Aller au contenu
uencoder

DNAT

Le DNAT (Destination NAT) réécrit l'adresse de destination d'un paquet, généralement en mappant une IP de destination publique vers l'IP d'un service interne sur le trafic entrant.

Objectif

Réécrire l'adresse de destination publique du trafic entrant vers une adresse de service interne, permettant le transfert de port et la répartition de charge.

Mécanisme

Lorsqu'un paquet entrant traverse l'équipement DNAT, son IP/port de destination est réécrit vers le service interne et le mappage est enregistré. Le trafic de retour restaure la source publique selon le mappage. Linux l'implémente avec iptables DNAT --to-destination.

Cas d’usage

  • Transfert de port
  • Répartition de charge
  • Mappage de services public-privé

Outils associés

References