Aller au contenu principal
🚀 Mise à jour juillet 2026 : Nouveau firmware Centro Business 3.0 "10.04.14" disponible — corrige le problème avec le dongle Internet Backup Alcatel/TCL. Détails dans les Notes de version.

1:1 NAT

attention

Fonction d'expert​

Swisscom recommande de ne faire configurer cette fonction que par des spécialistes informatiques expérimentés. Des erreurs de configuration peuvent entraîner des risques de sécurité considérables, susceptibles de nuire tant à l'installation du client qu'à la réputation de Swisscom.

Les détails figurent dans la FAQ


Le NAT 1:1 (Network Address Translation), également connu sous le nom de NAT statique, associe de manière fixe une adresse IP privée interne à une adresse IP publique externe. Contrairement au transfert de port classique (PAT), tous les ports et protocoles sont transmis de manière transparente.

Avec le NAT 1:1, l'association entre l'adresse privée et l'adresse publique reste permanente. Elle est bidirectionnelle :

  • Inbound : Le trafic vers l'IP publique est redirigĂ© vers l'IP interne.
  • Outbound : Le trafic provenant de l'hĂ´te interne apparaĂ®t sur Internet sous l'IP publique spĂ©cifique.

Cas d'utilisation typiques​

  • Plusieurs serveurs avec IP publique dĂ©diĂ©e : Chaque serveur (web, mail, base de donnĂ©es) est accessible sous une IP publique dĂ©diĂ©e.
  • Simplifier la gestion du pare-feu : Les règles peuvent ĂŞtre dĂ©finies par IP publique au lieu de par port.
  • Systèmes tĂ©lĂ©phoniques VoIP : Systèmes PBX nĂ©cessitant une IP publique fixe pour le trunk SIP.
  • ScĂ©narios d'hĂ©bergement : Plusieurs services sur diffĂ©rents serveurs, chacun avec sa propre IP.
Les connexions Internet PPP (avec option IP fixe) sont-elles régulièrement interrompues ?
n nnOui. Environ une fois par semaine, la session PPPoE est interrompue par le serveur RADIUS pendant quelques secondes.nn- Fenêtre temporelle : env. tous les 7–8 jours, entre 01:00 et 05:00n- Durée : quelques secondes (reconnexion automatique)nn**Pourquoi ?**nnSwisscom exploite env. 64 000 sessions PPPoE sur 12 serveurs ISG en Suisse. Comme les sessions PPP sont statiques (elles restent sur le ISG où elles se sont initialement connectées), un déséquilibre se produirait sans déconnexion périodique.nnLe « Max-Session-Timer » force une brève interruption afin que :n1. Load balancing : Les sessions soient réparties uniformément sur les 12 ISGs, empêchant systématiquement la surcharge de serveurs individuels.n2. Maintenance : Swisscom puisse découpler proprement les sessions concernées lors de travaux de maintenance sur des instances ISG individuelles (matériel, logiciel, configuration).nn:::tipnCette interruption ne concerne que les raccordements avec l option « Adresse IP fixe » (PPPoE). Les raccordements DHCP standard ne sont pas concernés.n:::n

Configurer le NAT 1:1​

  • Sur le portail du routeur sous RĂ©seau → Adresses publiques
  • Activer l'option NAT 1:1
  • VĂ©rifier les paramètres du pare-feu. Selon le mode choisi, des règles correspondantes doivent ĂŞtre ajoutĂ©es.

Restrictions​

  • Non disponible avec le contrat BNS/EC-S
  • Non disponible pour les contrats sans IP fixe

FAQ 1:1 NAT​

Quelle est la différence entre le NAT 1:1 et le transfert de port ?
  • NAT 1:1 : Tous les ports et protocoles sont rĂ©pliquĂ©s d'une IP publique vers une IP interne.
  • Transfert de port (Port Forwarding) : Seuls certains ports (par ex. le port 80 ou 443) sont redirigĂ©s. En bref : Le NAT 1:1 est un mappage d'adresse complet, tandis que le transfert de port est partiel.
Quels sont les risques du NAT 1:1 ?
  • Chaque serveur du LAN est directement accessible via une IP publique → surface d'attaque accrue.
  • Les règles du pare-feu doivent ĂŞtre configurĂ©es avec soin.
  • Une configuration erronĂ©e peut exposer des systèmes internes sans protection.
Le NAT 1:1 fonctionne-t-il aussi avec l'IPv6 ?

En principe, ce n'est pas nécessaire. En IPv6, il y a suffisamment d'adresses publiques, la fonction NAT est donc généralement supprimée. L'IPv6 mise plutôt sur le routage direct et la sécurité via des pare-feux au lieu du NAT.

Le NAT 1:1 peut-il causer des problèmes avec les connexions VPN ?

Oui, en particulier avec les VPN IPSec, car ceux-ci intègrent directement les adresses IP dans l'authentification du tunnel. Dans ce cas, le « NAT-Traversal (NAT-T) » peut aider.

Puis-je configurer plusieurs règles NAT 1:1 ?

Oui, à condition de disposer de plusieurs IP publiques. Chaque règle forme un appairage unique (une IP publique ↔ une IP privée).

info

Il manque quelque chose ? Donnez-nous votre avis !

Aidez-nous à améliorer le CB-Guide. Dites-nous quels contenus vous manquent ou comment nous pouvons nous améliorer.

Envoyer un avis

Dernière mise à jour le