar a internet libremente, pero internet no puede llegar a ellos directamente - el router no tiene un mapeo para una conexión entrante inesperada, así que la descarta. Para alojar un servicio (un VPN, servidor de juegos, NAS), debes crear ese mapeo tú mismo con el redireccionamiento de puertos. El NAT es en efecto una puerta de un solo sentido: genial para la seguridad pero incómoda cuando quieres ser accesible desde fuera.

¿Qué es el CGNAT y por qué importa?

El CGNAT (Carrier-Grade NAT) es una segunda capa de NAT que ejecuta tu proveedor, donde muchos clientes comparten un grupo de IP públicas. Significa que no tienes una IP pública propia real - así que ni el redireccionamiento de puertos en tu router puede hacerte accesible, porque la dirección de cara al público no es tuya para controlar. El CGNAT es cada vez más común en móvil y algunas fibras. Si estás tras él, el auto-alojamiento desde casa está efectivamente bloqueado, y el arreglo práctico es un VPS con su propia IP pública.