Saltar al contenido
uencoder

Restricted Cone NAT

El NAT de cono restringido solo admite paquetes entrantes cuando la IP de origen del host externo coincide con una IP a la que el host interno ha enviado; más estricto que el full cone.

Propósito

Restringe la IP de origen externa para que solo las IP externas contactadas por el host interno puedan responder, mejorando la seguridad a costa de un recorrido más difícil.

Mecanismo

El mapeo es fijo, pero un paquete entrante se reenvía solo si su IP de origen es una a la que el host interno ya ha enviado. El puerto externo no está restringido, pero la IP de origen debe coincidir.

Casos de uso

  • Análisis del tipo de NAT
  • Evaluación del recorrido P2P
  • Llamadas VoIP

Herramientas relacionadas

References