Question IPv4 publique et NAT
Fermé
Zbamb
-
Modifié le 23 nov. 2020 à 12:16
brupala Messages postés 106080 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 18 mars 2023 - 23 nov. 2020 à 15:43
brupala Messages postés 106080 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 18 mars 2023 - 23 nov. 2020 à 15:43
2 réponses
avion-f16
Messages postés
19119
Date d'inscription
dimanche 17 février 2008
Statut
Contributeur
Dernière intervention
16 mars 2023
4 465
23 nov. 2020 à 14:50
23 nov. 2020 à 14:50
Bonjour,
Il n'y a pas vraiment moyen de le savoir depuis l'extérieur.
Cependant, je pense que les services Google Cloud fonctionnent avec un NAT « 1:1 », donc les instances virtuelles (par exemple) sont en réalité dans un sous-réseau privé. C'est par exemple utile pour avoir une IP "fail-over", on peut facilement changer l'IP locale assignée à l'IP publique.
Il n'y a pas vraiment moyen de le savoir depuis l'extérieur.
Cependant, je pense que les services Google Cloud fonctionnent avec un NAT « 1:1 », donc les instances virtuelles (par exemple) sont en réalité dans un sous-réseau privé. C'est par exemple utile pour avoir une IP "fail-over", on peut facilement changer l'IP locale assignée à l'IP publique.
brupala
Messages postés
106080
Date d'inscription
lundi 16 juillet 2001
Statut
Membre
Dernière intervention
18 mars 2023
13 794
Modifié le 23 nov. 2020 à 15:48
Modifié le 23 nov. 2020 à 15:48
Salut,
ça peut aussi être un reverse-proxy qui cache plusieurs machines derrière une seule,
A la base, un nat 1:1 est traversé par un traceroute, enfin devrait.
Chez les fournisseurs cloud, tout est possible.
En tout cas, j'espère qu'ils évitent la nat dynamique, comme tu as chez toi, ça ne serait .... scalable (mise à l'échelle du nombre de connexions) et trop facile à DDOS.
ça peut aussi être un reverse-proxy qui cache plusieurs machines derrière une seule,
A la base, un nat 1:1 est traversé par un traceroute, enfin devrait.
Chez les fournisseurs cloud, tout est possible.
En tout cas, j'espère qu'ils évitent la nat dynamique, comme tu as chez toi, ça ne serait .... scalable (mise à l'échelle du nombre de connexions) et trop facile à DDOS.