Es recomana que els router finals dels clients es trobin nateados per així no permetre que des del client puguin veure la xarxa ISP.

L'ús de NAT (Network Address Translation) a routers de clients és una pràctica comuna i generalment considerada adequada en moltes situacions.

Tot i això, si això és adequat o no depèn del context específic i dels requisits de la xarxa del client.

T'expliquem les raons per les quals es fa servir NAT i algunes consideracions per determinar si és la millor opció:

Raons per utilitzar NAT

1. Privadesa i seguretat: NAT ajuda a ocultar les adreces IP internes d'una xarxa, cosa que pot oferir una capa addicional de seguretat en fer més difícil per als atacants externs dirigir-se a dispositius específics dins de la xarxa.
2. Conservació d'adreces IP: Atès que les adreces IPv4 són limitades, NAT permet que múltiples dispositius comparteixin una única adreça IP pública. Això és crucial per a organitzacions que no poden obtenir un rang suficient d'adreces IP públiques per a cada dispositiu.
3. Simplicitat i gestió: NAT pot simplificar la gestió de la xarxa en permetre que els administradors configurin xarxes internes sense preocupar-se per possibles conflictes d'adreces IP a Internet més àmplia.

Consideracions sobre l'ús de NAT

1. Problemes de connectivitat: NAT pot complicar certes configuracions, com les VPNs, VoIP, i jocs en línia, on la comunicació dextrem a extrem i el mapeig de ports són essencials.
2. Rendiment: Depenent de com estigui configurat i de la capacitat del dispositiu, NAT pot introduir latència i reduir el rendiment de la xarxa si el router no està equipat adequadament per manejar les càrregues de trànsit.
3. IPv6: Amb l'adopció d'IPv6, que proporciona un espai d'adreces pràcticament il·limitat, l'ús de NAT es podria tornar menys necessari a llarg termini, ja que cada dispositiu pot tenir la seva pròpia adreça pública.
4. Transparència i traçabilitat: Les activitats dels usuaris poden ser més difícils de rastrejar específicament un dispositiu quan tots comparteixen la mateixa adreça IP pública, cosa que pot ser un problema per a certs requisits d'auditoria o compliment.

Conclusió

Si els encaminadors dels clients estan realitzant NAT, això és generalment acceptable i està en línia amb les pràctiques estàndard, especialment en xarxes IPv4 on les adreces IP són escasses. Tot i això, és important assegurar-se que qualsevol implementació de NAT no comprometi la funcionalitat necessària de la xarxa, la seguretat o el rendiment.

A més, a mesura que el món es mou cap a IPv6, podria ser beneficiós revisar i possiblement ajustar les estratègies de NAT per alinear-se amb les noves capacitats i pràctiques.