Réseaux sans fil dans les pays en développement - Wireless ...

certaines applications (comme la Voix sur IP et certains logiciels VPN) peuvent
avoir du mal à être gérées par le NAT.
Figure 3.10: Le Network Address Translation vous permet de partager une adresse IP unique
avec de nombreux hôtes internes, mais peut rendre certains services difficile à fonctionner
correctement.
Selon votre point de vue, cela peut être considéré comme un bug (car cela
rend plus difficile la mise en place dʼune communication à double sens) ou une
fonctionnalité (car cela fournit effectivement un pare-feu “libre” pour l'ensemble
de votre organisation). Les adresses RFC1918 devraient être filtrées à la
périphérie de votre réseau pour éviter le trafic RFC1918 accidentel ou malicieux
entrant ou sortant de votre réseau. Bien que le NAT exécute certaines fonctions
pare-feu, il n'est pas un remplacement d'un véritable pare-feu.
Suite de protocoles Internet
Les machines sur l'Internet utilisent le protocole Internet (IP) pour atteindre
les uns avec les autres, même lorsque séparés par des nombreuses machines. Il
existe un certain nombre de protocoles qui sont exécutés en liaison avec IP qui
offrent des caractéristiques d'une importance critique pour lʼopération du
protocole IP lui-même. Chaque paquet spécifie un numéro de protocole qui
identifie le paquet comme l'un de ces protocoles. Les protocoles les plus
communément utilisés sont Transmission Control Protocol (TCP, numéro 6),
User Datagram Protocol (UDP, le nombre 17), et Internet Control Message
Protocol (ICMP, numéro 1). Pris en tant que groupe, ces protocoles (et autres)
sont connus sous le nom de suite de protocoles Internet (en anglais Internet
Protocol Suite), ou tout simplement TCP/IP.
Les protocoles TCP et UDP introduisent le concept de numéros de port. Les
numéros de port permettent à plusieurs services à être exécutés sur la même
adresse IP, tout en étant distingués les uns des autres. Chaque paquet a un
numéro de port source et destination. Certains numéros de port sont des normes
Conception d'un réseau ⎪ 45