PAT : Port Address Translation
Réseau
PAT : Port Address Translation. « Traduction d'adresses et de ports », par analogie avec le standard téléphonique d'une entreprise : un seul numéro public, et des postes internes distingués par leur extension.
Principe : De nombreuses machines internes partagent une seule adresse IP publique ; l'équipement réécrit le port source de chaque connexion sortante et garde la correspondance en table pour router les réponses.
Autres noms : On le croise aussi sous le nom de NAPT (Network Address and Port Translation) ou de « surcharge » de NAT. C'est la forme de SNAT que presque toutes les box pratiquent sans le dire.
Pas un pare-feu : Une connexion entrante non sollicitée ne trouve pas d'entrée dans la table, d'où une réputation de protection. Une serrure qui ne tient que parce que personne ne connaît le numéro de l'appartement relève de la discrétion, pas de la sécurité.
Limites : Le nombre de ports disponibles borne les connexions simultanées par adresse publique, et les protocoles qui transportent des adresses dans leurs données exigent des assistants dédiés.
Ce qui arrive si on s'en passe
Prendre la traduction d'adresses et de ports pour un pare-feu, c'est confondre discrétion et sécurité : l'absence d'entrée dans la table bloque les connexions entrantes non sollicitées, mais rien ne filtre ce que les machines internes ouvrent vers l'extérieur, et un poste compromis appelle son maître sans rencontrer d'obstacle. Toutes les machines partageant une adresse publique, un journal qui ne conserve pas le port source ne permet plus de dire laquelle a émis une connexion donnée. Une machine trop bavarde peut aussi épuiser les ports disponibles pour les autres. Tout le monde parle par le même numéro ; il ne faut pas s'étonner que personne ne sache qui a appelé.
Explication de la marmotte
Dans une maison, plusieurs appareils sont connectés à Internet : téléphones, ordinateur, console. Pourtant, vus de l'extérieur, ils ont tous la même adresse, celle de la box. Pour ne pas mélanger les réponses, la box colle sur chaque demande sortante un petit numéro de guichet différent et note dans un carnet quel appareil utilise quel numéro. Quand la réponse revient sur ce numéro, elle consulte son carnet et l'envoie au bon appareil. C'est comme un seul numéro de téléphone pour tout un bureau, avec un poste par personne.
Où ce terme est utilisé
- NAT, translations et publication de services (4 occurrences)
- Comptes de service Git à révoquer réellement (2 occurrences)