Aller au contenu
uencoder

Restricted Cone NAT

Le NAT restreint (restricted cone) n’admet les paquets entrants que lorsque l’IP source de l’hôte externe correspond à une IP vers laquelle l’hôte interne a envoyé — plus strict que le full cone.

Objectif

Restreint l’IP source externe afin que seules les IP externes contactées par l’hôte interne puissent répondre, améliorant la sécurité au prix d’une traversée plus difficile.

Mécanisme

Le mappage est fixe, mais un paquet entrant n’est transmis que si son IP source fait partie des destinations déjà contactées par l’hôte interne. Le port externe n’est pas restreint, mais l’IP source doit correspondre.

Cas d’usage

  • Analyse du type de NAT
  • Évaluation de la traversée P2P
  • Appels VoIP

Outils associés

References