Aller au contenu
uencoder

SNAT

SNAT (Source NAT) réécrit l'adresse source d'un paquet, typiquement en remplaçant l'IP source interne par une IP publique sur le trafic sortant.

Objectif

Réécrit l'adresse source interne du trafic sortant en une adresse publique afin que les réponses puissent trouver le chemin du retour.

Mécanisme

Lorsqu'un paquet sortant traverse le dispositif SNAT, son IP/port source est réécrit avec des valeurs publiques et la correspondance est enregistrée. Les réponses entrantes restaurent la destination interne selon la correspondance. Linux l'implémente avec iptables SNAT --to-source.

Cas d’usage

  • NAT sortant pour réseaux internes
  • Adressage source des répartiteurs de charge
  • Réseaux cloud

Outils associés

References