Slt à tous,
 
J'ai juste une petite question :
Est-ce que NAT (Network Address Translation) et masquerading correspondent à la même chose ?
Voilà, c'est tout, j'attends vos réponses !
 
@+

Le masquerading est une implementation du NAT : relation 1 à n alors que le NAT c'est du n à n.
Enfin... c'est mon avis hein

Finalement, j'ai trouvé ceci:
http://www.netfilter.org/documenta [...] 2.html#2.1
Donc : masquerading = NAT dans le monde Linux

je me posais justement la question.
 
donc masquerading est une partie de nat de 1 a n comme l'a dit skyzoframe.  
du nat sortant en gros
ok
merci

j'aimerais avoir qq precisions sur la difference entre les deux.
 
comment ca se passe au niveau du datagramme IP  
dans le cas du nat l'adresse est remplacee et dans le cas du masquerading le datagramme est encapsule.
c'est ca ou ca encapsule dans les deux cas?

j'ai oublie de dire merci a ceux qui pourraient me repondre

les adresses sont remplacé dans les deux cas

donc pas d'encapsulation dans le masquerading
 
pour clarifier ma question je veux savoir si dans un cas on voit l'ip reelle source en analysant les trames ip ou pas
 
merci pour la rep au fait si il y a de bon lien je prends

Sauf erreur de ma part la trame sortant de la passerelle ne contient que l'IP de celle ci. En revanche la passerelle maintient des tables d'états lui permettant de déterminer la machine devant recevoir la réponse.

guru > dans les deux cas ou juste dans le cas du nat?
 
 

Dans les deux cas, d'ailleurs le masquerading n'est qu'une forme particulière de NAT (n > 1), qui est d'ailleurs la signification courament associée au terme NAT.

Tu ne vois pas l'adresse source qui à emis le packet. Tu verras juste l'adresse de la passerelle NAT (si tu analyzes à aprtir de l'extérieur.)

ok merci pour les reponses
je pense que je mettre un petit sniffer quand j'aurais l'occaz pour le voir de mes yeux (comme saint thomas le boisorbe)  
 

suis bete pour le nat ben ...
ma machine fait NAT
 
donc avec analyse de trame sortante (pas le courage pour les autres ce soir) il n'y a effectivement pas de trace de l'ip locale du poste qui fait la requete.
cette info est dans la table NAT du routeur NAT avec le port idoine.
 
bon demain si courage je scan ce qui sort de ma machine client.
 
reste a faire pareil pour le masquerading pour voir la tete de la trame