PAT y NAT

PAT:
(Port Address Translation - Traducción de Dirección de Puerto), es una característica del estándar NAT, que traduce conexiones TCP y UDP hechas por un host y un puerto en una red externa a otra dirección y puerto de la red interna. PATpermite que una sola dirección IP sea utilizada por varias máquinas de la intranet.  La traducción de los puertos, llamada PAT para distinguirla de la traducción de direcciones (NAT), se apoya en el hecho de que el puerto de origen carece de importancia para la mayoría de los protocolos. Igual que NAT, PAT se sitúa en la frontera entre la red interna y externa, y realiza cambios en la dirección del origen y del receptor en los paquetes de datos que pasan a través de ella. Los puertos (no las ips), se usan para designar diferentes hosts en el intranet. 

 El servicio PAT remplaza la IP interna con la nueva IP del propio servicio. Luego asigna a la conexión un puerto de la lista de puertos disponibles, inserta el puerto en el campo apropiado del paquete de datos y envía el paquete. 

NAT:

(Network Address Translation - Traducción de Dirección de Red), es un mecanismo utilizado por enrutadores IP para intercambiar paquetes entre dos redes que se asignan mutuamente direcciones incompatibles. Consiste en convertir en tiempo real las direcciones utilizadas en los paquetes transportados. También es necesario editar los paquetes para permitir la operación de protocolos que incluyen información de direcciones dentro de la conversación del protocolo.


Diferencias entre NAT y PAT

NAT	PAT
*Se usa para permitir utilizar direcciones privadas y aun asi proveer conectividad con el resto de internet.	* Se usa para compartir a varias máquinas de la intranet una sola dirección IP  en Internet.
*Basta tener una sola dirección IP publica para poder conectar multiples dispositivos.	*PAT utiliza números únicos de puerto origen en la dirección IP global interna para distinguir entre las traducciones.
*Permite la reutilización de direcciones privadas.	*Protege la seguridad de la red. Debido a que las redes privadas no publican sus direcciones o topología interna
* Preserva el escaso direccionamiento público y abaratar coste.
*Funciona como mecanismo de seguridad ya que esconde al exterior nuestra red privada.
*Evita que los hackers o intrusos conozcan el direccionamiento interno.