Table des Matières
Publicité
PARAMETRAGE EXPERT
Substitution d'adr. IP & redirection de port
Le routeur IPL offre différentes fonction de substitution d'adresses IP.
Ces fonctions consistent à remplacer l'adresse IP et le port source ou destination de certaines trames IP
traitées par le routeur.
Les possibilités offertes sont les suivantes :
10.1 Translation d'adresse (NAT)
Cette fonction s'applique aux trames IP issues d'un équipement du réseau LAN et destinées au réseau WAN.
Elle consiste à remplacer l'adresse IP source (celle de l'équipement du LAN) par l'adresse IP WAN du routeur
et à effectuer l'opération inverse pour les trames de réponse.
Cette fonction est utile lorsque les équipements du LAN doivent échanger des trames avec l'Internet.
Pour activer la fonction NAT,
• sélectionner le menu Configuration > Interface WAN
• Cocher la case « Activer la translation d'adresse NAT ».
10.2 Redirection par port
10.2.1 Principe
La redirection de port consiste à transférer vers une machine définie du réseau LAN, un trafic adressé au
routeur IPL sur son interface WAN.
Elle s'applique aux trames adressées au routeur IPL sur l'interface WAN.
Le critère de « redirection » est le N° du port utilisé ; le mécanisme consiste à utiliser le N° de port de
destination comme un complément d'adresse IP :
Une trame IP adressée sur l'interface WAN au routeur IPL sur le port déterminé P1 (ou un ensemble de
ports) peut être redirigée vers un équipement déterminé du réseau LAN.
Le mécanisme de redirection de port décrit ci-dessus permet de résoudre le cas où un équipement
appartenant au réseau WAN veut échanger des trames IP avec une ou des équipements du réseau LAN
alors que les adresses du réseau LAN ne peuvent être transportées dans le réseau WAN.
La vraie solution à ce problème est d'établir un VPN ; mais lorsque ce n'est pas possible la redirection de
port apporte la solution.
Exemple :
Considérons un réseau 1 et un réseau 2 connectés par un routeur IPL selon le schéma ci-dessous.
Supposons
1/ que le PC « W1 » du réseau WAN ait à échanger des trames avec l'équipement PLC1 du réseau LAN.
2/ que les adresses du réseau LAN ne puissent pas circuler sur le réseau WAN, quelle que soit la raison.
Page 123
Boitier d'Accès Machine RAS
Guide Utilisateur 9022309-01
Publicité
Table des Matières
