Qu'est-ce que le NAT ? Network Address Translation
NAT (Network Address Translation, RFC 2663) est la technique qui traduit les adresses IP entre réseaux. Essentielle pour partager 1 IP publique entre multiple hôtes privés (IPv4 epuisé). Implémenté sur routeurs/firewalls. Disparaît progressivement avec IPv6.
Types de NAT
- Static NAT : 1 IP publique ↔ 1 IP privée (bidirectionnel)
- Dynamic NAT : pool d'IPs publiques, rotation
- PAT (Port Address Translation) / NAT Overload : 1 IP publique partagée par multiple hôtes via ports (standard maison + entreprise)
- NAT64 : IPv6 → IPv4 pour transition
Cas d'usage
- Sortie Internet : PAT avec IP publique du FAI
- Hébergement serveur : Static NAT de l'IP publique vers serveur interne
- Cloud : NAT Gateway AWS/Azure pour subnets privés
- CGN (Carrier Grade NAT) : FAI partageant IPs publiques entre 1000 abonnés
Inconvénients
- Break end-to-end IP connectivity
- Problèmes VoIP/SIP (NAT traversal via STUN/TURN)
- Limite IPsec (NAT-T requis)
- IPv6 rend NAT inutile (adresses suffisantes)
Commander chez OPTINOC
Config NAT FortiGate, Cisco, Palo Alto. Intégration cloud. Devis sous 48h.
