Comment le NAT dirige le trafic entrant vers un appareil du réseau local et quels risques de sécurité cela entraîne.
Vérifier un service exposé
Supposons qu'un routeur transfère le port public TCP 8443 vers un serveur interne. Confirmez que le service écoute localement, puis testez l'adresse publique à partir d'un autre réseau. En vertu de CGNAT, la règle de renvoi d'un routeur d'origine ne peut jamais recevoir de trafic entrant.
Vérifier avec Net Utils
Utilisez l'outil Net Utils adapté et comparez le résultat structuré à la configuration attendue. Les données réseau publiques évoluent : confirmez toute conclusion importante avec un second test.