OVH Cloud OVH Cloud

NAT dynamique

10 réponses
Avatar
Yag
Bonjour,
comment peut-on être sûr qu'un routeur ADSL (Dlink) fait bien du Nat
dynamique et non statique ?
Surtout que l'accès à l'autre bout est du domaine du provider... Seul le
provider peut le savoir non ?
Merci,
yag

PS: Sans cross-postage cette fois (Désolé à propos de la question
précédente)

10 réponses

Avatar
T0t0
"Yag" wrote in message
news:bqd5gt$ljr$
comment peut-on être sûr qu'un routeur ADSL (Dlink) fait bien du Nat
dynamique et non statique ?


Si tu n'as qu'une IP, c'est de la NAT dynamique. Sinon, ton routeur
ne serait pas accessible depuis Internet. Si tu en as plusieurs, il
suffit de voir si tes machines sont accessibles depuis Internet avec
leur adresse publique.

Surtout que l'accès à l'autre bout est du domaine du provider... Seul le
provider peut le savoir non ?


Non, c'est ton routeur qui fait la NAT.



--
Posted via Mailgate.ORG Server - http://www.Mailgate.ORG

Avatar
Jacques Caron
Salut,

On Sun, 30 Nov 2003 17:23:28 +0100, Yag wrote:

comment peut-on être sûr qu'un routeur ADSL (Dlink) fait bien du Nat
dynamique et non statique ?


Euh, ça veut dire quoi pour toi du NAT dynamique ou statique?

Jacques.
--
Interactive Media Factory
Création, développement et hébergement
de services interactifs: SMS, SMS+, Audiotel...
http://www.imfeurope.com/

Avatar
Yag
Mais les machines en internes sont sur des adresses non routables de
192.168.0.3 à 192.168.0.100 sauf qu'avec le Nat statique elles sont donc
visibles mais à quelle IP ?
Celle publique du routeur plus les x suivant en incrémentant ou décrémentant
ou ...
(Car avec les Acces Point WIFI j'ai pu le mettre à une adresse n'appartenant
pas au réseau des utilisateurs et faire un réseau spécial config, ils
deviennent complètement transparents sans aucun rapport avec ce qu'ils
transportent... certains routeur le permette aussi de mettre deux adresses
IP pour le réseaux d'utilisateurs et une spéciale pour le réseau des config
des switchs et routeurs)
@+
yag

"T0t0" a écrit dans le message news:

"Yag" wrote in message
news:bqd5gt$ljr$
comment peut-on être sûr qu'un routeur ADSL (Dlink) fait bien du Nat
dynamique et non statique ?


Si tu n'as qu'une IP, c'est de la NAT dynamique. Sinon, ton routeur
ne serait pas accessible depuis Internet. Si tu en as plusieurs, il
suffit de voir si tes machines sont accessibles depuis Internet avec
leur adresse publique.

Surtout que l'accès à l'autre bout est du domaine du provider... Seul le
provider peut le savoir non ?


Non, c'est ton routeur qui fait la NAT.



--
Posted via Mailgate.ORG Server - http://www.Mailgate.ORG



Avatar
Yag
Pour moi comme pour tous d'ailleurs, tel que bien expliqué dans la FAQ
(
Archive-Name: fr/comp/reseaux/nat
------------------- Petit cours sur la NAT --------------------
Auteur: Toto
Disponible sur <http://www.lalitte.com/nat>
Dernière mise à jour 15/10/02 (version précédente 19/02/02)
)
en statique il y a plusieurs IP publiques utilisées, alors qu'en dynamique
une seule. Et comme je me retrouve déconnecté très rapidement du réseau
Internet je pense que cela peut être dû à une erreur de config. de ce
type... J'ai activé le Nat et le DHCP mais rien a priori sur le fait que le
Nat est ou non statique.
A moins que le "bridge" permette justement le dynamique ? Puisque un pont
est nécessairement sur une seule adresse! Je vais tester.

@+
yag


"Jacques Caron" a écrit dans le message news:

Salut,

On Sun, 30 Nov 2003 17:23:28 +0100, Yag wrote:

comment peut-on être sûr qu'un routeur ADSL (Dlink) fait bien du Nat
dynamique et non statique ?


Euh, ça veut dire quoi pour toi du NAT dynamique ou statique?

Jacques.
--
Interactive Media Factory
Création, développement et hébergement
de services interactifs: SMS, SMS+, Audiotel...
http://www.imfeurope.com/



Avatar
T0t0
"Yag" wrote in message
news:bqeouq$3nj$
Mais les machines en internes sont sur des adresses non routables de
192.168.0.3 à 192.168.0.100 sauf qu'avec le Nat statique elles sont donc
visibles mais à quelle IP ?


A moins que tu ne possède plus de 100 adresses publiques, tu es en NAT
dynamique.
Si c'est un accès ADSL quelconque, ton fournisseur te fournit une
adresse IP qui te permet de faire de la NAT dynamique.

Celle publique du routeur plus les x suivant en incrémentant ou décrémentant


Non, il faut que ces adresses t'appartiennent si tu veux pouvoir les
utiliser.



--
Posted via Mailgate.ORG Server - http://www.Mailgate.ORG

Avatar
Jacques Caron
Salut,

On Mon, 1 Dec 2003 08:01:23 +0100, Yag wrote:

en statique il y a plusieurs IP publiques utilisées, alors qu'en
dynamique une seule.


C'est une définition comme une autre...

Et comme je me retrouve déconnecté très rapidement du réseau
Internet je pense que cela peut être dû à une erreur de config. de ce
type...


Tous les routeurs ADSL grand public sont font du NAT sur une seule adresse
IP externe, et correspondent donc à votre définition du NAT dynamique.

A moins que le "bridge" permette justement le dynamique ? Puisque un pont
est nécessairement sur une seule adresse! Je vais tester.


Un pont n'a pas d'adresse du tout, à part pour son administration,
éventuellement. Mais dans une config de type ADSL ou câble qui n'autorise
qu'une seul adresse, si le routeur en prend une pour pouvoir être
administré, forcément, ça ne marchera pas pour votre machine derrière. Et
dans le meilleur des cas, ne pouvant avoir qu'une seule adresse, vous
supprimez l'intérêt d'avoir un routeur...

Jacques.
--
Interactive Media Factory
Création, développement et hébergement
de services interactifs: SMS, SMS+, Audiotel...
http://www.imfeurope.com/

Avatar
Jacques Caron
On Mon, 1 Dec 2003 07:54:28 +0100, Yag wrote:

Mais les machines en internes sont sur des adresses non routables de
192.168.0.3 à 192.168.0.100 sauf qu'avec le Nat statique elles sont donc
visibles mais à quelle IP ?
Celle publique du routeur plus les x suivant en incrémentant ou
décrémentant ou ...


Non, elles sont "visibles" sur l'IP publique du routeur, et aucune autre
(en changeant les ports).

Jacques.
--
Interactive Media Factory
Création, développement et hébergement
de services interactifs: SMS, SMS+, Audiotel...
http://www.imfeurope.com/

Avatar
Yag
Bien compris et après moultes essais... J'ai bien mis une adresse de pont à
192.168.0.1, le Nat sur la même adresse et malgré cela déconnexion tout les
quart d'heure maxi si les deux postes accèdent à Internet...
Apparemment je soupçonne que le netbios est très "enquiquinant" pour ne pas
dire autre chose. Va falloir y mettre un serveur WINS pour deux postes
actuellement ?! (sauf si autre chose pose problème?...)
Pourquoi autant de connexions (et autant de déconnexions)...Pourtant, les
deux postes ont des répertoires partagés mais avec leurs Hosts.sam bien
renseignés sur les autres existants et pourtant ce n'est pas Ok du tout (ça
marche mais très mal !).
J'ai même essayé de remplacer le PPOPE par le PPOPA et cela fonctionne
apparemment tout à fait pareil... Quelle différence?
Merci pour vos conseils.
Yag

ps: Un proxy sous linux marcherai bien mieux il me semble mais pas l'accord
des collègues...

"Jacques Caron" a écrit dans le message news:

On Mon, 1 Dec 2003 07:54:28 +0100, Yag wrote:

Mais les machines en internes sont sur des adresses non routables de
192.168.0.3 à 192.168.0.100 sauf qu'avec le Nat statique elles sont donc
visibles mais à quelle IP ?
Celle publique du routeur plus les x suivant en incrémentant ou
décrémentant ou ...


Non, elles sont "visibles" sur l'IP publique du routeur, et aucune autre
(en changeant les ports).

Jacques.
--
Interactive Media Factory
Création, développement et hébergement
de services interactifs: SMS, SMS+, Audiotel...
http://www.imfeurope.com/



Avatar
Yag
Merci, effectivement j'avais mélangé dans le texte IP et port!
Je pense avoir compris que le NAT permet avec une seule adresse IP publique
de faire différents liens avec des IP internes.
Et que seulement si à un ensemble de ports 'publics' correspond à une seule
machine interne, c'est une affectation de Nat statique. Et au contraire un
Nat dynamique qui lui affecte les ports en fonction de la demande interne et
ne peut donc répondre à une sollicitation externe sur ces même ports que si
elle a été initiée de façon interne.
Ouf. Cela me fait réviser en même temps.
Dites moi si je me trompe.

En mettant le routeur avec son adresse interne à 192.168.0.1, le Nat validé
avec une DMZ d'adresse 192.168.0.1, et sur un micro en adressage fixe de
192.168.0.3. Si on met la passerelle à 192.168.0.1, cela ne suffit pas à
faire fonctionner l'accès à Internet, il faut ajouter l'adresse IP du DNS du
Fai. Mais alors, ce dns est utilisé pour faire du netbios du réseau
interne... Ce qui ne me semble pas correct du tout j'ai donc ajouté les
hosts ad hoc pour limiter l'accès au dns pour les résolutions netbios.
L'accès Internet fonctionne avec une coupure toute les 30secondes pour le
win98 et une coupure toute les 10minutes environs avec un micro en win2000.
En faisant quasi la même chose: A la place de l'adresse 192.168.0.1 je met
l'adresse 192.168.0.2 et exactement dans les mêmes conditions donc: routeur
d'adresse 192.168.0.2, DMZ à l'adresse 192.168.0.2, micro inchangé à
192.168.0.3 mais passerelle à 192.168.0.2, dns inchangé.... Et cela ne
marche pas du tout et je ne comprend pas du tout pourquoi !
(Remarque: J'ai fait les essais sans filtre ni firewall validé pour ne pas
ajouter les problèmes d'autorisation ou d'interdiction de tel ou tel
port...)
@+
yag

"Jacques Caron" a écrit dans le message news:

Salut,

On Mon, 1 Dec 2003 08:01:23 +0100, Yag wrote:

(...)

Un pont n'a pas d'adresse du tout, à part pour son administration,
éventuellement. Mais dans une config de type ADSL ou câble qui n'autorise
qu'une seul adresse, si le routeur en prend une pour pouvoir être
administré, forcément, ça ne marchera pas pour votre machine derrière. Et
dans le meilleur des cas, ne pouvant avoir qu'une seule adresse, vous
supprimez l'intérêt d'avoir un routeur...

Jacques.
--
Interactive Media Factory
Création, développement et hébergement
de services interactifs: SMS, SMS+, Audiotel...
http://www.imfeurope.com/


Avatar
Jacques Caron
On Sat, 6 Dec 2003 15:20:11 +0100, Yag wrote:

Merci, effectivement j'avais mélangé dans le texte IP et port!
Je pense avoir compris que le NAT permet avec une seule adresse IP
publique
de faire différents liens avec des IP internes.
Et que seulement si à un ensemble de ports 'publics' correspond à une
seule
machine interne, c'est une affectation de Nat statique. Et au contraire
un
Nat dynamique qui lui affecte les ports en fonction de la demande
interne et
ne peut donc répondre à une sollicitation externe sur ces même ports que
si
elle a été initiée de façon interne.
Ouf. Cela me fait réviser en même temps.
Dites moi si je me trompe.


Comme je le disais, c'est une question de définition. Celle-là en est une,
une autre définition serait que le NAT statique fait correspondre une IP
externe à une IP interne (donc qu'il y a plusieurs IP externes), et on
doit bien pouvoir en trouver d'autres.

En mettant le routeur avec son adresse interne à 192.168.0.1, le Nat
validé
avec une DMZ d'adresse 192.168.0.1


Euh, une "DMZ" telle qu'elle est définie par la plupart des routeurs grand
public (et qui n'a *rien* à voir avec une vraie DMZ), ça consiste à dire
que tous les ports définis seront renvoyés sur cette machine-là. Renvoyer
sur le routeur lui-même, ce n'est pas forcément utile (ou une bonne idée),
autant désactiver cette fonction qui a souvent tendance à être dangereuse.

et sur un micro en adressage fixe de
192.168.0.3. Si on met la passerelle à 192.168.0.1, cela ne suffit pas à
faire fonctionner l'accès à Internet, il faut ajouter l'adresse IP du
DNS du Fai.


Ou plus simplement, configurer le routeur pour jouer le rôle de serveur
DHCP (ce qu'il fait probablement) et laisser les postes internes récupérer
cette info tous seuls.

Mais alors, ce dns est utilisé pour faire du netbios du réseau
interne...


DNS pour faire du Netbios? Pour la résolution des noms Netbios, tu veux
dire? C'est une possibilité, mais il me semble que dans l'ordre des
résolutions d'une machine Windows c'est assez loin.

L'accès Internet fonctionne avec une coupure toute les 30secondes pour le
win98 et une coupure toute les 10minutes environs avec un micro en
win2000.


C'est quoi ta "coupure"? Comme ça se manifeste exactement?

En faisant quasi la même chose: A la place de l'adresse 192.168.0.1 je
met
l'adresse 192.168.0.2 et exactement dans les mêmes conditions donc:
routeur
d'adresse 192.168.0.2, DMZ à l'adresse 192.168.0.2, micro inchangé à
192.168.0.3 mais passerelle à 192.168.0.2, dns inchangé.... Et cela ne
marche pas du tout et je ne comprend pas du tout pourquoi !


Tu as bien rebooté le routeur entre les deux? De nombreux routeurs
acceptent certains changements sans brocher, mais ils ne prennent effet
qu'au reboot. Et le pire c'est évidemment quand certains ne prennent effet
qu'au reboot et d'autres immédiatement :-(

Jacques.
--
Interactive Media Factory
Création, développement et hébergement
de services interactifs: SMS, SMS+, Audiotel...
http://www.imfeurope.com/