Network Address Translation (traduction d’adresses réseau)

Dernière mise à jour : Nov 09, 2023 |
Informations sur le prologue
La traduction d’adresse réseau (NAT) est une fonction, généralement dans un routeur ou un pare-feu, par laquelle une adresse IP interne est traduite en une adresse IP externe. Les termes internes et externes sont génériques, ambigus et plus spécifiquement définis par l’application. Par exemple, l’application NAT la plus courante est de faciliter la communication entre les hôtes sur les réseaux privés et les hôtes sur Internet public. Dans un tel cas, les adresses internes sont des adresses privées et les adresses externes sont des adresses publiques.
Remarque :
Cette application NAT commune n’utilise pas de serveur mandataire Web, ce qui serait un scénario complètement différent.
Une autre application NAT courante est pour certains clients RPV. L’adresse interne des clients RPV est l’adresse physique et l’adresse externe est l’adresse virtuelle. Cette adresse physique n’a pas besoin d’être une adresse privée, car l’abonné peut payer pour une adresse publique du fournisseur de services large bande. Quelle que soit la nature de l’adresse physique, l’adresse physique ne peut pas être utilisée pour communiquer avec le réseau de l’entreprise par le biais d’un tunnel RPV. Une fois le tunnel établi, la passerelle RPV d’entreprise attribue une adresse virtuelle à l’application client RPV sur l’hôte d’entreprise. Cette adresse virtuelle fait partie de l’espace d’adresse IP de l’entreprise et doit être utilisée pour communiquer avec le réseau de l’entreprise.
L’application de l’adresse virtuelle varie d’un client RPV à l’autre. Certains clients RPV s’intègrent au système d’exploitation afin que les paquets provenant d’applications IP sur l’hôte d’entreprise proviennent de l’adresse IP virtuelle. Des exemples d’applications IP comprennent FTP ou Telnet. Les applications IP utilisent intrinsèquement l’adresse IP virtuelle. Avec d’autres clients RPV, les applications IP n’utilisent pas l’adresse IP virtuelle. Au lieu de cela, les applications IP sur l’hôte d’entreprise utilisent intrinsèquement l’adresse IP physique, et le client RPV effectue une NAT vers l’adresse IP virtuelle. Cette NAT est la même que la traduction effectuée avec un routeur ou un pare-feu.