ELSA LANCOM Business Manuel De L'utilisateur page 88

78 Fonctions et modes d'exploitation
Comment fonctionne le masquerading IP ?
Le masquerading ou masquage utilise la propriété de TCP/IP d'utiliser le numéro de port
de la source et de la cible en plus de l'adresse de l'expéditeur et du destinataire. Lorsque
le routeur reçoit un paquet à transmettre, il mémorise l'adresse IP et le port de
l'expéditeur dans un tableau interne. Ensuite, il donne sa propre adresse IP au paquet
ainsi qu'un nouveau numéro de port choisi au hasard. Il mémorise également ce nouveau
port dans le tableau interne et transmet le paquet avec ces nouveaux identificateurs.
La réponse à ce paquet est envoyée à l'adresse IP du routeur avec le nouveau numéro de
port de l'expéditeur. Le routeur peut ensuite associer cette réponse à l'expéditeur initial
sur la base de l'entrée dans le tableau interne et la lui envoyer.
Vous pouvez consulter ce tableau dans les statistiques du routeur (voir aussi 'Statut' dans
le Manuel de référence).
Masquage simple et masquage inverse
Le masquage fonctionne dans les deux sens. Quand un ordinateur du réseau local envoie
un paquet dans Internet, le réseau local est masqué derrière l'adresse IP du routeur
(masquage simple).
A l'inverse, lorsqu'un ordinateur envoie un paquet par ex.e à un serveur FTP relié à
Intranet, il croit que le serveur FTP est le routeur. Le routeur connaît l'adresse Intranet du
serveur sur la base de l'entrée dans le tableau de service (dans l'onglet 'Masq.' du
dossier de configuration 'TCP/IP' de ELSA LANconfig , ou dans le menu
router-module/Masquerading/Service-table
à ce serveur. Ensuite, toutes les réponses émises par le serveur FTP sont masquées
derrière l'adresse IP du routeur.
La petite différence :
L'accès à un service de Intranet (port) depuis l'extérieur doit être défini au préalable
par un numéro de port. A cet effet, le port cible est indiqué dans un tableau des
services par l'adresse Intranet par ex. du serveur FTP.
Pour les accès de Intranet à Internet en revanche, le routeur définit lui-même
l'adresse IP et le port dans le tableau des services.
Ce tableau peut comprendre 2048 entrées au maximum, c'est-à-dire qu'il permet
2048 transmissions simultanées entre le réseau masqué et le réseau non masqué.
Au bout d'un délai configurable, le routeur suppose que l'entrée ne sera plus
réutilisée et la supprime dans le tableau.
Quels protocoles peuvent être utilisés avec le masquerading IP ?
Evidemment uniquement ceux qui communiquent via les ports. Les protocoles ne
recourant pas aux numéros de port ou qui utilisent les ports à un niveau supérieur à IP
ELSA LANCOM Business
Setup/IP-
). Le paquet est retransmis