Masquerading Ip (Nat, Pat) - ELSA LANCOM Business Manuel De L'utilisateur

entre les routeurs, on dispose d'un routeur connaissant en principe un nombre infini de
routes.

Masquerading IP (NAT, PAT)

Un problème de plus en plus crucial de Internet est la limitation des adresses IP
disponibles et valables partout. Par ailleurs, l'attribution d'adresses IP fixes pour Internet
par le Network Information Center (NIC) est une affaire coûteuse. Dès lors, pouvait-on
trouver mieux que partager une adresse avec plusieurs autres ordinateurs ?
La solution s'appelle masquerading IP (masquage IP). Il s'agit d'une procédure où un seul
routeur du réseau local se présente sur la scène de Internet en n'utilisant qu'une seule
adresse IP pour le réseau entier. Cette adresse est attribuée au routeur par ex.
définitivement par le NIC ou temporairement par un fournisseur d'accès. Tous les autres
ordinateurs du réseau se « cachent » alors derrière cette adresse IP unique. Outre les
répercussions sur le budget, la technique du masquerading IP offre aussi une protection
efficace contre les accès au réseau local depuis Internet.
Deux adresses pour le routeur
Pour le masquerading, le routeur doit remplir deux conditions opposées : d'une part il doit
avoir une adresse IP valable dans le réseau local pour qu'il puisse être joint à partir de ce
réseau, d'autre part il doit également avoir une adresse valable dans Internet. Comme
ces deux adresses ne doivent pas se trouver dans un réseau logique, il n'y a qu'une
solution : il faut lui attribuer deux adresses IP. Le routeur aura alors une adresse Internet
et une adresse Intranet, naturellement chacune avec un masque de réseau
correspondant. L'option 'Masquerading' dans le tableau de routage permet d'indiquer au
routeur laquelle des deux adresses il doit utiliser pour la transmission des paquets. Si
dans ce cas une adresse donnée est demandée auprès du FAI, il y a deux possibilités
d'attribuer l'adresse réelle :
Le fournisseur d'accès attribue au routeur l'adresse souhaitée. Le masque de réseau
détermine combien d'ordinateurs peuvent être masqués derrière le routeur.
– Adresse IP avec masque de réseau complet 255.255.255.255 : il s'agit de votre
propre adresse, la seule a être enregistrée par le NIC. Aucun autre ordinateur
dans le réseau n'a d'adresse valable dans Internet, et ils sont masqués derrière
l'adresse fixe des routeurs.
– Adresse IP avec un masque de réseau incomplet, par ex. 255.255.255.248 : vous
avez plusieurs adresses IP enregistrées, et vous en attribuez une au routeur. Les
autres adresses IP sont attribuées de façon fixe à des périphériques dans
Intranet, ces périphériques pouvant alors accéder à Internet sans masquage. Les
autres périphériques peuvent accéder à Internet par des connexions masquées.
Le fournisseur d'accès attribue au routeur une autre adresse. Dans ce cas, tous les
ordinateurs du réseau local sont masqués derrière cette adresse.
Fonctions et modes d'exploitation
ELSA LANCOM Business
77