SUPPRIMER NAT (suite)

Le NAT permet à un équipement (pare-feu ou routeur) de traduire (mapper) l’adresse IP d’un paquet vers une autre adresse, généralement pour des besoins de connectivité. Si l’information de port est aussi traduite, on parle de PAT.

Avantages du NAT

• Sécurité — l’adresse réelle d’un appareil est masquée aux réseaux externes.
• Économie d’adresses publiques — des centaines de machines peuvent partager une même IPv4 publique.
• Souplesse des adresses privées — elles restent inchangées même si le FAI change, et sont réutilisables sur plusieurs réseaux.

Deux types de NAT

• SNAT — traduit l’adresse IP et le port source. On l’active dans la politique de pare-feu correspondante.
• DNAT — traduit l’adresse IP et le port destination. On le configure via des adresses IP virtuelles (VIP).