Le terminal A (192.168.1.10), situé derrière un routeur qui effectue du NAPT et dont l'adresse globale externe est 198.51.100.7, se connecte depuis le port source 50000 au port 443 du serveur web 203.0.113.5, et le routeur traduit la source en port 61000 de 198.51.100.7 : quelle est la destination des paquets de réponse renvoyés par le serveur web ?

Réponse : C. Le port 61000 de 198.51.100.7

La source que voit le serveur est la source traduite, le port 61000 de 198.51.100.7 ; c'est donc là que revient la réponse. Le routeur trouve dans sa table de traduction la correspondance « 61000 ↔ port 50000 de 192.168.1.10 », réécrit l'adresse et le port de destination, et remet le paquet au terminal A. Le serveur ne connaît pas l'adresse privée 192.168.1.10 ; et même s'il la connaissait, Internet n'a pas de route vers les adresses privées, si bien que les paquets n'arriveraient pas. 443 est le port côté serveur (HTTPS) et apparaît comme port source dans la réponse.