Technique qui réécrit les adresses IP des paquets qui traversent un routeur. La variante qui réécrit aussi les numéros de port pour que de nombreux terminaux partagent une seule adresse globale s'appelle NAPT (IP masquerading).
Nom japonais: NAT
« NAT (traduction d'adresses réseau) » apparaît dans 2 questions d'entraînement réparties sur 1 thèmes, dont Bases des réseaux informatiques.
Domaine: Bases des réseaux informatiques
La NAT de base réécrit les adresses une pour une entre adresses privées internes et adresses globales externes. Le NAPT, largement utilisé dans les foyers et les bureaux, réécrit le numéro de port source en plus de l'adresse IP, et enregistre dans une table de traduction la correspondance entre « adresse et port internes » et « port externe ». Les paquets de retour voient leur destination réécrite en sens inverse grâce à cette table et sont remis au bon terminal. De nombreux terminaux peuvent ainsi utiliser une même adresse globale en même temps.
Les adresses IPv4 font 32 bits, soit environ 4,3 milliards seulement, et la diffusion d'Internet a laissé trop peu d'adresses nouvelles à distribuer. Le NAPT a atténué cette pénurie en utilisant des adresses privées au sein des organisations et en ne partageant quelques adresses globales que pour sortir vers l'extérieur. On utilise aussi la NAT de grande échelle (CGN, carrier-grade NAT), dans laquelle l'opérateur réseau ajoute une couche supplémentaire de NAPT. IPv6 dispose d'adresses en abondance ; la NAT destinée à économiser les adresses y est donc en principe inutile.
Les connexions initiées depuis l'extérieur n'ont pas d'entrée dans la table de traduction et n'atteignent donc pas, par défaut, les terminaux internes. Cela bloque de fait les connexions entrantes, mais ne remplace pas un pare-feu. Héberger un serveur à l'intérieur exige une redirection de port, et les applications où les terminaux se connectent directement entre eux, comme les jeux en ligne ou les applications d'appel, ont besoin de techniques pour traverser la NAT (NAT traversal).
Réponse : A. Plusieurs terminaux du foyer peuvent partager simultanément une seule adresse IP globale pour communiquer avec Internet, en étant distingués par leur numéro de port
La NAT (traduction d'adresses réseau) réécrit l'adresse IP source ou destination des paquets qui traversent un routeur. Le NAPT réécrit, en plus de l'adresse IP, le numéro de port, et enregistre dans une table de traduction la correspondance entre « adresse et port internes » et « port externe ». Plusieurs terminaux utilisant des adresses privées peuvent ainsi partager en même temps l'unique adresse globale du routeur. Les paquets de retour sont remis au bon terminal grâce à cette table. Le NAPT ne fait que réécrire les adresses et ne chiffre rien. Par ailleurs, une connexion initiée depuis l'extérieur n'a pas d'entrée dans la table et n'atteint donc pas, par défaut, les terminaux internes ; héberger un serveur à l'intérieur exige des réglages comme la redirection de port.
La NAT ne réécrit que les adresses IP, en associant en principe une pour une adresses internes et externes. Le NAPT réécrit aussi les numéros de port, si bien que de nombreux terminaux peuvent partager en même temps une seule adresse globale. Les box Internet domestiques effectuent du NAPT.
Oui. La NAT finit souvent par bloquer les connexions initiées depuis l'extérieur, mais ce n'est pas un filtre fondé sur des règles, et elle ne protège ni le trafic que l'on a redirigé vers un port interne, ni le trafic initié depuis l'intérieur.
La NAT (traduction d'adresses réseau) réécrit l'adresse IP source ou destination des paquets qui traversent un routeur.
Les box Internet domestiques effectuent du NAPT (IP masquer…Pour communiquer avec Internet, la fonction NAT du routeur les traduit en adresses globales.
Parmi les adresses IPv4 suivantes, laquelle appartient à un…Numéro de port Adresse MAC ARP (Address Resolution Protocol) CIDR (Classless Inter-Domain Routing) CSMA/CA DHCP (Dynamic Host Configuration Protocol) DNS (Domain Name System) Masque de sous-réseau Modèle OSI (modèle de référence OSI) Passerelle par défaut