Découvrez comment fonctionne NAT (Network Address Translation) (Partie 1)

Les connexions Internet modernes doivent aujourd’hui utiliser la technologie NAT (Network Address Translation). NAT permet de mapper une ou plusieurs adresses IP intra-domaine à une ou plusieurs adresses IP extra-domaine. Pour en savoir plus sur NAT ainsi que sur son mécanisme de fonctionnement, veuillez vous référer à l'article ci-dessous.

Internet se développe de plus en plus que nous l’imaginons. Bien qu'il soit impossible d'estimer le nombre exact, nous pouvons estimer le nombre à plus de 100 millions d'hôtes et à plus de 350 millions de personnes accédant quotidiennement à Internet. En fait, ce taux double chaque année.

Les connexions Internet modernes doivent aujourd’hui utiliser la technologie NAT. NAT permet de mapper une (ou plusieurs) adresses IP intra-domaine à une (ou plusieurs) adresses IP extra-domaine .

Une adresse IP est une chaîne de nombres d'une longueur de 32 bits (IPv4) ou 128 bits (IPv6) utilisée pour identifier un périphérique réseau sur le système réseau afin de les aider à s'identifier et à communiquer entre eux. Dans un modèle de réseau, chaque périphérique réseau possède uniquement une adresse IP unique. Une adresse IP peut être grossièrement comprise comme l’adresse où vous habitez. D'autres peuvent vous trouver et vous envoyer des informations via cette adresse.

Parallèlement au boom actuel d'Internet et au besoin croissant d'utiliser le réseau, l'espace d'adressage IPv4 commence à être limité. La solution consiste à repenser le format de l'adresse IP, permettant d'avoir encore plus d'adresses IP (en particulier IPv6 ). Cependant, cette solution est encore au stade de recherche et développement et sa mise en œuvre prendra de nombreuses années.

La meilleure solution consiste donc à utiliser la technologie NAT. NAT permet à un appareil tel qu'un routeur de faire office d'intermédiaire entre Internet (ou Réseau Public : système de réseau public) et Local (ou Privé : système de réseau interne). Cela signifie qu'un ordinateur n'a qu'une seule adresse IP.

Qu'est-ce que NAT (traduction d'adresses réseau) ?

En termes simples, NAT est comme un réceptionniste dans un grand bureau. Si vous souhaitez rencontrer quelqu'un dans l'entreprise, vous devez passer et suivre les instructions du réceptionniste. Ou si vous souhaitez appeler et parler à quelqu'un mais que cette personne n'est pas dans l'entreprise ou qu'elle est occupée en réunion,... vous pouvez laisser un message à la réceptionniste et elle transmettra ensuite le message à l'autre personne. vous devez parler pour informer. Dans un autre cas, vous pouvez parler à la réceptionniste et lui demander de vous mettre en relation avec la personne que vous devez rencontrer.

Ou cela peut être compris lorsque quelqu'un veut vous parler, mais qu'il ne connaît que le numéro de téléphone du bureau où vous travaillez. Ils appelleront votre bureau et demanderont à la réceptionniste de vous transférer l'appel. À ce moment-là, la réceptionniste effectuera une vérification sur la table de recherche pour connaître votre nom et d'autres informations complémentaires. Et puis ils vous transmettront l’appel sur votre poste.

Que fait le NAT ?

NAT est comme un routeur, transférant les paquets entre différentes couches réseau sur un grand réseau. NAT traduit ou modifie une ou les deux adresses dans un paquet lorsqu'il passe par un routeur ou un autre périphérique. Normalement, NAT modifie souvent l'adresse généralement privée ( Private IP ) d'une connexion réseau en une adresse publique ( Public IP ).

NAT peut également être considéré comme un pare-feu de base . NAT maintient un tableau d'informations sur chaque paquet envoyé. Lorsqu'un ordinateur du réseau se connecte à un site Web sur Internet, l'en-tête de l'adresse IP source est remplacé par l'adresse publique préconfigurée sur le serveur NAT. Après le retour du paquet au NAT en fonction de la table d'enregistrement il sauvegarde les paquets, remplace l'adresse IP de destination par l'adresse d'un PC sur le réseau et la transmet. Grâce à ce mécanisme, LuckyTemplates a la capacité de filtrer les paquets envoyés vers ou depuis une adresse IP et d'autoriser ou d'empêcher l'accès à un port spécifique.

• Référence complémentaire : Introduction générale au NAT

NAT a été développé par Cisco. NAT comprend quelques types de base ci-dessous :

NAT statique (NAT statique)

Le NAT statique est une méthode NAT individuelle. Une adresse IP privée sera mappée à une adresse IP publique.
Le NAT statique est utilisé lorsque les appareils doivent être accessibles depuis l'extérieur du réseau.

En NAT statique (NAT statique), l'adresse IP de l'ordinateur 192.168.32.10 est toujours traduite par le routeur en adresse IP 213.18.123.110.

NAT dynamique (NAT dynamique)

Une adresse IP privée sera mappée à une adresse IP publique dans le groupe d'adresses IP publiques.

Dans Dynamic NAT, un ordinateur avec l'adresse IP 192.168.32.10 est toujours traduit par le routeur vers la première adresse 213.18.123.100 dans la plage d'adresses IP allant de 213.18.123.100 à 213.18.123.150.

Voir plus : Conseils pour modifier la configuration NAT dynamique

Surcharge du NAT

La surcharge NAT est une forme de NAT dynamique (Dynamic Overload). De nombreuses adresses IP privées seront mappées à une adresse IP publique via différents ports.

Tout comme le PAT (Port Address Translation), un NAT ou une adresse de port aura de nombreux niveaux de NAT différents.

En surcharge NAT, chaque ordinateur du réseau interne (réseau privé) est traduit par le routeur vers la même adresse IP 213.18.123.100 mais sur des ports de communication différents.

NAT superposé

Lorsque l'adresse IP dans le système de réseau interne est une adresse IP publique utilisée sur un autre système de réseau, le routeur doit maintenir une table de recherche de ces adresses pour l'empêcher et la remplacer par une adresse IP publique unique.

Il est important de noter que le routeur NAT doit compiler l'adresse « interne » en une seule adresse IP publique ainsi que l'adresse « externe » en une seule adresse IP privée. Vous pouvez utiliser un NAT statique ou une combinaison de DNS et de NAT dynamique.

Le système de réseau interne habituel est le LAN , également connu sous le nom de Stub Domain. Un domaine stub est un réseau local qui utilise des adresses IP internes.

La majeure partie du trafic réseau (trafic réseau stable, ininterrompu pendant la transmission) dans le domaine Stub est locale, de sorte que le système réseau interne n'est jamais exposé à l'extérieur.

Un domaine stub peut inclure à la fois des adresses IP publiques et privées. Tout ordinateur utilisant une adresse IP privée doit utiliser NAT pour échanger des informations avec d'autres ordinateurs.

Dans la section suivante, LuckyTemplates vous présentera la configuration NAT.