Configurer la redirection de port NAT pour votre routeur

Comment fonctionne la redirection de port NAT?

Si vous installez un routeur qui gère les connexions Internet de votre réseau local, il utilise l'adresse IP publique que votre fournisseur de services Internet vous a attribuée pour communiquer avec d'autres machines sur Internet. Pour des raisons de simplicité et de rareté des adresses IPv4, votre FAI attribue une seule adresse à votre routeur, indépendamment du nombre de machines fonctionnant sur votre réseau local. Chacune de vos machines possède une adresse IP "locale". Le routeur doit maintenant utiliser une méthode pour multiplexer une adresse IP "publique" en plusieurs adresses IP "privées" dans votre LAN. Cela se fait par la redirection de port NAT.

Toutes les connexions sur Internet peuvent être identifiées par quatre paramètres:

Adresse IP source
Numéro de port source
Adresse IP de destination
Numéro du port de destination

Lorsqu'un des ordinateurs de votre réseau local établit une connexion à un serveur sur Internet public, il sélectionne un numéro de port source et établit une connexion avec une certaine adresse IP de destination et un certain numéro de port. L'adresse IP source des paquets sur cette connexion est l'adresse locale ("privée"). Cependant, cette adresse IP n'est valable que dans le LAN derrière le routeur, mais pas sur Internet (d'où l'attribut "privé").

Pour que les paquets provenant d'Internet puissent revenir sur votre ordinateur, le routeur mappe l'adresse IP locale et le numéro de port de votre ordinateur à une adresse IP et un numéro de port publics. En règle générale, le numéro de port est conservé, mais l'adresse IP locale doit être remplacée par l'adresse IP publique. Le routeur modifie tous les paquets envoyés au serveur distant tant que la connexion est active. Lorsque le routeur reçoit un paquet du serveur distant pour un port mappé, il utilise le même mappage de port pour envoyer le paquet au bon ordinateur sur votre réseau local. Pour les connexions sortantes, le routeur peut établir automatiquement ce mappage de port.

Par exemple:

Adresse IP locale ("privée"), par exemple 192.168.2.11
Port local, par exemple 4242
Adresse IP distante, par exemple 144.76.59.84
Port distant, par exemple 80 (pour HTTP)
Adresse IP publique, par exemple 85.161.92.143

Illustration port forwarding
Les connexions de 192.168.2.11:4242 à 144.76.59.84:80 sont liés aux connexions de 85.161.92.143:4242 à 144.76.59.84:80.

Cependant, ce mappage automatique n'est pas possible pour les connexions entrantes. Lorsqu'un internaute souhaite établir une connexion avec l'un des ordinateurs de votre réseau local, votre routeur ne voit que votre adresse IP publique comme adresse IP de destination et un certain numéro de port, mais il n'a aucun moyen de savoir vers quel ordinateur local le paquet doit être transmis. Par conséquent, vous devez configurer ce mappage manuellement.

Généralement, le numéro de port de destination des demandes de connexion entrantes détermine la destination locale. Vous pouvez configurer votre routeur en conséquence, de sorte qu'un certain port de destination soit toujours transféré vers un ordinateur spécifique. Si un nouveau paquet arrive d'Internet, votre routeur remplace l'adresse IP publique et le numéro de port par leurs homologues locaux que vous aviez configurés, puis transfère le paquet au bon ordinateur local.

Ainsi, du point de vue de l'Internet public, tous vos ordinateurs locaux ne sont qu'une seule machine avec une adresse IP publique et plusieurs connexions établies.