Como funciona o NAT e por que você tem um IP diferente do roteador

Se você já comparou o IP que aparece no meuip.dev com o endereço mostrado nas configurações do seu computador ou celular, certamente notou que são diferentes. Esse fenômeno é resultado de uma tecnologia chamada NAT — e entendê-la explica muito sobre como a internet funciona no dia a dia.

O problema que o NAT resolve

Quando a internet foi criada, o protocolo IPv4 definiu endereços de 32 bits — o que permite aproximadamente 4,3 bilhões de endereços únicos. Parecia mais do que suficiente nos anos 1980. Não era.

Com a explosão de dispositivos conectados — computadores, celulares, tablets, TVs, câmeras, geladeiras — ficou rapidamente claro que 4,3 bilhões não chegaria nem perto do necessário. A solução definitiva é o IPv6 (128 bits, endereços praticamente ilimitados), mas a transição é lenta. Enquanto isso, o NAT sustenta a internet há mais de duas décadas.

O que é NAT

NAT significa Network Address Translation — Tradução de Endereços de Rede. É um mecanismo que permite que múltiplos dispositivos compartilhem um único endereço IP público, usando endereços privados internamente.

Funciona assim:

  • Sua operadora atribui um único IP público à sua conexão (o que você vê no meuip.dev)
  • Seu roteador cria uma rede privada interna com endereços no formato 192.168.x.x, 10.x.x.x ou 172.16-31.x.x
  • Cada dispositivo na sua rede recebe um IP privado único dentro dessa rede
  • Quando qualquer dispositivo acessa a internet, o roteador substitui o IP privado pelo IP público antes de enviar o pacote
  • Quando a resposta chega, o roteador identifica qual dispositivo fez a requisição e encaminha o dado corretamente

É como um escritório com um único número de telefone externo, mas com ramais internos. Quem liga de fora vê apenas o número principal; internamente, cada mesa tem seu próprio ramal.

Como o roteador rastreia tudo isso

O problema do NAT é: se vários dispositivos usam o mesmo IP público, como o roteador sabe para quem encaminhar a resposta?

A solução é usar as portas de rede. Cada conexão é identificada pela combinação de IP + porta. Quando seu computador (192.168.1.10) acessa um site, o roteador registra em uma tabela:

IP Interno    | Porta Interna | IP Externo      | Porta Externa
192.168.1.10  | 54231         | 177.x.x.x       | 49821
192.168.1.20  | 61042         | 177.x.x.x       | 49822
192.168.1.35  | 48901         | 177.x.x.x       | 49823

Quando a resposta chega na porta 49821, o roteador sabe exatamente que deve encaminhar para 192.168.1.10. Essa tabela é chamada de tabela de tradução NAT ou tabela de conexões.

Tipos de NAT

NAT estático — mapeia um IP privado fixo para um IP público fixo. Usado quando um servidor interno precisa ser acessível da internet com um IP sempre igual.

NAT dinâmico — mapeia IPs privados para um pool de IPs públicos disponíveis. Menos comum em ambientes domésticos.

PAT (Port Address Translation) — também chamado de NAT com sobrecarga ou masquerade, é o tipo mais comum. Vários dispositivos compartilham um único IP público, diferenciados apenas pelas portas. É o que o seu roteador doméstico usa.

CGNAT (Carrier-Grade NAT) — um segundo nível de NAT aplicado pela própria operadora. Vários clientes compartilham um mesmo IP público. Cria complicações para hospedagem de servidores e jogos online.

NAT duplo: o problema do CGNAT

Muitas operadoras brasileiras, especialmente de internet móvel e algumas de fibra, implementam CGNAT para economizar endereços IPv4. Isso significa que você tem NAT no roteador (IP privado → IP da operadora) e a operadora tem outro NAT (IP da operadora → IP público real).

Como identificar se você está atrás de CGNAT:

  1. Acesse as configurações do seu roteador e veja o IP na interface WAN
  2. Compare com o IP exibido no meuip.dev
  3. Se forem diferentes, você está atrás de CGNAT

Os IPs da faixa 100.64.0.0/10 na interface WAN do roteador são um sinal claro de CGNAT — essa faixa foi reservada especificamente para esse uso.

Impactos do CGNAT:

  • Impossível hospedar servidores ou fazer port forwarding
  • Problemas com alguns jogos online que precisam de conexões diretas (peer-to-peer)
  • VPNs podem ter dificuldade de funcionar
  • Câmeras e DVRs não acessíveis remotamente sem serviços de túnel

Port Forwarding: abrindo exceções no NAT

O NAT bloqueia conexões iniciadas de fora para dentro — por padrão, ninguém consegue se conectar diretamente a um dispositivo na sua rede. Para servidores, câmeras e jogos, isso é um problema.

A solução é o port forwarding (redirecionamento de porta): você configura o roteador para encaminhar automaticamente conexões em uma porta específica para um dispositivo interno.

Exemplo: você quer acessar sua câmera (192.168.1.50) remotamente. No roteador, configura:

  • Porta externa 8080 → encaminhar para 192.168.1.50:80

Agora, qualquer conexão que chegar no seu IP público na porta 8080 será redirecionada para a câmera. Para isso funcionar, você precisa saber seu IP público atual — o meuip.dev resolve isso.

Atenção: port forwarding expõe dispositivos internos à internet. Sempre use senhas fortes e mantenha o firmware atualizado nos dispositivos expostos.

NAT e o futuro com IPv6

O IPv6 elimina a necessidade do NAT — com endereços praticamente ilimitados, cada dispositivo pode ter seu próprio IP público único. Isso simplifica enormemente a conectividade peer-to-peer, jogos online, VoIP e hospedagem de servidores domésticos.

No Brasil, a adoção do IPv6 avança gradualmente. Operadoras como Claro, Vivo e TIM já oferecem IPv6 em parte da infraestrutura. Quando você acessa o meuip.dev, o site exibe tanto o IPv4 quanto o IPv6 (quando disponível), permitindo verificar se sua conexão já suporta o protocolo mais moderno.

Conclusão

O NAT é uma das tecnologias mais importantes e menos visíveis da internet moderna. Ele permite que bilhões de dispositivos coexistam com um pool limitado de endereços IPv4, funcionando silenciosamente em cada roteador doméstico e corporativo do mundo. Entender como ele funciona ajuda a diagnosticar problemas de conectividade, configurar servidores corretamente e compreender por que seu IP interno e externo são sempre diferentes.

Sempre que precisar saber seu IP público real — o endereço que o mundo vê depois de passar pelo NAT — o meuip.dev exibe essa informação instantaneamente.