Qu'est-ce que le NAT ? Network Address Translation
NAT (Network Address Translation, RFC 2663) est la technique qui traduit les adresits IP entre networkx. Essentielle for partager 1 IP publique entre multiple hôtes privés (IPv4 epuisé). Implémenté sur routers/firewalls. Disparaît progressivement with IPv6.
Types de NAT
- Static NAT : 1 IP publique ↔ 1 IP privée (bidirectionnel)
- Dynamic NAT : pool d'IPs publiques, rotation
- PAT (Port Address Translation) / NAT Overload : 1 IP publique partagée par multiple hôtes via ports (standard maiits + entreprise)
- NAT64 : IPv6 → IPv4 for transition
Use case
- Sortie Internet : PAT with IP publique of FAI
- Hébergement serveur : Static NAT de l'IP publique vers serveur interne
- Cloud : NAT Gateway AWS/Azure for subnets privés
- CGN (Carrier Grade NAT) : FAI partageant IPs publiques entre 1000 abonnés
Inconvénients
- Break end-to-end IP connectivity
- Problèmes VoIP/SIP (NAT traversal via STUN/TURN)
- Limite IPsec (NAT-T requis)
- IPv6 rend NAT inutile (adresits suffisantes)
Commander chez OPTINOC
Config NAT FortiGate, Cisco, Palo Alto. Intégration cloud. Devis sous 48h.
