Saltar al contenido
uencoder

Hairpin NAT

El NAT hairpin (NAT loopback) permite que un host interno alcance un servicio interno a través de su dirección pública: el NAT «devuelve» el paquete al destino interno en lugar de enviarlo a Internet.

Propósito

Elimina el rodeo externo cuando hosts internos acceden a servicios internos por dominio/IP público, mejorando eficiencia y alcanzabilidad.

Mecanismo

Un host interno envía a la IP pública (mapeada a un servicio interno); el NAT reconoce su propio mapeo, reescribe el destino a la IP del servicio interno y devuelve el paquete, reescribiendo también el origen a la IP interna del NAT (para evitar problemas de retorno directo).

Casos de uso

  • Acceso interno vía dominios públicos
  • NAT loopback
  • Servicios internos alcanzados por su dirección pública

Herramientas relacionadas

References