Partie 1
Caractéristiques de la translation d’adresses
Espace d'adressage privé IPv4
L’IPv4 n’a pas assez d’adresses pour tous les appareils du monde.
Pour aider, on utilise des adresses privées, définies par la RFC 1918.
Ces adresses sont utilisées seulement dans les réseaux internes (comme à la maison
ou dans une entreprise).
Elles ne passent pas sur Internet directement.
Pour qu’un appareil avec une adresse privée puisse parler avec Internet, il faut
utiliser le NAT (traduction d’adresses).=> c la fonction de nat
Classe Plage d’adresses Préfixe CIDR
A 10.0.0.0 - 10.255.255.255 10.0.0.0/8
B 172.16.0.0 - 172.31.255.255 172.16.0.0/12
C 192.168.0.0 - 192.168.255.255 192.168.0.0/16
Définition de la translation d’adresses
La NAT (Network Address Translation) est une méthode qui permet de traduire les
adresses IP privées en adresses publiques (et inversement).
Elle sert surtout à économiser les adresses IPv4 publiques.
Elle est utilisée sur des équipements comme les routeurs ou pare-feu, à la
frontière du réseau.
Grâce à la NAT, un réseau peut utiliser des adresses privées en interne et les
traduire en adresses publiques seulement quand il faut communiquer avec Internet ou
d'autres réseaux.
La NAT ajoute aussi un niveau de sécurité au réseau.
Le routeur NAT utilise une ou plusieurs adresses IP publiques valides (appelées
pool NAT) pour communiquer avec l’extérieur.
Quand un appareil interne envoie des données vers Internet, le routeur remplace son
adresse privée par une adresse publique du pool NAT.
Ce processus se fait en général au niveau du routeur à la sortie du réseau.
Terminologie NAT:
La NAT utilise 4 types d’adresses pour faire la traduction :
Inside Local : Adresse privée d’un appareil à l’intérieur du réseau.
Inside Global : Adresse publique utilisée sur Internet pour représenter cet
appareil.
Outside Local : Adresse vue localement pour un appareil externe (comme un serveur
Internet).
Outside Global : Adresse réelle et publique de l’appareil externe.
Les mots "interne" et "externe" indiquent d’où vient le trafic, et "local" et
"global" indiquent où l’adresse est visible.
Types de translation d’adresses
▪ Il existe trois types de translation NAT :
🔁 NAT statique
Fait un lien fixe "un à un" entre une adresse privée et une adresse publique.
Configuré manuellement par l’administrateur.
Utilisé surtout pour les serveurs internes accessibles depuis l’extérieur (ex. :
SSH sur un serveur local via une IP publique).
🔄 NAT dynamique
Utilise un pool d’adresses publiques.
Attribue une IP publique temporairement, selon le principe du "premier arrivé,
premier servi".
Il faut avoir assez d’IP publiques pour couvrir les connexions simultanées.
🔌 PAT (Port Address Translation) ou NAT Overload
Permet à plusieurs appareils privés d’utiliser une seule adresse publique.
Utilise le numéro de port pour distinguer chaque connexion.
Très courant dans les foyers et les petites entreprises.
Ajoute des ports uniques à l’adresse publique pour suivre chaque session.