1:1 NAT
Fonction d'expert
Swisscom recommande de ne faire configurer cette fonction que par des spécialistes informatiques expérimentés. Des erreurs de configuration peuvent entraîner des risques de sécurité considérables, susceptibles de nuire tant à l'installation du client qu'à la réputation de Swisscom.
Le NAT 1:1 (Network Address Translation), également connu sous le nom de NAT statique, associe de manière fixe une adresse IP privée interne à une adresse IP publique externe. Contrairement au transfert de port classique (PAT), tous les ports et protocoles sont transmis de manière transparente.
Avec le NAT 1:1, l'association entre l'adresse privée et l'adresse publique reste permanente. Elle est bidirectionnelle :
- Inbound : Le trafic vers l'IP publique est redirigé vers l'IP interne.
- Outbound : Le trafic provenant de l'hôte interne apparaît sur Internet sous l'IP publique spécifique.
Configurer le NAT 1:1
- Sur le portail du routeur sous Réseau → Adresses publiques
- Activer l'option NAT 1:1
- Vérifier les paramètres du pare-feu. Selon le mode choisi, des règles correspondantes doivent être ajoutées.
Restrictions
- Non disponible avec le contrat BNS/EC-S
- Non disponible pour les contrats sans IP fixe
FAQ 1:1 NAT
Quelle est la différence entre le NAT 1:1 et le transfert de port ?
- NAT 1:1 : Tous les ports et protocoles sont répliqués d'une IP publique vers une IP interne.
- Transfert de port (Port Forwarding) : Seuls certains ports (par ex. le port 80 ou 443) sont redirigés. En bref : Le NAT 1:1 est un mappage d'adresse complet, tandis que le transfert de port est partiel.
Quels sont les risques du NAT 1:1 ?
- Chaque serveur du LAN est directement accessible via une IP publique → surface d'attaque accrue.
- Les règles du pare-feu doivent être configurées avec soin.
- Une configuration erronée peut exposer des systèmes internes sans protection.
Le NAT 1:1 fonctionne-t-il aussi avec l'IPv6 ?
En principe, ce n'est pas nécessaire. En IPv6, il y a suffisamment d'adresses publiques, la fonction NAT est donc généralement supprimée. L'IPv6 mise plutôt sur le routage direct et la sécurité via des pare-feux au lieu du NAT.
Le NAT 1:1 peut-il causer des problèmes avec les connexions VPN ?
Oui, en particulier avec les VPN IPSec, car ceux-ci intègrent directement les adresses IP dans l'authentification du tunnel. Dans ce cas, le « NAT-Traversal (NAT-T) » peut aider.
Puis-je configurer plusieurs règles NAT 1:1 ?
Oui, à condition de disposer de plusieurs IP publiques. Chaque règle forme un appairage unique (une IP publique ↔ une IP privée).