Avant, tu était "protégé" [...] des connexions entrantes parce que ton routeur faisait du NAT (c'est à dire que tu refuses toute connexion entrante[...]
Au risque de passer pour un drosophilophile (sic), Je pense qu'il est nécessaire de distinguer la translation d'adresses de la véritable raison pour laquelle les connections entrantres sont bloqués:
Les hotes du réseau interne ont en général une adresse privée1 telle que définie dans la RFC1918, dans les plages 10.0.0.0/8, 172.16.0.0/12, et particulièrement 192.168.0.0/16.
Un paquet IP contenant une telle adresse dans son entête sera mis à la poubelle par le premier routeur de FAI rencontré.
Le Network Address Translation, au contraire, permet d'éviter cela en remplaçant dans l'entête les adresse privées des hôtes internes par celle, publique attribuée par le FAI, et routable, elle.
Si mon routeur n'est pas configuré pour faire du nat, non seulement mon réseau interne est "injoignable" (cas typique: logiciel de P2P, ou serveur web maison), mais je ne pourrais même pas surfer car les réponses à mes requêtes n'arriveraient jamais à bon port.
Cela peut sembler évident pour la plupart d'entre nous, mais si jamais Mme Michu décide de mouler sur dlfp...
[^] # Re: IPv6 chez free ?
Posté par fenril . En réponse à la dépêche L'IPv6 débarque chez FDN. Évalué à 3.
Au risque de passer pour un drosophilophile (sic), Je pense qu'il est nécessaire de distinguer la translation d'adresses de la véritable raison pour laquelle les connections entrantres sont bloqués:
Les hotes du réseau interne ont en général une adresse privée1 telle que définie dans la RFC1918, dans les plages 10.0.0.0/8, 172.16.0.0/12, et particulièrement 192.168.0.0/16.
Un paquet IP contenant une telle adresse dans son entête sera mis à la poubelle par le premier routeur de FAI rencontré.
Le Network Address Translation, au contraire, permet d'éviter cela en remplaçant dans l'entête les adresse privées des hôtes internes par celle, publique attribuée par le FAI, et routable, elle.
Si mon routeur n'est pas configuré pour faire du nat, non seulement mon réseau interne est "injoignable" (cas typique: logiciel de P2P, ou serveur web maison), mais je ne pourrais même pas surfer car les réponses à mes requêtes n'arriveraient jamais à bon port.
Cela peut sembler évident pour la plupart d'entre nous, mais si jamais Mme Michu décide de mouler sur dlfp...
1 http://fr.wikipedia.org/wiki/RFC_1918