CRIPTOGRAFIA - FESP

Figura 3: Usuários Locais querendo acesso ao servidor 200.244.37.76
Nessa rede, os usuários da rede local 10.40.1.0/24 pretendem acessar o servidor
do site de busca Cadê, que possui um endereço roteável (válido) 200.244.37.76.
O administrador dessa rede seguiu a RFC 1918
mas agora encontra um problema: como sua rede 10.40.1.0 /24 - não roteável -
vai acessar o servidor do Cadê ? A resposta é óbvia: fazendo um NAT, no caso do
exemplo, no Firewall. Conforme foi mencionado anteriormente, este poderia ser
feito no roteador sem problemas.
Com o NAT habilitado, o usuário ao chamar a página Web em questão no seu
browser, fará com que a sua máquina envie um pacote endereçado a
200.244.37.76. O endeço IP da origem (por exemplo 10.40.1.10) e a porta de
origem ( por exemplo a 1500) estão no pacote, assim como o endereço de
destino(200.244.37.76) e a porta de destino(80).Quando o pacote chega ao
Firewall, ele o deencapsulará e o reescreverá.O pacote que ele enviará para a
Rede Pública conterá o endereço da interface do Firewall que está a ela
conectada - ou um outro endereço previamente acertado que seja roteável - como
endereço de origem, a porta de origem alocada de uma lista de portas livres
no Firewall e o resto do pacote será uma cópia do pacote original.