Définition simple
Le NAT permet à plusieurs appareils d’un réseau local d’utiliser une seule adresse publique pour accéder à Internet.
Définition technique
Le routeur modifie les adresses, et souvent les ports, dans les paquets. Le SNAT agit sur la source, le DNAT sur la destination et la redirection de port publie un service interne.
- Poste local 192.168.1.10:53000
- Routeur NAT Traduit IP et port source
- Serveur Internet Voit l’adresse IP publique
Le routeur conserve une correspondance pour diriger les réponses vers le bon poste. Le NAT ne remplace pas les règles de pare-feu.
À quoi cela sert ?
Économiser les adresses IPv4 publiques et publier certains services de manière contrôlée.
Exemple concret
Tous les postes en 192.168.1.x apparaissent sur Internet avec l’adresse publique du firewall.
Problèmes fréquents
- Redirection vers la mauvaise adresse interne
- Port déjà utilisé
- Double NAT
- Confusion entre NAT et règle de firewall
Comment fonctionne la traduction NAT ?
Lorsqu’un poste privé ouvre une connexion, le pare-feu peut remplacer son adresse source par l’adresse publique et conserver une table de correspondance pour renvoyer les réponses au bon appareil. Avec PAT, il différencie aussi les connexions grâce aux numéros de port. SNAT modifie la source ; DNAT modifie la destination, par exemple pour publier un serveur interne.
NAT et sécurité : ne pas confondre
Le NAT traduit des adresses, mais ne remplace pas les règles de pare-feu. Publier un serveur avec DNAT nécessite aussi un filtrage adapté. Un double NAT peut compliquer les redirections et certains VPN.
Termes associés
Concepts associés
À retenir : cette fiche présente le fonctionnement général du terme. Les réglages exacts peuvent varier selon les logiciels, constructeurs et environnements.