Protocoles / applicatiuon et le NAT

[MousseFromParis]

J'aurais voulu savoir qu'elles etaient les protocole ou les applications non supportées par le NAT ? <BR> <BR>J'ai lu que les applications qui transportent et utilisent une adresse IP dans la partie données du message n'etaient pas supportées par le NAT , mais qu'elles sont-elles ? <BR> <BR>on peut se poser la même question au niveau des protocoles... <BR> <BR>Merci <BR> <BR>_________________ <BR>On a jamais vu un Coq manger un Lion !! !! <BR>( proverbe Senegalais ) VIvE le Senegal....<BR><BR><font size=-2></font>

[tomtom]

L'exemple typique est IPSec, bien que des modules linux permettent d'allier les deux... <BR> <BR>En effet, des que le protocole controle l'integrité du paquet, il est delicat de faire du nat car celui-ci modifie les paquets ! <BR>

[MousseFromParis]

Ok c'est ce que j'ai cru comprendre aussi. <BR>Finallement j'ai trouvé un site de ressource qui pourrait intérésser pas mal de monde. <BR> <BR><!-- BBCode auto-link start --><a href="http://www.thelinuxreview.com/howto/IP-MASQ/c1201.htm" target="_blank">http://www.thelinuxreview.com/howto/IP-MASQ/c1201.htm</a><!-- BBCode auto-link end --> <BR>et <BR> <BR><!-- BBCode auto-link start --><a href="http://www.tsmservices.com/masq/" target="_blank">http://www.tsmservices.com/masq/</a><!-- BBCode auto-link end --> <BR> <BR>Bisous

[arf_]

Je pense que l exemple typique est plutot ftp <BR>(en mode actif). Cela dit la majorité des packets filters qui font du Nat fournissent un moyen de contournement; un autre exemple <BR>classique est l IRC (le DCC).

[tomtom]

Ces protocoles posent des problèmes avec du nat car ils ouvrent plusieurs canaux de données. Cependant ces problèmes peuvent être résolus par l'utilisations de "moteurs de suivis de connexions" (conntracks en anglais). <BR> <BR>Par contre, dans le cas de IPSec, on se heurte à un problème différent : Le contenu de la partie "donnée" des paquets est utilisé pour verifier la validité de l'entête. Hors le nat ne sait pas lire ni modifier la partie à l'interieur du paquet, ce qui fait que les paquets sont rejetés par le protocole ipsec comme invalides. <BR> <BR>Il existe des moyens de faire de l'ipsec en nat, mais c'est assez complexe. <BR>Le plus simple est d'appliquer ipsec entre les passerelle effectuant le masquage d'adresse, en considérant ce qui est deriière comme sur. <BR>