NAPT (Network Address and Port Translation - Traduction de port et d'adresse réseau)

Le NAPT permet à un périphérique, par exemple une routeur, de faire office d'intermédiaire entre Internet (le « réseau public ») et un réseau local (ou « privé »). Cela signifie qu'une adresse IP unique représente tout un groupe de périphériques.

La mise en place d'un NAPT dynamique crée automatiquement un pare-feu entre votre réseau interne et Internet. Le NAPT n'autorise que les connexions trouvant leur origine dans le réseau interne. Cela signifie qu'un ordinateur faisant partie d'un réseau externe ne peut pas se connecter à votre ordinateur, sauf si c'est celui-ci qui l'a contacté. Les ordinateurs externes sont incapables d'utiliser votre adresse IP pour se connecter à l'un des ports de votre ordinateur.

Grâce au NAPT, les ordinateurs du réseau interne sont totalement inaccessibles depuis l'extérieur. Toutefois, si vous avez besoin d'accéder à des services publics, tels que des serveurs Web, FTP ou de messagerie électronique depuis votre réseau privé, vous pouvez configurer un serveur virtuel afin d'autoriser un accès sécurisé. Cette méthode permet de rediriger une connexion avec un réseau externe vers l'hôte (le serveur virtuel) gérant les services sur le réseau privé (on parle également de redirection de paquets IP).

La page d'installation des serveurs virtuels vous permet d'ajouter, de supprimer et de sauvegarder des paramètres de serveur virtuel.

Passage des applications par le NAPT

Port Forwarding (Expédition par un port différent) pour l'hébergement de services avec NAPT

Expédition par un port différent pour l'hébergement de jeux avec le NAPT

Déclenchement des ports pour jouer avec le NAPT

Applications ne nécessitant aucune configuration avec le NAPT

Lorsqu'elles sont utilisées avec le NAPT, les applications ci-dessous ne nécessitent aucune configuration d'utilisation de routeur.

Remarques :


Tous les protocoles mentionnés ci-dessus concernent les clients utilisant le NAPT. Si un serveur d'hébergement est nécessaire, utilisez plutôt l'expédition par un port différent (Port Forwarding).

Le lecteur Windows Media utilise le port TCP 1755 pour se connecter au serveur, puis les ports UDP 7000-7007 pour effectuer la lecture en continu des données.

DirectX utilise le port TCP 47624 du client opérant avec NAPT pour se connecter à l'autre client, ce dernier devant ensuite utiliser les ports UDP 2300-2400.

Les serveurs proxy d'AOL et de MSN Messenger sont nécessaires pour établir la connexion directe de client à client durant le transfert d'images et de fichiers.

Applications utilisées avec NAPT et nécessitant un changement de configuration ICQ

Les étapes suivantes permettent de contourner les éventuels problèmes liés à l'utilisation du transfert de fichiers par ICQ, de la fonction Send/Start ICQ Chat et de PC2PC Phone. Le problème qui se pose est que certaines de ces applications configurent le navigateur Web afin qu'un serveur proxy soit utilisé pour recevoir les demandes de connexion entrantes.

1. Dans votre navigateur Web, accédez à User connection preferences (Préférences de connexion utilisateur) et activez Using proxy (Utilisation de proxy). Réglez le type sur SOCKS 4.

2. Déconnectez-vous et reconnectez-vous.

3. Sélectionnez cette fois Not using proxy (Non utilisation de proxy) et modifiez les paramètres afin d'utiliser les ports que vous spécifiez. A présent, vous devriez pouvoir établir une connexion. N'oubliez pas de vous déconnecter/reconnecter après chaque modification.

4. A partir de le routeur, utilisez des serveurs virtuels (Port Forwarding - expédition par un port différent) pour transférer à votre ordinateur local la plage de ports TCP choisie à l'étape précédente.

Retour à la page Didacticiels