Saltar al contenido
uencoder

SNAT

SNAT (Source NAT) reescribe la dirección de origen de un paquete, típicamente cambiando la IP de origen interna por una IP pública en el tráfico saliente.

Propósito

Reescribe la dirección de origen interna del tráfico saliente a una pública para que las respuestas puedan encontrar el camino de vuelta.

Mecanismo

Cuando un paquete saliente cruza el dispositivo SNAT, su IP/puerto de origen se reescribe con valores públicos y se registra el mapeo. Las respuestas entrantes restauran el destino interno según el mapeo. Linux lo implementa con iptables SNAT --to-source.

Casos de uso

  • NAT de salida para redes internas
  • Direccionamiento de origen en balanceadores
  • Redes en la nube

Herramientas relacionadas

References