Se você já tentou entrar em um lobby de jogo online e foi informado de que seu tipo de NAT é “estrito”, você conhece a frustração que isso acarreta. Os amigos não conseguem se conectar, o bate-papo por voz cai e a combinação leva uma eternidade. Mas o que realmente significa o tipo NAT e por que ele tem um impacto tão grande na sua experiência online? Este guia explica os três tipos de NAT, como funcionam e o que você pode fazer para alterar o seu.

O que é NAT?

NAT significa Tradução de Endereço de Rede. É um processo realizado pelo seu roteador que permite que vários dispositivos da sua rede local compartilhem um único endereço IP público ao se comunicarem com a Internet.

Aqui está o problema que o NAT resolve: existem apenas cerca de 4,3 bilhões de endereços IPv4 disponíveis, mas outros bilhões de dispositivos precisam de acesso à Internet. O NAT permite que seu roteador atribua endereços IP privados (como 192.168.1.x) a todos os seus dispositivos locais e depois converta esses endereços privados em um único endereço IP público para tráfego de saída. Quando as respostas retornam, o roteador lembra qual dispositivo interno fez a solicitação e encaminha os dados de acordo.

Essa camada de tradução é o que cria o conceito de tipos NAT. A maneira como seu roteador lida com solicitações de conexão externas determina o quão aberta ou restrita é sua rede.

Os três tipos de NAT

Os tipos de NAT são comumente categorizados em três níveis. Plataformas diferentes usam convenções de nomenclatura diferentes, mas o comportamento subjacente é o mesmo.

Abrir NAT (Tipo 1)

Open NAT é a configuração menos restritiva. Seu dispositivo pode se comunicar livremente com qualquer outro dispositivo na internet, independente do tipo de NAT. As solicitações de conexão recebidas são permitidas com filtragem mínima.

O que significa na prática:

  • Você pode se conectar a jogadores com qualquer tipo de NAT em jogos online
  • Você pode hospedar lobbies de jogos e atuar como servidor
  • O bate-papo por voz e as conexões ponto a ponto funcionam sem problemas
  • Matchmaking é rápido e confiável

Como isso é alcançado: O NAT aberto normalmente resulta da colocação do seu dispositivo na DMZ (zona desmilitarizada) do roteador, da conexão direta a um modem sem roteador ou da realização de encaminhamento extensivo de portas para todas as portas necessárias.

A compensação: Open NAT oferece a postura de segurança mais fraca. Ao permitir tráfego de entrada não solicitado, seu dispositivo fica mais exposto a possíveis ataques baseados em rede. Para a maioria dos utilizadores, este é um risco aceitável em consolas de jogos, mas deve ser cuidadosamente considerado em dispositivos que armazenam dados sensíveis.

NAT moderado (Tipo 2)

O NAT moderado estabelece um equilíbrio entre conectividade e segurança. É a configuração mais comum para redes domésticas onde um roteador está configurado corretamente com UPnP habilitado ou encaminhamento de porta parcial configurado.

O que significa na prática:

  • Você pode se conectar a jogadores com NAT aberto ou moderado
  • Você pode ter dificuldade em se conectar com jogadores com NAT estrito
  • Hospedar lobbies de jogos nem sempre funciona
  • A maioria dos recursos online funciona normalmente, embora possam ocorrer atrasos ocasionais ou problemas de conexão

Como isso é alcançado: NAT moderado é o padrão quando seu roteador lida corretamente com solicitações UPnP (Universal Plug and Play) ou quando você encaminhou algumas, mas não todas, as portas necessárias para um determinado aplicativo.

A compensação: O NAT moderado fornece um nível razoável de segurança enquanto mantém a maioria dos serviços online funcionais. É a configuração recomendada para a maioria dos usuários domésticos que desejam uma boa experiência online sem desabilitar as proteções de firewall do roteador.

NAT estrito (Tipo 3)

NAT estrito é o tipo mais restritivo. Seu roteador bloqueia a maioria das conexões de entrada não solicitadas, limitando severamente a comunicação ponto a ponto.

O que significa na prática:

  • Você só pode se conectar a jogadores com Open NAT
  • Você não pode hospedar lobbies de jogos
  • O bate-papo por voz falha frequentemente ou é de baixa qualidade
  • A combinação é lenta e pouco confiável, com desconexões frequentes
  • Streaming e chamadas de vídeo podem ser armazenados em buffer ou cair

Por que isso acontece: O NAT estrito ocorre quando o encaminhamento de porta não está configurado, o UPnP está desativado ou com defeito, o firewall do roteador está definido para restrição máxima ou você está atrás de um NAT duplo (dois roteadores realizando tradução de endereços em sequência). Também pode resultar de Carrier-Grade NAT (CGNAT), onde o próprio ISP executa o NAT antes mesmo que o tráfego chegue ao seu roteador, dando a você controle limitado sobre a situação.

A compensação: Embora o NAT rigoroso forneça a segurança mais forte, ele torna muitos serviços on-line em tempo real quase inutilizáveis.

Compatibilidade de tipo NAT

Compreender quais tipos de NAT podem se comunicar entre si é fundamental para diagnosticar problemas de conectividade:

  • Abrir + Abrir — Conectividade total
  • Aberto + Moderado — Conectividade total
  • Aberto + Estrito — Conectividade total
  • Moderado + Moderado — Conectividade total
  • Moderado + Estrito — Conectividade limitada ou inexistente
  • Estrito + Estrito — Sem conectividade

É por isso que o Strict NAT causa mais problemas. Os únicos usuários aos quais você pode se conectar de forma confiável são aqueles com Open NAT, que é a configuração menos comum.

Como verificar seu tipo de NAT

A maioria dos consoles de jogos e alguns jogos de PC exibem seu tipo de NAT diretamente nas configurações de rede. No PlayStation, vá para Configurações, Rede e Visualizar status da conexão. No Xbox, vá para Configurações, depois Geral e Configurações de Rede. O tipo de NAT será exibido como Aberto, Moderado ou Estrito.

Para uma visão mais ampla da configuração da sua rede, ferramentas como o nosso Qual é o meu IP verificador e Verificador de porta pode ajudá-lo a determinar se o seu IP público está atribuído diretamente e se as portas necessárias são acessíveis externamente.

Como alterar seu tipo de NAT

Se você está preso no NAT Estrito ou Moderado e deseja abri-lo, aqui estão as abordagens mais comuns:

Habilitar UPnP

UPnP permite que dispositivos em sua rede solicitem automaticamente aberturas de porta do roteador. A maioria dos roteadores modernos oferece suporte a ele, e ativá-lo geralmente é suficiente para passar de NAT Estrito para Moderado ou até mesmo NAT Aberto. Procure-o no painel de administração do seu roteador nas configurações de NAT ou firewall.

Configurar encaminhamento de porta

Se o UPnP não for confiável ou não estiver disponível, o encaminhamento manual de portas permite especificar exatamente quais portas devem estar abertas e para qual dispositivo interno elas devem apontar. As portas específicas necessárias dependem do jogo ou aplicativo. Por exemplo, muitos serviços da PlayStation Network usam a porta TCP 3478-3480 e a porta UDP 3074.

Use uma DMZ

Colocar seu console ou dispositivo na DMZ do roteador abre efetivamente todas as portas desse dispositivo, garantindo Open NAT. Isto só deve ser usado para dispositivos que não armazenam dados confidenciais, pois contorna todas as proteções de firewall.

Verifique NAT duplo

Se você tiver dois roteadores em seu caminho de rede, como um modem fornecido pelo ISP que também atua como roteador mais seu próprio roteador pessoal, você pode estar enfrentando NAT duplo. A solução é colocar o primeiro dispositivo no modo bridge para que apenas o seu roteador pessoal execute NAT.

Entre em contato com seu ISP sobre CGNAT

Se o seu ISP usa NAT de nível de operadora, suas opções são limitadas porque o NAT ocorre no upstream antes que o tráfego chegue à sua casa. Alguns ISPs atribuirão a você um endereço IP público dedicado mediante solicitação, o que resolve problemas de NAT relacionados ao CGNAT.

Segurança vs. Conectividade

O tipo NAT é fundamentalmente uma compensação entre segurança e acessibilidade. O Open NAT prioriza a conectividade em detrimento da proteção por firewall, enquanto o Strict NAT prioriza a segurança em detrimento da usabilidade. Para a maioria dos usuários domésticos, NAT moderado com UPnP habilitado oferece o melhor equilíbrio.

Se você está preocupado com a segurança da sua rede, independentemente da configuração do NAT, teste regularmente sua conexão com ferramentas como nosso Testador de VPN e Verificador de lista negra de IP é uma boa prática.

Conclusão

Os tipos de NAT controlam a liberdade com que seus dispositivos podem se comunicar com o mundo exterior. O Open NAT oferece a melhor experiência para jogos e comunicação em tempo real, mas traz compensações de segurança. NAT moderado é o padrão sensato para a maioria das famílias. O NAT estrito oferece proteção máxima, mas prejudica a conectividade ponto a ponto. Compreender qual tipo você possui e saber como ajustá-lo permite que você otimize sua rede para o que for mais importante para você.