8Aug
Si vous êtes comme la plupart des gens, votre fournisseur de services Internet vous donne une seule adresse de protocole Internet et votre routeur la partage parmi tous les appareils connectés dans votre maison.
Cela viole le principe de bout en bout, sur lequel Internet a été conçu. Cependant, il y a seulement beaucoup d'adresses IP à contourner - nous sommes à court de ressources.
Les adresses IP publiques sont une ressource limitée
Il existe moins de 4,2 milliards d'adresses IP IPv4 disponibles. En d'autres termes, il existe plus d'appareils connectés sur la planète que d'adresses IP publiques uniques. L'Internet est à court d'adresses IPv4, même si nous les rationnons.
Plutôt que votre fournisseur d'accès Internet attribue une adresse IP publique unique à chaque appareil de votre domicile - vous aurez besoin d'une adresse IP supplémentaire chaque fois que vous achetez un nouvel ordinateur, tablette, smartphone, console de jeu ou autre - votre FAI attribue généralementvous une seule adresse IP.
Adresses IP publiques et privées
Votre routeur est connecté directement à Internet et votre adresse IP publique( qui peut changer au fil du temps) est attribuée. Votre routeur est alors responsable du partage de votre adresse IP publique entre les autres ordinateurs et appareils connectés de votre domicile.
Votre routeur attribue des adresses IP locales à vos appareils connectés. Cela leur permet de communiquer entre eux derrière votre routeur dans votre maison. Cependant, ces adresses IP locales ne sont pas accessibles depuis Internet. En d'autres termes, votre adresse IP publique pourrait être quelque chose comme 23.24.35.63.N'importe qui sur Internet peut essayer de se connecter à cette adresse, et ils atteindraient votre routeur. L'adresse IP privée de votre ordinateur peut ressembler à 192.168.1.100.Lorsque quelqu'un sur Internet essaie de se connecter à cette adresse, son ordinateur recherche l'adresse 192.168.1.100 sur son réseau local.
Si c'est un peu confus, essayez de penser à un immeuble de bureaux. L'adresse de l'immeuble de bureaux peut être 500 Fake Street, Fake Town, États-Unis. N'importe qui peut envoyer un courrier à cette adresse depuis n'importe où dans le monde - cette adresse est équivalente à une adresse publique. Un bureau dans l'immeuble de bureaux pourrait être la «salle 203.» Tout comme les adresses IP locales, la «salle 203» n'est pas une adresse unique au monde - elle est utilisée dans de nombreux immeubles de bureaux. Vous ne pouvez pas adresser le courrier directement à la salle 203 si vous vivez à l'autre bout du monde. Vous devez adresser le courrier au bureau lui-même.
Traduction d'adresses réseau( NAT) &Port Forwarding
Lorsque vous vous connectez à quelque chose sur Internet - un site Web, par exemple - votre ordinateur envoie les paquets via votre routeur. Votre routeur modifie les paquets et affecte un port unique à chaque connexion sortante sur le routeur. Lorsque le site Web ou un autre serveur vous renvoie des données, il renvoie les données à ce port spécifique et votre routeur sait qu'il doit renvoyer les données au même périphérique que celui qui a initié la connexion d'origine. C'est ainsi que les routeurs gèrent le trafic Internet de plusieurs ordinateurs à la fois en utilisant une seule adresse IP et savent où tout le trafic devrait aller.
Cependant, ceci peut tomber en panne en traitant le trafic entrant non demandé.Par exemple, si quelqu'un essaie de se connecter à l'adresse IP de votre routeur de son propre chef, votre routeur n'a aucune idée de l'endroit où il devrait envoyer ce trafic. Tout ce que votre routeur peut faire est de prendre le trafic et le jeter. Cela signifie essentiellement que votre routeur agit comme une sorte de pare-feu, rejetant le trafic entrant non demandé.
Si vous souhaitez recevoir ce trafic entrant, vous pouvez configurer la redirection de port sur votre routeur. Par exemple, vous pouvez indiquer à votre routeur que vous exécutez un serveur Minecraft sur le port 25565 à une adresse IP locale spécifique. Lorsque votre routeur reçoit une connexion sur le port 25565, il sait qu'il doit transmettre ce trafic à l'adresse IP locale que vous avez spécifiée. C'est pourquoi le transfert de port est nécessaire pour les applications qui fonctionnent en tant que serveurs et qui reçoivent du trafic entrant non demandé depuis l'extérieur de votre réseau local.
Deux futurs possibles
Comme nous l'avons mentionné ci-dessus, nous manquons d'adresses IP IPv4 malgré le rationnement.À long terme, tous les appareils auront, espérons-le, leur propre adresse IP.À court terme, vous n'aurez peut-être même pas une seule adresse IP publique.
- IPv6 adresses pour chaque périphérique : IPv4 a moins de 4,2 milliards d'adresses, mais IPv6 peut offrir 2128 adresses IP possibles. Wolfram Alpha peut nous aider à mettre ce grand nombre en perspective: c'est 340282366920938463463374607431768211456 différentes adresses IP, ou environ 50100000000000000000000000000 adresses IP uniques pour chaque personne sur la planète. Une fois qu'IPv6 deviendra plus répandu et remplacera IPv4, nous pourrons attribuer à chaque appareil connecté une adresse IP unique sur Internet.
- Carrier-Grade NAT : À court terme, certains FAI ont du mal à fournir des adresses IPv4 à leurs clients. Le NAT de qualité transporteur est une solution proposée par certains FAI.Un FAI utilisant un NAT de classe transporteur conserverait ses adresses IP publiques pour lui-même. Il utiliserait NAT( comme le fait votre routeur domestique) pour distribuer des adresses IP locales à tous ses clients. Les clients n'auraient pas d'adresse IP publique unique sur Internet et ne seraient pas en mesure d'utiliser un logiciel serveur nécessitant une redirection de port ou des connexions directes.
L'Internet n'a jamais été conçu pour autant d'appareils connectés, et les routeurs domestiques dotés de technologies NAT sont la seule raison pour laquelle nous pouvons connecter autant d'appareils sans migrer vers IPv6.
Crédit d'image: Matt J Newman sur Flickr, Bob Mical sur Flickr, webhamster sur Flickr, Jemimus sur Flickr