Inconvenientes do uso de NAT

Prévia do material em texto

Implementação do IPv6 para o desenvolvimento socioeconômico 
na América Latina e o Caribe 
 
Trecho adaptado do documento LACNIC (Latin America and Caribbean Network 
Information Centre). Disponível em: http://portalipv6.lacnic.net/wp-content/caf-
lacnic/CAF-LACNIC-Implementacao-IPv6-para-desenvolvimento-socioeconomico-
LAC.pdf (p.15) 
 
Sobre os inconvenientes do uso de NAT (Network Address Translation): 
1. Com o NAT, são violados os seguintes princípios básicos da rede Internet: 
conectividade ponto-to-ponto, rede de transporte simples e sem equipamento 
complexo, dentre outros. Assim, tonar-se mais complexa a gestão da rede, que acaba 
sujeita a falhas e resulta em desvantagens no seu uso. 
2. As Listas de Controle de Acesso (Access Control List - ACL), usadas para bloquear 
acessos através do endereço IP, têm efeitos secundários em usuários de endereço IP 
compartilhado por vários usuários independentes, que poderão sofrer em conjunto as 
medidas aplicadas, em função do uso indevido por parte de um deles. 
3. Em algumas legislações deve ser registrado no servidor tanto o endereço IP quanto 
a porta para identificar quem acessou um serviço. Todas as sessões TCP devem ser 
registradas. Caso contrário, não é possível responder às exigências das autoridades 
perante os crimes cometidos utilizando um endereço IP público. Isso significa um 
custo importante de armazenamento dos logs e complicações operacionais. Existem 
casos em que esses dados devem ser guardados até por 5 anos. 
4. Alguns aplicativos não funcionam atrás de um NAT ou, mais particularmente, 
quando é usado CGNAT (Carrier Grade Network Address Translation). Foram 
detectados problemas no funcionamento correto de aplicativos de streaming de vídeo, 
jogos on-line entre participantes e partilha peer-to-peer de arquivos. Contudo, em 
aplicativos mais simples, como navegação Web ou correio eletrônico, não existem 
dificuldades. 
5. O problema principal é que o NAT não é escalável para grandes quantidades de 
usuários, principalmente pelas limitações das portas abertas por eles. Um endereço 
IP permite abrir, teoricamente, um total de 64K portas. 
6. Adicionalmente, estudos de setembro de 2015, pelo Facebook ou Verizon, mostram 
que as conexões IPv6 são cerca de 15% mais rápidas do que as que usam o IPv4, 
com NAT. 
7. As dificuldades que podem ocorrer com certos aplicativos nas redes com CGNAT 
têm efeitos econômicos devido aos custos adicionais de transação nos aplicativos que 
utilizam a Internet. Com a incerteza de que um aplicativo irá operar em ambientes 
diferentes (por exemplo, em ambientes de usuários que estão em redes com CGNAT), 
os custos de transação acabam aumentando ― o que é um problema, especialmente 
para empresas pequenas. 
8. As dificuldades decorrentes dos CGNAT podem afetar também as empresas que 
prestam serviços, obrigando a atualizá-los nas camadas superiores para solucionar 
problemas gerados nas camadas inferiores. Um caso típico foi o da Microsoft que teve 
de atualizar seu Xbox em 2011 para permitir alguns jogos on-line entre participantes.