NAT & PAT — QCM

1Quelles sont les trois formes de NAT ?

Statique : une privée pour une publique, fixe — c'est ce qu'on fait pour un serveur joignable de l'extérieur. Dynamique : plusieurs pour plusieurs, piochées dans un pool. PAT : plusieurs pour une seule, départagées par le numéro de port — c'est ce que fait votre box.

2Sur quoi la PAT distingue-t-elle deux machines internes ?

Toutes sortent avec la même adresse publique : seule la paire adresse:port les différencie. Le routeur attribue un port source unique à chaque conversation et tient la table de correspondance. C'est ce qui permet à des milliers de machines de partager une adresse.

3La NAT est configurée, le trafic passe, mais rien n'est traduit. Que vérifier d'abord ?

Sans ces deux déclarations, le routeur ne sait pas où est le dedans et où est le dehors : il route normalement, sans traduire, et rien ne signale l'oubli. C'est la première chose à regarder, avant le pool et avant l'ACL.

4Que comptent les « Hits » de show ip nat statistics ?

La méthode de test propre : clear ip nat statistics, faire passer du trafic, puis regarder. Les Hits montent = la NAT travaille. Ils restent à zéro alors que le trafic passe = soit il ne traverse pas les interfaces déclarées, soit l'ACL ne le sélectionne pas.

5À quoi sert la liste de contrôle d'accès dans une NAT dynamique ?

Ici l'ACL ne filtre pas : elle sélectionne. C'est un usage déroutant au début — la même syntaxe sert à interdire dans un contexte et à désigner dans un autre. Un hôte absent de l'ACL n'est pas bloqué, il est simplement non traduit, donc injoignable depuis Internet.

6Le pool s'appelle NAT-POOL1 mais la règle référence nat-pool1. Que se passe-t-il ?

Le nom du pool est sensible à la casse, et IOS accepte la commande sans broncher : on obtient une règle qui désigne un pool inexistant. Symptôme identique à un oubli d'interface — rien n'est traduit, rien ne le dit.

7Dans show ip nat translations, que désigne « Inside local » ?

Le vocabulaire se lit sur deux axes : inside/outside = de quel côté est la machine ; local/global = de quel point de vue on regarde l'adresse. Inside local = la machine interne, vue de l'intérieur — son adresse privée. Inside global = la même machine, vue d'Internet.

8Que fait le mot overload à la fin d'une règle de NAT ?

Un mot, deux comportements : sans lui, une adresse du pool est réservée à une machine à la fois et la suivante attend ; avec lui, toutes partagent la même adresse grâce aux ports. C'est le mot qui transforme une NAT dynamique en PAT.

9Quelle forme de NAT pour un serveur web interne joignable depuis Internet ?

Une correspondance fixe et permanente : l'adresse publique doit toujours désigner le même serveur, sans quoi personne ne peut le joindre. Les deux autres formes ne créent une entrée qu'au moment où une machine interne sort — l'inverse de ce qu'on veut ici.

10Pourquoi la NAT est-elle apparue ?

32 bits donnent environ 4 milliards d'adresses, largement insuffisantes. La NAT a permis à des réseaux entiers de vivre en adressage privé derrière quelques adresses publiques. Elle a repoussé la pénurie de vingt ans — au prix d'un Internet où l'on n'est plus joignable par défaut.