Download IPL-C - Etic Telecom

MISE EN SERVICE
15 Substitution d’adresses (NAT, Redirection de port, NAT avancé)
Le routeur IPL offre différentes fonction de substitution d’adresses IP.
Ces fonctions consistent à remplacer l’adresse IP et le port source ou destination de certaines trames IP traitées par le
routeur.
Les possibilités offertes sont les suivantes :
15.1 Translation d’adresse (NAT)
Cette fonction s’applique aux trames IP issues d’un équipement du réseau LAN et destinées au réseau WAN.
Elle consiste à remplacer l’adresse IP source (celle de l’équipement du LAN) par l’adresse IP WAN du routeur et à
effectuer l’opération inverse pour les trames de réponse.
Cette fonction est utile lorsque les équipements du LAN doivent échanger des trames avec l’Internet.
Pour activer la fonction NAT,
• sélectionner le menu Configuration > Interface WAN
• Cocher la case « Activer la translation d’adresse NAT ».
15.2 Redirection par port
15.2.1 Principe
La redirection de port consiste à transférer vers une machine définie du réseau LAN, un trafic adressé au routeur IPL sur
son interface WAN.
Elle s’applique aux trames adressées au routeur IPL sur l’interface WAN.
Le critère de « redirection » est le N° du port utilisé ; le mécanisme consiste à utiliser le N° de port de destination
comme un complément d’adresse IP :
Une trame IP adressée sur l’interface WAN au routeur IPL sur le port déterminé P1 (ou un ensemble de ports) peut être
redirigée vers un équipement déterminé du réseau LAN.
Le mécanisme de redirection de port décrit ci-dessus permet de résoudre le cas où un équipement appartenant au
réseau WAN veut échanger des trames IP avec une ou des équipements du réseau LAN alors que les adresses du
réseau LAN ne peuvent être transportées dans le réseau WAN.
La vraie solution à ce problème est d’établir un VPN ; mais lorsque ce n’est pas possible la redirection de port apporte
la solution.
Exemple :
Considérons un réseau 1 et un réseau 2 connectés par un routeur IPL selon le schéma ci-dessous.
Supposons
1/ que le PC « W1 » du réseau WAN ait à échanger des trames avec l’équipement PLC1 du réseau LAN.
2/ que les adresses du réseau LAN ne puissent pas circuler sur le réseau WAN, quelle que soit la raison.
La solution la plus performante serait d’établir un VPN qui assurerait à la fois la transparence et la sécurité ; si ce n’est pas
possible, on peut procéder comme suit :
Routeur cellulaire IPL-C
Manuel d’utilisation 9021509-01
Page 77