NAT

Le NAT traduit des adresses entre réseaux. Pour partager une adresse publique entre plusieurs clients IPv4, on utilise souvent aussi la traduction de ports, appelée NAPT ou PAT. Une table de correspondance permet d'acheminer les réponses vers la bonne connexion interne.

Son origine est pratique : l'espace d'adresses IPv4 est limité, et le NAT permet à un site entier de partager une adresse publique. La méthode est restée, même là où IPv6 se déploie : les deux mondes cohabitent souvent sur les mêmes réseaux.

Le NAT a aussi une conséquence de visibilité : depuis internet, on ne voit que l'adresse publique du site. Pour rendre un service interne accessible de l'extérieur, une redirection de port se configure sur le routeur, avec des règles précises. À noter : le NAT ne filtre rien. Cacher les adresses n'est pas protéger le réseau ; cette mission revient au firewall.

C'est ce qui permet à une entreprise de fonctionner avec l'adresse publique fournie par son opérateur, sans en demander une par appareil. Postes, téléphones, caméras et serveurs sortent sous la même adresse, et personne n'a à y penser. C'est aussi plus simple à administrer : une seule adresse à connaître, à faire évoluer et à surveiller au quotidien.

Une redirection peut exposer un service interne, tandis qu'un filtrage stateful contrôle les connexions admises. Le NAT est une traduction d'adresses, pas une politique de sécurité. La protection dépend du pare-feu, de l'authentification et des mises à jour ; l'accès distant doit être conçu en conséquence.

Ces situations illustrent des choix à étudier ; elles ne décrivent pas des projets clients ni des résultats garantis.