Il est recommandé de bloquer les routeurs finaux des clients afin de ne pas permettre au client de voir le réseau du FAI.

L'utilisation de NAT (Network Address Translation) sur les routeurs clients est une pratique courante et généralement considérée comme appropriée dans de nombreuses situations.

Toutefois, le fait que cela soit approprié ou non dépend du contexte spécifique et des exigences du réseau du client.

Nous expliquons les raisons pour lesquelles NAT est utilisé et quelques considérations pour déterminer si c'est la meilleure option :

Raisons d'utiliser NAT

1. Confidentialité et sécurité: NAT permet de masquer les adresses IP internes d'un réseau, ce qui peut offrir une couche de sécurité supplémentaire en rendant plus difficile aux attaquants externes de cibler des périphériques spécifiques au sein du réseau.
2. Conservation des adresses IP: Les adresses IPv4 étant limitées, NAT permet à plusieurs appareils de partager une seule adresse IP publique. Ceci est crucial pour les organisations qui ne peuvent pas obtenir une plage suffisante d’adresses IP publiques pour chaque appareil.
3. Simplicité et gestion- NAT peut simplifier la gestion du réseau en permettant aux administrateurs de configurer les réseaux internes sans se soucier des conflits d'adresses IP potentiels sur l'Internet au sens large.

Considérations relatives à l'utilisation de NAT

1. Problèmes de connectivité: NAT peut compliquer certaines configurations, telles que les VPN, la VoIP et les jeux en ligne, où la communication de bout en bout et le mappage des ports sont essentiels.
2. Performance: Selon la façon dont il est configuré et la capacité de l'appareil, NAT peut introduire de la latence et réduire les performances du réseau si le routeur n'est pas suffisamment équipé pour gérer les charges de trafic.
3. IPv6: Avec l'adoption d'IPv6, qui fournit un espace d'adressage pratiquement illimité, l'utilisation du NAT pourrait devenir moins nécessaire à long terme, car chaque appareil peut avoir sa propre adresse publique.
4. Transparence et traçabilité: Les activités des utilisateurs peuvent être plus difficiles à retracer spécifiquement jusqu'à un appareil lorsqu'ils partagent tous la même adresse IP publique, ce qui peut poser problème pour certaines exigences d'audit ou de conformité.

Conclusion

Si les routeurs des clients effectuent du NAT, cela est généralement acceptable et conforme aux pratiques standard, en particulier sur les réseaux IPv4 où les adresses IP sont rares. Cependant, il est important de s'assurer que toute implémentation de NAT ne compromet pas les fonctionnalités, la sécurité ou les performances nécessaires du réseau.

De plus, à mesure que le monde évolue vers IPv6, il pourrait être avantageux de revoir et éventuellement d'ajuster les stratégies NAT pour les aligner sur les nouvelles capacités et pratiques.