Aller au contenu
uencoder

Hairpin NAT

Le NAT hairpin (NAT loopback) permet à un hôte interne d'atteindre un service interne via son adresse publique : le NAT « renvoie » le paquet vers la destination interne au lieu de l'envoyer vers Internet.

Objectif

Il supprime le détour externe lorsque des hôtes internes accèdent à des services internes par domaine/IP publique, améliorant efficacité et joignabilité.

Mécanisme

Un hôte interne envoie vers l'IP publique (mappée sur un service interne) ; le NAT reconnaît sa propre association, réécrit la destination vers l'IP du service interne et fait demi-tour au paquet, réécrivant aussi la source vers l'IP interne du NAT (pour éviter les problèmes de retour direct).

Cas d’usage

  • Accès interne via domaines publics
  • NAT loopback
  • Services internes joints via leur adresse publique

Outils associés

References