{"id":898363,"date":"2026-10-14T15:29:31","date_gmt":"2026-10-14T15:29:31","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/nat-y-pat-diferencias\/"},"modified":"2026-10-14T15:29:32","modified_gmt":"2026-10-14T15:29:32","slug":"nat-y-pat-diferencias","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/es\/blog\/nat-y-pat-diferencias\/","title":{"rendered":"En qu\u00e9 se diferencian NAT (traducci\u00f3n de direcciones de red) y PAT (traducci\u00f3n de direcciones de puerto)"},"content":{"rendered":"<div class=\"in-context-cta\"><h2>Puntos clave<\/h2>\n<ul>\n<li>El agotamiento de las direcciones IPv4 hace imprescindible la traducci\u00f3n de direcciones, ya que permite que las redes privadas se comuniquen con las p\u00fablicas a pesar de la escasez de IP p\u00fablicas disponibles.<\/li>\n<li>La traducci\u00f3n de direcciones de red (NAT) reescribe las direcciones IP de la capa 3 mediante una asignaci\u00f3n uno a uno, pero escala mal en cuanto al consumo de direcciones IP p\u00fablicas.<\/li>\n<li>La traducci\u00f3n de direcciones de puerto (PAT) traduce tanto direcciones IP como puertos, de modo que varios dispositivos pueden compartir una sola direcci\u00f3n IP p\u00fablica.<\/li>\n<li>La diferencia clave entre NAT y PAT est\u00e1 en el flujo de tr\u00e1fico y el seguimiento de estado: PAT identifica las conexiones por IP, puerto y protocolo, no solo por la IP.<\/li>\n<li>PAT es el m\u00e9todo de traducci\u00f3n preferido en IPv4 porque da soporte a entornos empresariales sin necesidad de grandes bolsas de direcciones IP p\u00fablicas.<\/li>\n<li>Entender c\u00f3mo se comportan NAT y PAT es fundamental para dise\u00f1ar firewalls, correlacionar registros, inspeccionar paquetes y resolver problemas de red.<\/li>\n<\/ul>\n<\/div>\n<p>Dos de las t\u00e9cnicas de traducci\u00f3n de direcciones m\u00e1s habituales son la traducci\u00f3n de direcciones de red (NAT) y la traducci\u00f3n de direcciones de puerto (PAT). Conocer la diferencia entre <strong>NAT y PAT<\/strong> ayuda a los administradores a entender c\u00f3mo se comporta el tr\u00e1fico dentro de la red, algo clave al resolver problemas de conectividad.<\/p>\n<h2>Visi\u00f3n general de las diferencias clave entre NAT y PAT<\/h2>\n<p>El panorama tecnol\u00f3gico actual depende en gran medida de <a href=\"https:\/\/www.ninjaone.com\/it-hub\/remote-access\/what-is-ipv4-definition-overview\/\">IPv4<\/a>, ya que sostiene la mayor parte de la infraestructura de internet existente. Sin embargo, IPv4 solo admite 4300 millones de direcciones \u00fanicas y, con miles de millones de dispositivos conectados a internet en todo el mundo, la escasez se convierte en un problema.<\/p>\n<p>En t\u00e9rminos generales, la traducci\u00f3n de direcciones permite que los dispositivos de una red privada se comuniquen con redes p\u00fablicas reescribiendo su identidad de red. NAT y PAT resuelven este problema de formas distintas, con implicaciones diferentes para la escalabilidad y el comportamiento del tr\u00e1fico.<\/p>\n<h3>\u00bfQu\u00e9 es NAT en redes?<\/h3>\n<p>La traducci\u00f3n de direcciones de red (NAT) reescribe las direcciones IP en la <a href=\"https:\/\/www.ibm.com\/docs\/en\/zos-basic-skills?topic=review-network-layer-layer-3\" target=\"_blank\" rel=\"noopener\">cabecera de red de capa 3 (L3)<\/a>. En pocas palabras, NAT traduce la direcci\u00f3n IP de origen o de destino cuando el tr\u00e1fico circula entre redes privadas y p\u00fablicas.<\/p>\n<p>Por ejemplo, cuando el tr\u00e1fico sale de una red privada, su direcci\u00f3n IP privada se traduce a una p\u00fablica, y el tr\u00e1fico de retorno se vuelve a traducir para llegar al sistema original. Como NAT solo traduce direcciones IP, oculta las redes privadas, pero limita la gesti\u00f3n del tr\u00e1fico a una relaci\u00f3n uno a uno, lo que consume direcciones IP p\u00fablicas muy r\u00e1pido.<\/p>\n<h3>\u00bfQu\u00e9 es PAT en redes?<\/h3>\n<p>A medida que las redes crecen, la simple traducci\u00f3n uno a uno deja de ser suficiente. La traducci\u00f3n de direcciones de puerto (PAT) resuelve este problema modificando las cabeceras L3 y L4; esta \u00faltima contiene los n\u00fameros de puerto que dirigen el tr\u00e1fico a servicios concretos que se ejecutan en un host.<\/p>\n<p>El dise\u00f1o de muchos a uno de PAT permite que varios dispositivos de una <a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-management\/what-is-lan-local-area-network\/\">red de \u00e1rea local (LAN)<\/a> utilicen una sola direcci\u00f3n IP p\u00fablica. Por eso PAT encaja bien en entornos empresariales con muchos dispositivos y pocas direcciones IP p\u00fablicas disponibles.<\/p>\n<h3>Diferencias clave entre NAT y PAT en el flujo de tr\u00e1fico<\/h3>\n<p>El NAT tradicional es sencillo: convierte la direcci\u00f3n IP privada de un dispositivo en una direcci\u00f3n IP externa. Esta asignaci\u00f3n de direcci\u00f3n a direcci\u00f3n (<a href=\"https:\/\/www.ninjaone.com\/es\/blog\/mapeo-de-red\/\">mapping<\/a>) no necesita distinguir entre conexiones simult\u00e1neas de un mismo host, lo que facilita su seguimiento.<\/p>\n<p>PAT, en cambio, va m\u00e1s all\u00e1: traduce y rastrea tanto direcciones IP como pares de puertos. Esta combinaci\u00f3n le permite identificar una combinaci\u00f3n \u00fanica de los siguientes elementos:<\/p>\n<ul>\n<li>Direcci\u00f3n IP y puerto de origen<\/li>\n<li>Direcci\u00f3n IP y puerto de destino<\/li>\n<li>Protocolo<\/li>\n<\/ul>\n<p>PAT permite que varios sistemas internos compartan una sola direcci\u00f3n IP p\u00fablica, ya que cada conexi\u00f3n se identifica por el puerto y no solo por la direcci\u00f3n IP. Sin embargo, para distinguir el tr\u00e1fico con precisi\u00f3n, PAT supervisa cada sesi\u00f3n activa, lo que puede aumentar el uso de recursos y la complejidad al resolver problemas.<\/p>\n<h2>\u00bfPor qu\u00e9 se prefiere PAT frente a NAT?<\/h2>\n<p>IPv4 ofrece m\u00e1s de 4300 millones de direcciones posibles, una cifra que se consideraba suficiente cuando apareci\u00f3, en los a\u00f1os setenta y principios de los ochenta. El r\u00e1pido crecimiento de los dispositivos conectados a internet a lo largo de los a\u00f1os agot\u00f3 el limitado espacio de direcciones de IPv4. La traducci\u00f3n de direcciones surgi\u00f3 como soluci\u00f3n provisional y dio lugar a la creaci\u00f3n de NAT y, m\u00e1s tarde, de PAT.<\/p>\n<p>Tanto NAT como PAT permitieron que las redes escalaran a pesar de la escasa disponibilidad de direcciones IP p\u00fablicas. Aun as\u00ed, hoy predomina la preferencia por PAT por estos motivos:<\/p>\n<h3>Las direcciones IPv4 p\u00fablicas son escasas<\/h3>\n<p>Con la generalizaci\u00f3n del uso de internet, la disponibilidad de direcciones IP p\u00fablicas se fue reduciendo. NAT se introdujo para que las redes privadas pudieran acceder a redes p\u00fablicas y as\u00ed consumir menos direcciones IP p\u00fablicas. Pero, por su dise\u00f1o uno a uno, solo retras\u00f3 el problema de la escasez sin resolverlo de ra\u00edz.<\/p>\n<p>Como un puerto de red puede admitir t\u00e9cnicamente m\u00e1s de 65 000 conexiones simult\u00e1neas por protocolo, la traducci\u00f3n de puertos se convirti\u00f3 en un factor clave para lograr escalabilidad. Es entonces cuando aparece PAT, que permite que miles de dispositivos compartan una \u00fanica direcci\u00f3n IP p\u00fablica.<\/p>\n<h3>Las empresas y los ISP necesitan escalar<\/h3>\n<p>Las redes modernas deben dar soporte a cientos, si no miles, de dispositivos con asignaciones fijas de direcciones p\u00fablicas. PAT supera esa limitaci\u00f3n al permitir la conectividad de varios sistemas internos a trav\u00e9s de una sola direcci\u00f3n IP p\u00fablica.<\/p>\n<p>PAT utiliza puertos de la capa de transporte, de modo que una sola direcci\u00f3n IP puede admitir miles de conexiones por protocolo. As\u00ed, las redes grandes no necesitan miles de direcciones IP p\u00fablicas, lo que ha convertido a PAT en el m\u00e9todo de traducci\u00f3n dominante en redes empresariales y de proveedores de servicios.<\/p>\n<h2>Implicaciones operativas de la traducci\u00f3n de direcciones de red y de puerto<\/h2>\n<p>En la pr\u00e1ctica, los administradores trabajan con la traducci\u00f3n de forma indirecta: a trav\u00e9s de reglas de firewall, registros, capturas de paquetes y herramientas de diagn\u00f3stico. Tanto la traducci\u00f3n de direcciones como la de puertos cambian el aspecto del tr\u00e1fico en distintos puntos de la red, lo que afecta a la visibilidad y a la resoluci\u00f3n de problemas.<\/p>\n<h3>Dise\u00f1o de reglas de firewall<\/h3>\n<p>En algunas redes, el tr\u00e1fico NAT y PAT solo pasa si las reglas de firewall permiten la transmisi\u00f3n del tr\u00e1fico traducido. Por ejemplo, aunque una direcci\u00f3n o un puerto se traduzcan correctamente, el tr\u00e1fico seguir\u00e1 bloqueado si el <a href=\"https:\/\/www.ninjaone.com\/es\/blog\/que-es-un-firewall\/\">firewall<\/a> no lo permite.<\/p>\n<p>Las reglas pueden aplicarse antes o despu\u00e9s de la traducci\u00f3n, o en varias etapas del recorrido del tr\u00e1fico. Si se escriben sin tener en cuenta NAT y PAT, los firewalls pueden permitir o bloquear conexiones sin quererlo, lo que provoca una conectividad irregular.<\/p>\n<h3>Correlaci\u00f3n y atribuci\u00f3n de registros<\/h3>\n<p>La traducci\u00f3n de direcciones de red y de puerto puede hacer que varios sistemas de una red privada aparezcan como una sola direcci\u00f3n IP p\u00fablica. Para relacionar esos datos con un sistema concreto hay que saber c\u00f3mo se asignaron las direcciones y los puertos.<\/p>\n<p>Por eso, el registro debe capturar los detalles del tr\u00e1fico antes y despu\u00e9s de la traducci\u00f3n. Sin esa informaci\u00f3n, el an\u00e1lisis de causa ra\u00edz y la respuesta a incidentes se complican.<\/p>\n<h3>Inspecci\u00f3n y trazado de paquetes<\/h3>\n<p>Las capturas de paquetes tomadas en distintos puntos de una ruta de traducci\u00f3n mostrar\u00e1n informaci\u00f3n de direccionamiento diferente. Los paquetes internos pueden no coincidir con los externos, aunque representen el mismo tr\u00e1fico.<\/p>\n<p>Entender c\u00f3mo funciona la traducci\u00f3n ayuda a los administradores a seguir el tr\u00e1fico con precisi\u00f3n m\u00e1s all\u00e1 de los l\u00edmites de la red y evitar conclusiones err\u00f3neas durante el an\u00e1lisis.<\/p>\n<h2>\u26a0\ufe0f Aspectos a tener en cuenta<\/h2>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Riesgos<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Posibles consecuencias<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>C\u00f3mo corregirlo<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Direcciones de origen inesperadas<\/td>\n<td>Pueden llevar a los administradores a identificar mal los sistemas de origen y afectar a la precisi\u00f3n del diagn\u00f3stico.<\/td>\n<td>Revisa las tablas de traducci\u00f3n para comprobar c\u00f3mo se asignan las direcciones IP o los puertos internos a direcciones externas.<\/td>\n<\/tr>\n<tr>\n<td>Fallos de conexi\u00f3n<\/td>\n<td>Las conexiones intermitentes pueden provocar una navegaci\u00f3n inestable y un rendimiento irregular de aplicaciones o servicios.<\/td>\n<td>Comprueba los l\u00edmites de sesi\u00f3n de PAT para ver si los procesos de traducci\u00f3n est\u00e1n agotando los puertos.<\/td>\n<\/tr>\n<tr>\n<td>Registros ambiguos<\/td>\n<td>Unos registros incompletos dificultan el an\u00e1lisis de incidentes y retrasan los tiempos de respuesta.<\/td>\n<td>Correlaciona los puertos de origen internos con los puertos externos traducidos, junto con las marcas de tiempo<\/td>\n<\/tr>\n<tr>\n<td>Problemas en las aplicaciones<\/td>\n<td>Las sesiones interrumpidas o las conexiones cortadas ralentizan el trabajo de los usuarios finales.<\/td>\n<td>Comprueba si la aplicaci\u00f3n usa protocolos que puedan verse afectados por la traducci\u00f3n o por las reglas de firewall.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Utiliza NinjaOne como apoyo a la traducci\u00f3n de direcciones de red y de puerto<\/h2>\n<p>La <a href=\"https:\/\/www.ninjaone.com\/es\/supervision-gestion-de-endpoints\/supervision-de-redes\/\">supervisi\u00f3n y gesti\u00f3n de redes<\/a> de NinjaOne permite a los administradores gestionar las actividades relacionadas con la traducci\u00f3n de direcciones de red mediante una supervisi\u00f3n detallada de los dispositivos de red y el an\u00e1lisis del tr\u00e1fico.<\/p>\n<ul>\n<li><strong>Supervisi\u00f3n de datos en tiempo real:<\/strong> aprovecha cientos de condiciones de alerta para supervisar al instante los dispositivos SNMP, incluidos el estado de los puertos y el mapa de puertos.<\/li>\n<li><strong>Monitorizaci\u00f3n SNMP personalizada<\/strong>: obt\u00e9n visibilidad completa de todos los dispositivos gestionados con SNMP mediante plantillas OID integradas o monitorizaci\u00f3n OID personalizada, lo que facilita una gesti\u00f3n proactiva de los dispositivos.<\/li>\n<li><strong>Implementaci\u00f3n de NetFlow<\/strong>: recibe informaci\u00f3n detallada del tr\u00e1fico IP de los dispositivos conectados a la red para detectar f\u00e1cilmente los sistemas problem\u00e1ticos.<\/li>\n<li><strong>Herramienta de detecci\u00f3n de redes<\/strong>: descubre los nuevos dispositivos de red conectados a tu infraestructura para agilizar los procesos de gesti\u00f3n de dispositivos.<\/li>\n<li><strong>Integraci\u00f3n de Syslog<\/strong>: supervisa el estado del hardware y del software en los dispositivos de red y ajusta las variables para reducir el ruido o activar un registro detallado.<\/li>\n<\/ul>\n<h2>Elige entre NAT y PAT para dar soporte a las redes modernas<\/h2>\n<p>Tanto NAT como PAT ayudan a que los sistemas privados se conecten a internet preservando la privacidad. Tener claro en qu\u00e9 se diferencian estos dos m\u00e9todos de traducci\u00f3n permite a los administradores decidir cu\u00e1l usar en las infraestructuras de red actuales.<\/p>\n<p>Adem\u00e1s, conocer el funcionamiento de NAT y PAT ayuda a supervisar las m\u00e9tricas adecuadas y a resolver incidencias con el contexto correcto. Aprovecha NinjaOne para supervisar la traducci\u00f3n de IP y de puertos y conseguir visibilidad centralizada y a escala de todas las redes gestionadas.<\/p>\n<p><strong>Temas relacionados:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/gestion-del-rendimiento-de-la-red\/\">Gu\u00eda completa: todo sobre la gesti\u00f3n del rendimiento de la red<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it-hub\/remote-access\/packet\/\">\u00bfQu\u00e9 es un paquete?<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/que-es-cidr\/\">\u00bfQu\u00e9 es CIDR? Enrutamiento entre dominios sin clases explicado<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it-hub\/remote-access\/what-is-nat-traversal\/\">\u00bfQu\u00e9 es NAT traversal?<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Dos de las t\u00e9cnicas de traducci\u00f3n de direcciones m\u00e1s habituales son la traducci\u00f3n de direcciones de red (NAT) y la traducci\u00f3n de direcciones de puerto (PAT). Conocer la diferencia entre NAT y PAT ayuda a los administradores a entender c\u00f3mo se comporta el tr\u00e1fico dentro de la red, algo clave al resolver problemas de conectividad. [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":796139,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4357],"tags":[],"class_list":["post-898363","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-operaciones-de-ti"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/898363","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/comments?post=898363"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/898363\/revisions"}],"predecessor-version":[{"id":898364,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/898363\/revisions\/898364"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media\/796139"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media?parent=898363"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/categories?post=898363"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/tags?post=898363"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}