Las direcciones IPv4 se agotaron en los cinco RIR entre 2011 y 2015. Y desde entonces, cualquier organizaci\u00f3n que necesite bloques nuevos tiene que acudir al mercado secundario, donde un \/24 ronda hoy los 30-45 USD por direcci\u00f3n. Hablamos de entre 7.500 y 11.000 USD por prefijo, seg\u00fan el RIR de origen y el estado de la lista negra. Con precios as\u00ed, no sorprende que muchos equipos de red apuesten por las soluciones NAT IPv4<\/strong> para exprimir al m\u00e1ximo los bloques que ya poseen o han alquilado.<\/p>\n Ser\u00eda deshonesto presentarlo como una soluci\u00f3n elegante. No lo es: rompe el modelo extremo a extremo, complica el registro de logs y puede dar guerra con aplicaciones sensibles. Pero bien dise\u00f1ado, aguanta a\u00f1os de operaci\u00f3n mientras se completa (o no) la migraci\u00f3n a IPv6. En este art\u00edculo repasamos las alternativas disponibles, sus ventajas, sus l\u00edmites y c\u00f3mo combinarlas con estrategias de adquisici\u00f3n de direcciones.<\/p>\n El cl\u00e1sico NAT\/PAT en el firewall de salida sigue siendo suficiente para sedes corporativas cuyo consumo de direcciones p\u00fablicas es reducido. Si solo necesitas salida a Internet para los empleados y algunos servicios publicados mediante reenv\u00edo de puertos, un \u00fanico bloque peque\u00f1o puede dar servicio a miles de hosts internos en RFC 1918.<\/p>\n Para operadores de ISP, hosting con clientes finales o grandes corporaciones con WiFi de invitados masivo, el Carrier-Grade NAT es la soluci\u00f3n m\u00e1s extendida. CGNAT emplea el rango compartido 100.64.0.0\/10 en el lado del cliente y traduce a un pool p\u00fablico reducido, alcanzando ratios de reutilizaci\u00f3n de 1:500 o superiores.<\/p>\n El ratio no es solo un n\u00famero: determina los l\u00edmites por suscriptor. Piensa en 1:1000 con 1024 puertos por usuario (reparto de los 65.535 puertos TCP\/UDP): cada suscriptor queda con un pu\u00f1ado de puertos simult\u00e1neos, y eso rompe aplicaciones P2P, videollamadas intensivas y juegos. \u00bfUn punto de partida habitual en producci\u00f3n? 1:256 con asignaci\u00f3n de bloques de puertos, que adem\u00e1s simplifica los logs.<\/p>\n Aqu\u00ed est\u00e1 el punto cr\u00edtico del CGNAT: la trazabilidad. Con traducciones din\u00e1micas masivas, retener logs completos de sesiones resulta inviable (estamos hablando de terabytes diarios). La alternativa recomendada es el port-range forwarding<\/em> determinista: si asignas bloques de puertos predecibles por suscriptor, puedes reconstruir qui\u00e9n estaba detr\u00e1s de una IP con solo conocer la IP p\u00fablica, el puerto y el timestamp, sin almacenar cada sesi\u00f3n. Eso s\u00ed, mant\u00e9n una copia de seguridad documentada del algoritmo de asignaci\u00f3n; en procesos judiciales y requerimientos de las autoridades es requisito habitual.<\/p>\n Si tu red ya despliega IPv6 en el acceso, existen arquitecturas que reducen la dependencia del NAT din\u00e1mico:<\/p>\n El NAT resuelve la salida a Internet. Pero tiene l\u00edmites duros que conviene reconocer:<\/p>\n Cuando te topas con estos l\u00edmites, la respuesta no es m\u00e1s NAT. Es m\u00e1s direcciones. Y ah\u00ed entran el alquiler y la compra en el mercado secundario.<\/p>\n Para la mayor\u00eda de organizaciones, la estrategia m\u00e1s eficiente es h\u00edbrida: mantener NAT donde es aceptable (usuarios finales, invitados, entornos ef\u00edmeros) y adquirir direcciones reales para lo que lo necesita (servicios, CGNAT pools con ratios razonables, BYOIP).<\/p>\n El alquiler de IPv4 funciona especialmente bien como puente: obtienes un \/22 o \/24 por una fracci\u00f3n del coste de compra mientras planificas tu despliegue IPv6 o tu adquisici\u00f3n definitiva. Antes de alquilar o comprar, verifica siempre:<\/p>\n Una plataforma como IP4 Market<\/strong> simplifica todo este proceso: ofrece vendedores verificados, precios competitivos y soporte en la documentaci\u00f3n RIR y en la gesti\u00f3n de LOA, tanto para compra como para alquiler de bloques de cualquier tama\u00f1o.<\/p>\n La escasez de IPv4 no va a remitir a corto plazo, y las soluciones NAT IPv4 seguir\u00e1n siendo una herramienta central en las redes corporativas: desde el PAT de per\u00edmetro hasta arquitecturas CGNAT, DS-Lite o 464XLAT dise\u00f1adas con ratios razonables, logs deterministas y capacidad dimensionada. Pero el NAT tiene l\u00edmites claros. La estrategia ganadora combina un uso inteligente de la traducci\u00f3n con la adquisici\u00f3n de direcciones reales donde hacen falta: servicios publicados, BYOIP en cloud y pools con buena reputaci\u00f3n. Si tu organizaci\u00f3n necesita ampliar su espacio de direcciones, eval\u00faa en IP4 Market las opciones de compra y alquiler con vendedores verificados, y dale a tu red el margen que necesita mientras madura la migraci\u00f3n a IPv6.<\/p>\nNAT de per\u00edmetro: la opci\u00f3n b\u00e1sica para oficinas y sucursales<\/h2>\n
Buenas pr\u00e1cticas con NAT de per\u00edmetro<\/h3>\n
\n
CGNAT (RFC 6598): cuando el volumen de usuarios es masivo<\/h2>\n
Elegir ratios de traducci\u00f3n con criterio<\/h3>\n
Registro de logs y determinismo<\/h3>\n
NAT444, DUAL-STACK Lite y 464XLAT<\/h2>\n
\n
L\u00edmites del NAT: cu\u00e1ndo ya no basta<\/h2>\n
\n
Combinar NAT con la compra o alquiler de direcciones IPv4<\/h2>\n
\n
Plan de acci\u00f3n recomendado<\/h2>\n
\n
Conclusi\u00f3n<\/h2>\n