- \n
- Que signifie NAT?<\/a><\/li>\n
- Fonctionnement de NAT<\/a><\/li>\n
- Types de NAT<\/a><\/li>\n
- S\u00e9curit\u00e9 NAT<\/a><\/li>\n
- Avantages et inconv\u00e9nients des NAT<\/a><\/li>\n
- Impact sur la performance<\/a><\/li>\n
- Carrier Grade NAT (CG-NAT)<\/a><\/li>\n
- V\u00e9rification d’utilisation de CG-NAT<\/a><\/li>\n
- Impact de CG-NAT sur les utilisateurs<\/a><\/li>\n
- NAT dans les jeux vid\u00e9o<\/a><\/li>\n
- Conclusion<\/a><\/li>\n<\/ul>\n
[\/et_pb_text][\/et_pb_column][et_pb_column type=\u00a0\u00bb3_4″ _builder_version=\u00a0\u00bb4.22.0″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_text admin_label=\u00a0\u00bbseccion\u00a0\u00bb module_id=\u00a0\u00bb1″ module_class=\u00a0\u00bbittopicscontent\u00a0\u00bb _builder_version=\u00a0\u00bb4.22.0″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb z_index=\u00a0\u00bb0″ custom_margin=\u00a0\u00bb0px||0px||true|false\u00a0\u00bb custom_padding=\u00a0\u00bb0px||0px||false|false\u00a0\u00bb hover_enabled=\u00a0\u00bb0″ custom_css_main_element=\u00a0\u00bbfont-family:%22Pandora-Light%22;\u00a0\u00bb locked=\u00a0\u00bboff\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb sticky_enabled=\u00a0\u00bb0″]<\/p>\n
Pour acc\u00e9der \u00e0 Internet, une adresse IP publique est n\u00e9cessaire, bien que nous puissions \u00e9galement utiliser une adresse IP priv\u00e9e sur notre propre r\u00e9seau priv\u00e9. Ceci est r\u00e9alis\u00e9 par la traduction d’une adresse IP priv\u00e9e en une adresse IP publique, en s’appuyant sur un traducteur d’adresses IP ou Network Address Translator <\/a>(NAT). <\/p>\n
Fonctionnement de NAT<\/h2>\n
Sa fonction est de permettre \u00e0 plusieurs appareils (PC, tablettes, ordinateurs portables, t\u00e9l\u00e9phones portables, serveurs, etc.) d’acc\u00e9der \u00e0 Internet via une m\u00eame adresse publique en traduisant un ensemble d’adresses IP, g\u00e9n\u00e9ralement internes, afin qu’elles soient comprises par un autre ensemble d’adresses, g\u00e9n\u00e9ralement externes (Internet) et vice versa.<\/p>\n
![](\"data:image\/gif;base64,R0lGODlhAQABAAAAACH5BAEKAAEALAAAAAABAAEAAAICTAEAOw==\")
<\/p>\nCela permet \u00e0 un certain nombre d’appareils connect\u00e9s \u00e0 un r\u00e9seau local d’utiliser la m\u00eame adresse IP externe pour l’utilisation d’Internet.<\/p>\n
Comme nous l’avons d\u00e9j\u00e0 mentionn\u00e9, via NAT, une ou plusieurs adresses IP locales sont traduites en une ou plusieurs adresses IP globales et vice versa pour donner acc\u00e8s \u00e0 Internet ; mais la traduction des num\u00e9ros de port est \u00e9galement effectu\u00e9e. C’est-\u00e0-dire que le num\u00e9ro de port de l’h\u00f4te est masqu\u00e9 avec un autre num\u00e9ro de port dans le paquet de donn\u00e9es qui sera achemin\u00e9 vers la destination. Ensuite, il effectue les entr\u00e9es correspondantes d’adresse IP et de num\u00e9ro de port dans la table NAT, qui fonctionne g\u00e9n\u00e9ralement sur un routeur ou un pare-feu.<\/p>\n
Pour \u00eatre plus clair, le routeur p\u00e9riph\u00e9rique est normalement configur\u00e9 pour NAT, avec une interface sur le r\u00e9seau local (interne) et une interface sur le r\u00e9seau global (externe). Lorsqu’un paquet traverse en dehors du r\u00e9seau local (interne), NAT convertit cette adresse IP locale (priv\u00e9e) en une adresse IP globale (publique). Lorsqu’un paquet entre dans le r\u00e9seau local, l’adresse IP globale (publique) devient une adresse IP locale (priv\u00e9e).<\/p>\n
Une fois cela compris, il faut parler de masquage : supposons qu’il y ait deux h\u00f4tes (A et B) connect\u00e9s sur un r\u00e9seau et que les deux demandent la m\u00eame destination, sur le m\u00eame num\u00e9ro de port (disons 1000), c\u00f4t\u00e9 h\u00f4te, en m\u00eame temps. Si NAT ne traduit que des adresses IP, lorsque les paquets atteignent NAT, les deux adresses IP sont masqu\u00e9es par l’adresse IP publique du r\u00e9seau et envoy\u00e9es \u00e0 la destination. La destination enverra des r\u00e9ponses \u00e0 l’adresse IP publique du routeur. Par cons\u00e9quent, \u00e0 la r\u00e9ception d’une r\u00e9ponse, NAT ne saura pas quelle r\u00e9ponse appartient \u00e0 quel h\u00f4te (car les num\u00e9ros de port source pour A et B sont les m\u00eames). Par cons\u00e9quent, pour \u00e9viter ce probl\u00e8me, NAT masque \u00e9galement le num\u00e9ro de port source et effectue une entr\u00e9e dans la table NAT.<\/p>\n
<\/p>\nAvec cela, on voit que NAT remplit deux fonctions de base : l’attribution d’une ou plusieurs adresses IP publiques pour le r\u00e9seau local et la simplification de l’adressage par le masquage d’adresses IP priv\u00e9es.<\/p>\n
Types de NAT<\/h2>\n
En raison de sa configuration, il existe trois types diff\u00e9rents de NAT avec des fonctions diff\u00e9rentes :<\/p>\n
1. NAT statique<\/strong> o\u00f9 une association fixe et permanente est \u00e9tablie entre une adresse IP priv\u00e9e sur le r\u00e9seau local et une adresse IP publique sp\u00e9cifique. Il est g\u00e9n\u00e9ralement utilis\u00e9 pour l’h\u00e9bergement Web, pas pour les organisations o\u00f9 il y a plusieurs appareils, car chaque appareil n\u00e9cessiterait une adresse publique, ce qui serait tr\u00e8s co\u00fbteux et difficile \u00e0 g\u00e9rer.<\/p>\n
2. NAT dynamique<\/strong> o\u00f9 un ensemble d’adresses IP publiques disponibles est \u00e9tabli pour qu’un p\u00e9riph\u00e9rique du r\u00e9seau local demande un acc\u00e8s \u00e0 Internet et que celui-ci lui attribue temporairement une adresse IP publique disponible. Si l’adresse IP du groupe n’est pas libre, le paquet sera \u00e9cart\u00e9, car seul un nombre fixe d’adresses IP priv\u00e9es peuvent \u00eatre traduites en adresses publiques. Comprenant cela, ce type de NAT peut \u00e9galement \u00eatre tr\u00e8s co\u00fbteux car l’organisation doit acheter de nombreuses adresses IP mondiales pour cr\u00e9er un groupe.<\/p>\n
3. NAT PAT (Port Address Translation)<\/strong> o\u00f9 une association est \u00e9tablie entre les p\u00e9riph\u00e9riques de r\u00e9seau local et une IP publique unique, en diff\u00e9renciant sur chaque p\u00e9riph\u00e9rique un port qui lui est attribu\u00e9 pour recevoir le trafic r\u00e9seau correspondant pour chaque p\u00e9riph\u00e9rique. PAT cherche \u00e0 conserver le port d’origine initial. Dans le cas o\u00f9 le port source initial est d\u00e9j\u00e0 utilis\u00e9, le port suivant disponible est attribu\u00e9, dans un processus continu, jusqu’\u00e0 ce qu’il n’y ait plus d’adresses IP externes ou de ports disponibles.<\/p>\n
<\/p>\nCe type de NAT est le plus fr\u00e9quemment utilis\u00e9 car il est le plus rentable, car des milliers d’utilisateurs peuvent se connecter \u00e0 Internet en utilisant uniquement une adresse IP globale (publique) r\u00e9elle.<\/p>\n
S\u00e9curit\u00e9 NAT<\/h2>\n
Actuellement, de nombreux ing\u00e9nieurs r\u00e9seau utilisent le NAT pour prot\u00e9ger leurs appareils sur le r\u00e9seau contre les cyberattaques, car il agit comme une couche de s\u00e9curit\u00e9 suppl\u00e9mentaire entre les appareils d’un r\u00e9seau priv\u00e9 et Internet. C’est parce que le routeur NAT ou le pare-feu NAT peut trier et v\u00e9rifier les donn\u00e9es au fur et \u00e0 mesure qu’elles sont envoy\u00e9es \u00e0 un appareil, en cachant les adresses IP internes, les laissant inaccessibles depuis Internet. Cela peut aider \u00e0 pr\u00e9venir les attaques telles que les analyses de ports, qui permettent d’identifier les vuln\u00e9rabilit\u00e9s dans les p\u00e9riph\u00e9riques du r\u00e9seau.
\nNAT permet \u00e9galement l’int\u00e9gration avec les pare-feu des routeurs et des appareils du r\u00e9seau, am\u00e9liorant ainsi la mise en \u0153uvre des politiques de s\u00e9curit\u00e9.
\nUn autre aspect important de la s\u00e9curit\u00e9 est que NAT contribue \u00e0 pr\u00e9venir l’\u00e9puisement de l’IP priv\u00e9e, car l’utilisation d’une seule adresse IP publique pour plusieurs p\u00e9riph\u00e9riques sur un r\u00e9seau contribue \u00e9galement \u00e0 garantir que l’attribution d’IP publiques est aussi efficace que possible.<\/p>\nIl est \u00e0 noter que les adresses priv\u00e9es ne peuvent garantir une s\u00e9curit\u00e9 totale. Sans aucun doute, vous devriez \u00e9galement utiliser le cryptage et d’autres outils de s\u00e9curit\u00e9. Les appareils doivent \u00e9galement \u00eatre conserv\u00e9s sur une adresse IP locale comme une bonne mesure de s\u00e9curit\u00e9 suppl\u00e9mentaire.<\/p>\n
Avantages et inconv\u00e9nients des NAT<\/h2>\n
Parmi les avantages<\/strong> des NAT, nous avons les suivants :<\/p>\n
- \n
- NAT fournit une couche de s\u00e9curit\u00e9 sur le r\u00e9seau, car les r\u00e9seaux priv\u00e9s n’annoncent pas leurs adresses ni leur topologie interne, de sorte qu’ils sont s\u00e9curis\u00e9s en contr\u00f4lant l’acc\u00e8s externe, bien qu’il ne remplace pas les pare-feu.<\/li>\n
- Augmente la flexibilit\u00e9 des connexions au r\u00e9seau public, en plus de la compatibilit\u00e9 avec les protocoles Internet Version 4 (IPv4<\/a>). Des ensembles et des ensembles de sauvegarde\/ \u00e9quilibrage de charge peuvent \u00eatre mis en \u0153uvre pour assurer des connexions de r\u00e9seau public fiables.<\/li>\n
- En cas de surcharge, les h\u00f4tes internes peuvent partager une seule adresse IPv4 publique pour toutes les communications externes. Tr\u00e8s peu d’adresses externes sont n\u00e9cessaires pour prendre en charge plusieurs h\u00f4tes internes, ce qui implique \u00e9galement moins de gestion et de co\u00fbts.<\/li>\n
- Coh\u00e9rence avec les sch\u00e9mas d’adressage de r\u00e9seau interne. Si vous souhaitez modifier le sch\u00e9ma d’adresses IPv4 publiques sur un r\u00e9seau sans adresses IPv4 priv\u00e9es ni NAT, tous les h\u00f4tes du r\u00e9seau existant doivent \u00eatre redirig\u00e9s. NAT permet de conserver les adresses IPv4 priv\u00e9es, tout en acc\u00e9l\u00e9rant le passage \u00e0 un nouveau sch\u00e9ma d’adressage public.<\/li>\n<\/ul>\n
Le revers de la m\u00e9daille, ce sont les inconv\u00e9nients <\/strong>en partant du fait que les h\u00f4tes sur Internet communiquent avec l’appareil avec NAT et non avec l’h\u00f4te r\u00e9el, ce qui implique :<\/p>\n
- \n
- Augmentation du retard ou de la latence dans la communication r\u00e9seau, car la traduction de chaque adresse IPv4 dans les en-t\u00eates du paquet de donn\u00e9es prend du temps.<\/li>\n
- D\u00e9t\u00e9rioration possible de la fonctionnalit\u00e9 de bout en bout. De nombreux protocoles et applications Internet d\u00e9pendent de l’adressage, de la source \u00e0 la destination. Par exemple, certaines applications de s\u00e9curit\u00e9 (signature num\u00e9rique) \u00e9chouent car l’adresse IPv4 source a chang\u00e9 avant d’atteindre sa destination.<\/li>\n
- Perte de tra\u00e7abilit\u00e9 IPv4 lors du suivi des paquets sur le r\u00e9seau. C’est parce que les paquets subissent plusieurs changements d’adresse \u00e0 plusieurs sauts de NAT, ce qui rend leur suivi difficile. Cela a un impact sur la r\u00e9solution de probl\u00e8mes.<\/li>\n
- Plus grande complexit\u00e9 dans la configuration et la maintenance, principalement lors de l’\u00e9tablissement de r\u00e8gles de traduction d’adresses IP et de ports pour des applications sp\u00e9cifiques. Par exemple, NAT modifie les valeurs dans les en-t\u00eates qui interf\u00e8rent avec les v\u00e9rifications d’int\u00e9grit\u00e9 effectu\u00e9es par IPsec et d’autres protocoles de tunneling<\/a>.<\/li>\n
- Interruptions possibles des connexions du protocole de contr\u00f4le de transmission (Transmission Control Protocol, TCP). Les services n\u00e9cessitant une connexion TCP \u00e0 partir d’un r\u00e9seau externe ou de \u00ab protocoles \u00bb sans \u00e9tat peuvent \u00eatre interrompus. \u00c0 moins que le routeur NAT ne soit configur\u00e9 pour prendre en charge ces protocoles, les paquets entrants peuvent ne pas atteindre leur destination.<\/li>\n<\/ul>\n
Impact sur la performance<\/h2>\n
NAT aide \u00e0 r\u00e9duire la charge sur le r\u00e9seau en permettant \u00e0 plusieurs appareils de partager une seule adresse IP publique. Cela peut \u00eatre utile lorsque vous avez peu ou une seule adresse IP publique disponible, fournissant \u00e9galement une couche de s\u00e9curit\u00e9 en emp\u00eachant la non-identification et l’acc\u00e8s direct aux p\u00e9riph\u00e9riques internes du r\u00e9seau.<\/p>\n
Cependant, il peut \u00e9galement g\u00e9n\u00e9rer des limitations de bande passante et d’\u00e9ventuels probl\u00e8mes de connectivit\u00e9 dans des environnements r\u00e9seau avec un grand nombre d’appareils et un trafic r\u00e9seau intense. Dans les environnements avec NAT PAT, une congestion peut se produire s’il y a beaucoup de connexions simultan\u00e9es \u00e0 partir de plusieurs appareils, ce qui peut ajouter une latence suppl\u00e9mentaire dans la communication r\u00e9seau affectant n\u00e9gativement l’exp\u00e9rience utilisateur.<\/p>\n
Carrier Grade NAT (CG-NAT)<\/h2>\n
\nCarrier Grade NAT<\/a> (CG-NAT), \u00e9galement connu sous le nom de NAT massif ou \u00e0 grande \u00e9chelle (Large-Scale NAT ou LSN), est une impl\u00e9mentation de NAT \u00e0 grande \u00e9chelle g\u00e9n\u00e9ralement utilis\u00e9e par les fournisseurs de services Internet (FAI) pour g\u00e9rer et tenter de conserver les adresses IPv4 publiques sur leurs r\u00e9seaux.<\/p>\nSa fonction principale est de fournir une connectivit\u00e9 Internet \u00e0 plusieurs clients en utilisant une seule plage d’adresse IP publique (par exemple 100.64.0.0\/10) via une gestion centralis\u00e9e, en effectuant une traduction d’adresse \u00e0 grande \u00e9chelle. Il en r\u00e9sulte une solution temporaire pour att\u00e9nuer la p\u00e9nurie d’adresses IPv4 publiques jusqu’\u00e0 la mise en \u0153uvre compl\u00e8te de la mise \u00e0 jour d’IPv4 dans IPv6<\/a>\u2014 en gardant \u00e0 l’esprit qu’IPv4 permet 4 294 967 296 d’adresses de diff\u00e9rents appareils, ce qui est inf\u00e9rieur \u00e0 la population mondiale et donc inf\u00e9rieur au volume total des appareils.<\/p>\n
<\/p>\nParmi les consid\u00e9rations \u00e0 prendre en compte, CG-NAT ne r\u00e9sout pas le probl\u00e8me de l’\u00e9puisement des adresses IPv4 lorsqu’une adresse IP publique est n\u00e9cessaire, comme dans l’h\u00e9bergement Web. Vous pouvez \u00e9galement cr\u00e9er un goulot d’\u00e9tranglement en termes de performances qui limite son \u00e9volutivit\u00e9.<\/p>\n
V\u00e9rification d’utilisation de CG-NAT<\/h2>\n
Pour v\u00e9rifier si CG-NAT est utilis\u00e9 sur un r\u00e9seau, il est n\u00e9cessaire d’acc\u00e9der au routeur fourni par le fournisseur de services Internet (ISP) et de v\u00e9rifier dans sa configuration si des options ou des param\u00e8tres li\u00e9s \u00e0 CG-NAT se trouvent dans la section NAT. Cela peut \u00eatre vu dans les options de configuration NAT elles-m\u00eames comme dans une section diff\u00e9rente, appel\u00e9e \u00ab Carrier Grade NAT \u00bb ou \u00ab CG-NAT \u00bb, o\u00f9 vous pouvez v\u00e9rifier son \u00e9tat et sa configuration.<\/p>\n
Sur les syst\u00e8mes d’exploitation Windows<\/a>, nous pouvons v\u00e9rifier si nous appartenons \u00e0 un CG-NAT en ex\u00e9cutant la commande tracert<\/a> et en pointant vers notre adresse IP publique. Si le r\u00e9sultat est d’un seul hop (ou saut), cela signifie que nous n’appartenons pas \u00e0 une CG-NAT, si le r\u00e9sultat est de 2 hops ou plus alors nous appartenons \u00e0 une CG-NAT :<\/p>\n
<\/p>\nSur les syst\u00e8mes d’exploitation Linux, la m\u00eame proc\u00e9dure peut \u00eatre effectu\u00e9e avec la commande traceroute<\/a>.<\/p>\n
<\/p>\nImpact de CG-NAT sur les utilisateurs<\/h2>\n
CG-NAT peut avoir des impacts diff\u00e9rents, en fonction du type d’utilisateur qui contr\u00f4le le r\u00e9seau.<\/p>\n
- \n
- Dans les utilisateurs avanc\u00e9s<\/strong>, CG-NAT peut entra\u00eener des complications lors de la mise en \u0153uvre de configurations de transferts de ports, de tunnels IPv6 ou d’applications d’acc\u00e8s \u00e0 distance complexes.<\/li>\n
- Dans les utilisateurs standard<\/strong>, le probl\u00e8me peut se pr\u00e9senter principalement dans le mode de travail \u00e0 distance (ou t\u00e9l\u00e9travail), dans lequel ils peuvent \u00eatre affect\u00e9s lors de l’\u00e9tablissement de connexions VPN vers l’entreprise, certaines applications de vid\u00e9oconf\u00e9rence et certaines applications d’acc\u00e8s \u00e0 distance qui d\u00e9pendent de connexions entrantes \u00e0 partir d’Internet.<\/li>\n
- Dans les utilisateurs r\u00e9cr\u00e9atifs<\/strong>, par exemple, dans un jeu vid\u00e9o, des connexions directes entre les joueurs sont n\u00e9cessaires, ou bien elles d\u00e9pendent du renvoi de ports pour des performances optimales. CG-NAT peut \u00e9galement causer dans ces cas des probl\u00e8mes de latence, avec un impact direct sur l’exp\u00e9rience utilisateur.<\/li>\n<\/ul>\n
NAT dans les jeux vid\u00e9o<\/h2>\n
NAT peut affecter de mani\u00e8re significative l’exp\u00e9rience de jeu en ligne si l’utilisateur n’a pas les connaissances n\u00e9cessaires pour configurer correctement ce m\u00e9canisme de r\u00e9seau. De nombreux jeux vid\u00e9o en ligne utilisent des connexions peer-to-peer entre les joueurs pour faciliter l’interaction en temps r\u00e9el ; par cons\u00e9quent, si le NAT n’est pas correctement configur\u00e9, l’utilisateur peut \u00eatre affect\u00e9, avec des probl\u00e8mes de connectivit\u00e9, des latences et une exp\u00e9rience de jeu moins fluide ou interrompue.<\/p>\n
Pour ces cas, il existe plusieurs solutions pour am\u00e9liorer le classement NAT et optimiser l’exp\u00e9rience de jeu. Sur PC, le transfert de ports doit \u00eatre configur\u00e9 sur le routeur, ce qui peut aider \u00e0 ouvrir des ports sp\u00e9cifiques utilis\u00e9s par le jeu vid\u00e9o. Cela facilite la connexion directe entre les joueurs, r\u00e9duisant les probl\u00e8mes de connectivit\u00e9 et am\u00e9liorant le classement NAT.<\/p>\n
Sur les consoles, l’utilisation du protocole UPnP (Universal Plug and Play<\/a>) peut aider \u00e0 ouvrir et rediriger automatiquement les ports n\u00e9cessaires \u00e0 une meilleure connectivit\u00e9.<\/p>\n
Dans d’autres cas, la mise \u00e0 jour du micrologiciel du routeur ou m\u00eame l’achat d’un routeur plus moderne et plus compatible peut r\u00e9soudre les probl\u00e8mes li\u00e9s au NAT et am\u00e9liorer l’exp\u00e9rience de jeu.<\/p>\n
Conclusion<\/h2>\n
- Dans les utilisateurs standard<\/strong>, le probl\u00e8me peut se pr\u00e9senter principalement dans le mode de travail \u00e0 distance (ou t\u00e9l\u00e9travail), dans lequel ils peuvent \u00eatre affect\u00e9s lors de l’\u00e9tablissement de connexions VPN vers l’entreprise, certaines applications de vid\u00e9oconf\u00e9rence et certaines applications d’acc\u00e8s \u00e0 distance qui d\u00e9pendent de connexions entrantes \u00e0 partir d’Internet.<\/li>\n
- Interruptions possibles des connexions du protocole de contr\u00f4le de transmission (Transmission Control Protocol, TCP). Les services n\u00e9cessitant une connexion TCP \u00e0 partir d’un r\u00e9seau externe ou de \u00ab protocoles \u00bb sans \u00e9tat peuvent \u00eatre interrompus. \u00c0 moins que le routeur NAT ne soit configur\u00e9 pour prendre en charge ces protocoles, les paquets entrants peuvent ne pas atteindre leur destination.<\/li>\n<\/ul>\n
- Fonctionnement de NAT<\/a><\/li>\n
![](\"https:\/\/pandorafms.com\/wp-content\/uploads\/2024\/04\/NAT-blog-1.png\")
<\/p>\n![](\"https:\/\/pandorafms.com\/wp-content\/uploads\/2024\/04\/NAT-blog-2.png\")
<\/p>\n![](\"https:\/\/pandorafms.com\/wp-content\/uploads\/2024\/04\/NAT-blog-3.png\")
<\/p>\n![](\"https:\/\/pandorafms.com\/wp-content\/uploads\/2024\/04\/NAT-blog-4.png\")
<\/p>\n![](\"https:\/\/pandorafms.com\/wp-content\/uploads\/2024\/04\/NAT-blog-5.png\")
<\/p>\n![](\"https:\/\/pandorafms.com\/wp-content\/uploads\/2024\/04\/NAT-blog-6.png\")
<\/p>\n