NAT (Translation d'Adresse Réseau)

La traduction d'adresses réseau (NAT) permet à un réseau privé entier d'accéder à Internet via une seule adresse IP publique. Votre routeur maintient une table mappant les adresses internes et privées à l'unique adresse publique, réécrivant les champs d'adresse des paquets à mesure qu'ils entrent et sortent. Le NAT existe parce que les adresses IPv4 publiques sont rares ; il cache également incidentellement les appareils internes, puisque le monde extérieur ne voit que l'adresse publique du routeur. Presque tous les réseaux domestiques et de bureau l'utilisent, c'est pourquoi de nombreux appareils peuvent naviguer simultanément via une seule connexion.

Lorsque un appareil interne envoie un paquet, le routeur remplace son adresse source privée par l'adresse publique et note la correspondance afin de pouvoir router la réponse vers le bon appareil. Les connexions entrantes non sollicitées n'ont pas de telle correspondance, donc le NAT les bloque par défaut — c'est pourquoi exposer un service nécessite un transfert de port explicite. Comme les personnes extérieures ne voient jamais que l'adresse publique du routeur, le NAT fournit une couche de base d'obscurité, bien qu'il ne soit pas un substitut à un pare-feu ou à l'obscurcissement d'origine qu'un VPN ou un proxy fournit.

NAT explique en partie pourquoi votre adresse IP d'origine est ce que voit un site : c'est l'adresse publique de votre routeur, partagée par chaque appareil derrière lui. Le routage via le s4m VPN ou un proxy remplace cette adresse publique par un s4m adresse IP de sortie, ajoutant un véritable masquage au-dessus de l'obscurité incidente de NAT. Lorsque votre FAI applique le NAT à l'échelle du transporteur — CGNAT — une adresse stable, capable de recevoir des connexions, nécessite une adresse IP dédiée.