NAT, PAT et redirection de ports

Le NAT (Network Address Translation) remplace les adresses privées d'un réseau local par une adresse publique. C'est ce qui permet à toute une maison de partager une seule IP publique.

Schéma

PC 192.168.1.20:51000
   └─► box (NAT) ─► 203.0.113.5:40001 ─► serveur
table : 192.168.1.20:51000 ⇄ :40001

PAT (NAT « overload »)

Le cas courant : la box associe à chaque connexion sortante un port source distinct, mémorisé dans sa table. À la réponse, elle sait à quelle machine la renvoyer.

Conséquence

Les connexions entrantes non sollicitées sont bloquées : la box ne sait pas à qui les remettre. D'où la redirection de ports (port forwarding) pour héberger un serveur chez soi.

Jeux et types de NAT

Les jeux parlent de NAT « ouvert / modéré / strict » : plus il est strict, plus il est difficile d'être joint directement par d'autres joueurs. UPnP ouvre des ports automatiquement.

CGNAT

Certains opérateurs partagent une même IP publique entre plusieurs clients (100.64.0.0/10). Impossible alors d'ouvrir des ports : il faut un tunnel, un VPN ou de l'IPv6.

Ce que le NAT n'est pas

Le NAT n'est pas une sécurité : la protection vient du pare-feu à état de la box. Avec IPv6, on s'en passe.

📌 À retenir

NAT : plusieurs machines privées → une IP publique, grâce aux ports.

Pour aller plus loin

L'adresse IPv4Une adresse IPv4 identifie une machine sur un réseau IP. Elle fait 32 bits, notés en 4 nombres de 0 à 255 :…Les ports réseauUne adresse IP désigne une machine ; un port (nombre de 0 à 65535, sur 16 bits) désigne un programme sur cette…Le pare-feu (firewall)Un pare-feu filtre le trafic réseau selon des règles : il autorise ou bloque d'après les adresses, les ports, les…L'adresse IPv6IPv6 remplace progressivement IPv4. Ses adresses font 128 bits (environ 3,4 × 10³⁸ adresses), écrites en 8 groupes…

Fiche mise à jour le 6 novembre 2026. Une erreur, une précision à proposer ? Écris-nous.