Saltar al contenido
uencoder

Port Restricted Cone NAT

El NAT de cono con restricción de puerto solo admite paquetes entrantes cuando tanto la IP de origen externa como el puerto coinciden con lo que el host interno envió previamente; más estricto que el restricted cone.

Propósito

Restringe la IP y el puerto de origen externos para que solo el endpoint exacto contactado por el host interno pueda responder.

Mecanismo

El mapeo es fijo, y la IP y el puerto de origen de un paquete entrante deben coincidir ambos con un endpoint al que el host interno haya enviado. Es más estricto que el restricted cone, siendo el NAT simétrico el más estricto.

Casos de uso

  • Análisis del tipo de NAT
  • Atravesamiento P2P
  • Detección de NAT con STUN

Herramientas relacionadas

References