cours 8 bis NAT, filtrage

Intérêt du NAT Administration RéseauNiveau routage (Network Address Translation)• Possibilité d’utilisation d’adresses privées dans l’IntranetProtocole de Transport• Tout en rendant possible l’accès à l’extérieur depuis et vers ces 4 TransportFrontière du sous-réseau machinesRéseau• Au départ pour conçu pour économiser des adresses2 Liaison• Vue de l’extérieur: Plage d’adresse publique1 Physique Physique • Sécurité: Rend invisible la configuration d’un Intranet Administration routage Administration routage© P. Sicard-Cours Réseaux © P. Sicard-Cours Réseaux 1 2Exemple d’IntranetPrincipe NAT• On donne une adresse privée à chaque machine de l’Intranet• On doit administrer un Intranet • Liste des adresses privées• On possède une liste d’adresse publique qui nous a été attribué – 10.0.0.0 - 10.255.255.255 (10/8 prefix) 172.16.0.0 - 172.31.255.255 (172.16/12 prefix) • Par exemple: 195.0.0.129/25 à 195.0.0.255/25192.168.0.0 - 192.168.255.255 (192.168/16 prefix)• Il existe sur notre Intranet un routeur de sortie vers l’Internet qui va implémenter la translation d’adresse • Une des adresses publiques à l’interface de sortie du routeurRouteur NATRouteur NAT195.0.0.254 10.0.0.3 10.0.0.2 10.0.0.1Vers Internet Intranet Administration routage Administration routage© P. Sicard-Cours Réseaux © P. Sicard-Cours Réseaux 3 4NAT: principe NAT STATIQUE: principe• Le routeur de sortie va modifier l’entête IP de tout paquet provenant d’une machine ...