Transfert de port

Le transfert de port indique à un routeur ou à un pare-feu d'envoyer les connexions arrivant sur un port externe donné vers un appareil et un port internes spécifiques. Comme NAT cache normalement les appareils internes derrière une seule adresse publique et bloque les connexions entrantes non sollicitées, le transfert de port est la manière dont vous exposez délibérément un service — un serveur de jeu, une application domestique, un outil d'accès à distance — afin que des clients externes puissent y accéder. Il s'agit d'accepter des connexions entrantes, ce qui est l'opposé du masquage sortant qu'un proxy fournit.

Vous configurez un mappage de règle, par exemple, le port externe 25565 vers le port 25565 d'une machine interne ; le routeur relaie ensuite le trafic entrant correspondant vers cet appareil. Cela ne fonctionne que lorsque vous contrôlez une adresse publique et le routeur qui se trouve devant elle. C'est précisément là que NAT de niveau opérateur pose problème : si votre FAI vous place derrière un CGNAT, vous partagez une adresse IP publique avec de nombreux autres et ne pouvez pas rediriger un port, car vous ne possédez pas d'adresse accessible depuis l'extérieur. Une adresse publique dédiée résout ce problème.

s4m sont conçus pour la confidentialité sortante — masquant votre origine lorsque le trafic sort — plutôt que d'accepter des connexions entrantes, donc ils ne fournissent pas de redirection de port générale vers votre appareil. Là où s4m est pertinent, c'est le problème d'adressage qui le sous-tend : si vous êtes bloqué derrière CGNAT et avez besoin d'une adresse publique stable et capable d'entrées, un IP dédié s4m vous donne une adresse exclusive avec laquelle travailler plutôt qu'une adresse de transport partagée et injoignable.