O tipo de firewall que permite a modificação de um endereço de rede em um pacote IP durante o seu trânsito em um dispositivo de roteamento é conhecido como
- A)servidor proxy.
Servidor proxy atua como intermediário na comunicação, geralmente em nível de aplicação, mas não é o mecanismo típico de modificação de endereço IP no pacote durante o roteamento.
- B)filtro de pacote dinâmico.
Filtro de pacote dinâmico controla a passagem de tráfego com base em estado/conexão, porém não faz tradução de endereços de rede.
- C)NAT.
Correta: NAT é a técnica que altera endereços IP durante o trânsito do pacote em um roteador ou gateway.
- D)filtro de pacote.
Filtro de pacote apenas permite ou bloqueia pacotes segundo regras definidas, sem substituir o endereço de rede do pacote.
Gabarito: C
Quando a questão fala em modificar um endereço de rede dentro do pacote IP durante a passagem pelo roteador, ela está descrevendo o NAT (Network Address Translation). Na prática, o equipamento troca o endereço de origem ou de destino do pacote por outro, normalmente para permitir que vários dispositivos internos acessem a Internet usando poucos endereços públicos. É aquele truque de bastidor que faz a rede conversar sem sair expondo todo mundo para a rua. O ponto central é este: o NAT atua justamente na tradução de endereços, em trânsito, no dispositivo de roteamento. Isso pode acontecer para saídas da rede interna para a externa ou até no sentido inverso, dependendo da regra configurada. Por isso, ele é o mecanismo lembrado quando a banca fala em alterar endereço IP durante o encaminhamento do pacote. Não confunda com firewall de filtro de pacotes, que basicamente decide permitir ou bloquear tráfego com base em regras, sem mudar o endereço do pacote. Já o proxy trabalha como intermediário em nível de aplicação, mas não é o conceito clássico cobrado aqui para troca de endereço IP no roteamento. Em termos doutrinários de redes, NAT é mesmo a tradução de endereços, frequentemente associada a roteadores e gateways. Logo, o gabarito é a letra C. A banca CESPE/CEBRASPE gosta de misturar a função de controle de tráfego com a função de tradução de endereços, então vale guardar a diferença: uma coisa é filtrar, outra é traduzir.