J'ai remarqué que mon routeur domestique a la possibilité de désactiver le NAT. Comment le routeur se comportera-t-il si la fonction NAT est désactivée ? Va-t-il simplement diffuser tout le trafic entrant vers le sous-réseau ?
Lorsque la NAT est activée, le routeur modifie l'en-tête IP dans les paquets sortants afin que l'adresse source corresponde à votre adresse publique Internet (et inversement pour les paquets entrants).
Si vous désactivez la NAT, il ne le fera plus. En gros, vous enverrez donc des paquets IP avec une adresse IP source privée (par exemple 192.168.x.y) sur l'Internet, qui sera bien sûr automatiquement rejetée par votre FAI.
Cela peut être très utile si vous avez plusieurs routeurs connectés en cascade. Cela peut être intéressant par exemple si vous avez plusieurs appareils câblés connectés à un routeur dans une pièce, et d'autres connectés à un autre routeur dans une autre pièce, ou si vous voulez avoir plusieurs points d'accès WiFi dans différentes pièces en utilisant différents routeurs. En désactivant la NAT dans les routeurs de deuxième niveau et de niveau inférieur, tous les appareils seront visibles entre eux et partageront le même sous-réseau comme s'ils étaient tous connectés au routeur “supérieur”. Si vous ne désactivez pas le NAT dans ces routeurs, les appareils connectés aux routeurs de deuxième niveau verront ceux du premier niveau grâce à leur IP interne particulière, mais ce ne sera pas le cas dans l'autre sens.
Si vous désactivez la NAT, l'allocation DHCP sera également désactivée, le routeur s'attendra à ce que l'amont fournisse des adresses IP. Dans la plupart des cas, cela ne fonctionnera que pour une seule adresse IP, bien que de nombreux FAI vous permettent d'acheter des adresses IP supplémentaires auprès d'eux. La désactivation n'est utile que dans cette situation, ou dans le cas où vous avez un autre routeur en aval qui attribuera des adresses DHCP à votre réseau plus large. Ou si vous ne possédez qu'un seul ordinateur.