Publicité
Configuration de la fonction NAT
Votre Gigaset SE361 WLAN est doté de fonctionnalités de traduction d'adresses NAT
(Network Address Translation). La traduction d'adresses réseau (NAT) permet à plu-
sieurs utilisateurs au sein de votre réseau local d'accéder à Internet à partir d'une ou de
plusieurs adresses IP publiques. Par défaut, toutes les adresses IP locales sont formées
sur l'adresse IP officielle de votre routeur.
Une propriété de la fonction NAT est qu'aucune donnée provenant d'Internet n'est auto-
risée à pénétrer dans votre réseau local, à moins d'avoir été demandée explicitement
par un PC du réseau local. La plupart des applications Internet fonctionnent également
sans problème derrière un pare-feu NAT. Lorsque vous demandez, par ex., des pages
Internet ou que vous envoyez un e-mail, la demande de données sur Internet provient
d'un PC du réseau local et le routeur laisse passer les données. Le routeur ouvre exacte-
ment un port pour l'application. Un port est une adresse interne à l'ordinateur à partir
de laquelle les données peuvent être échangées entre un serveur sur Internet et un
client localisé sur un ordinateur au sein d'un réseau local. La communication emprun-
tant un port se base sur les règles correspondant à un protocole donné (TCP ou UDP).
Lorsqu'une application tente, de l'extérieur du réseau, d'envoyer un appel à un PC situé
au sein du réseau local, cette action est rejetée par le routeur. Il n'y a aucun port ouvert
à travers lequel les données pourraient pénétrer dans le réseau local.
Certaines applications, telles que les jeux sur Internet, la vidéoconférence, la téléphonie
sur Internet, etc. utilisent plusieurs connexions. Par ailleurs, il est important, pour ces
applications, de permettre aux demandes émises par des utilisateurs depuis Internet de
parvenir aux utilisateurs du réseau local. Il est donc possible que ces applications ne
soient pas fonctionnelles lorsque la traduction d'adresses réseau (NAT) est activée.
Grâce au renvoi de port (transfert de demandes à certains ports), vous faites en sorte
qu'un routeur adresse des demandes d'Internet pour un service défini, par ex. un jeu,
au port correspondant ou aux ports du PC sur lequel le jeu se déroule.
Le déclenchement de port est une variante spécifique du renvoi de port. A la différence
du renvoi de port, le Gigaset SE361 WLAN renvoie, dans ce cas, les données de la plage
de ports définie au PC qui a auparavant envoyé des données sur Internet via un port spé-
cifique (port déclencheur). Ainsi, l'autorisation du transfert de données n'est pas liée à
un PC précis de votre réseau, mais uniquement aux numéros de port du service Internet
souhaité.
Pour la configuration, cela signifie :
u
Vous définissez pour l'application un port déclencheur ainsi que le protocole (TCP ou
UDP) utilisé par ce port. Vous attribuez à ce port déclencheur les ports publics qui
doivent être ouverts pour l'application.
u
Le routeur vérifie le numéro de port et le protocole pour toutes les données sortan-
tes. S'il constate que le port et le protocole sont identiques à ceux d'un port déclen-
cheur défini, il ouvre les ports publics qui ont été attribués et note l'adresse IP de
l'ordinateur qui a envoyé les données. Lorsque les données reviennent d'Internet en
empruntant l'un de ces ports publics, il les laisse passer et les redirige vers le PC
approprié. Un événement déclencheur émane toujours d'un PC du réseau local.
Lorsqu'un port déclencheur est adressé de l'extérieur, il est ignoré par le routeur.
Paramètres avancés Configurer
49
Publicité
