Qu'est-ce que le NAT ? La traduction d'adresses réseau expliquée (2026)

Vous avez un téléphone, un portable, une TV et une console tous en ligne en même temps — via une seule connexion internet avec une seule adresse publique. La technologie qui rend cela possible est le NAT (traduction d'adresses réseau). Il est invisible jusqu'à ce que vous essayiez d'héberger quelque chose depuis la maison, où il devient soudain l'obstacle. Ce guide explique ce qu'est le NAT, son fonctionnement, les types, et le problème du CGNAT qui bloque l'auto-hébergement.

Ce qu'est le NAT

Le NAT (traduction d'adresses réseau) permet à de nombreux appareils d'un réseau privé de partager une seule IP publique. Chaque appareil a une adresse privée (comme 192.168.x.x) inutilisable sur l'internet public. Quand un appareil se connecte vers l'extérieur, votre box réécrit le paquet pour utiliser sa propre IP publique, mémorise la correspondance, et traduit les réponses vers le bon appareil.

Le NAT est la raison pour laquelle tous vos appareils partagent une connexion — et une grande raison pour laquelle l'IPv4 n'a pas manqué il y a des années.

Comment ça marche

Quand un appareil envoie du trafic, la box remplace l'adresse et le port source privés par sa propre IP publique et un port unique, enregistrant la traduction dans une table. La destination ne voit que l'IP publique de la box. Au retour, la box consulte la table et transmet au bon appareil interne.

Cette forme par port — le PAT (« NAT overload ») — est ce qui permet à une IP publique de servir des dizaines d'appareils à la fois, invisiblement.

Les types

• NAT statique — une IP privée ↔ une IP publique, en permanence.
• NAT dynamique — les IP privées mappées vers un pool d'IP publiques au besoin.
• PAT / NAT overload — de nombreuses IP privées partagent une IP publique via différents ports (ce que font les box).
• DNAT (NAT de destination) — le sens entrant, utilisé en redirection de port pour router un port public entrant vers un appareil interne précis.

Pourquoi le NAT complique l'auto-hébergement

Le NAT est conçu pour autoriser les connexions sortantes, pas les entrantes non sollicitées. Vos appareils joignent internet librement, mais internet ne peut pas les joindre — la box n'a pas de correspondance pour une connexion entrante inattendue, donc elle la rejette.

Pour héberger un service (VPN, serveur de jeu, NAS), vous devez créer cette correspondance vous-même avec la redirection de port, et lui donner une adresse stable via le DNS dynamique. Le NAT est une porte à sens unique : excellente pour la sécurité, gênante quand vous voulez être joignable.

Le mur du CGNAT

Le CGNAT (Carrier-Grade NAT) est une seconde couche de NAT gérée par votre FAI, où de nombreux clients partagent un pool d'IP publiques. Résultat : vous n'avez pas de vraie IP publique à vous, donc même la redirection de port ne peut pas vous rendre joignable — l'adresse publique n'est pas la vôtre. C'est de plus en plus courant sur le mobile et certaines fibres.

Si vous êtes derrière du CGNAT, l'auto-hébergement depuis la maison est effectivement bloqué. La solution propre est un VPS avec sa propre IP publique : un VPS Contabo à 4,99 €/mois contourne entièrement le NAT avec une adresse publique permanente — voyez ce qu'est un VPS.

En résumé

Le NAT permet à tout un réseau de partager une IP publique en traduisant les adresses privées — invisible et essentiel pour la navigation quotidienne, et la raison pour laquelle l'IPv4 a tenu si longtemps. Mais c'est une porte à sens unique : il autorise le sortant, bloque l'entrant non sollicité, donc l'auto-hébergement nécessite la redirection de port. Et si votre FAI ajoute le CGNAT, aucun réglage de box ne vous rend joignable — un VPS avec une vraie IP publique est le contournement.

Guide éditorial fondé sur le fonctionnement du NAT (PAT, statique/dynamique, DNAT) et l'impact du CGNAT sur l'auto-hébergement. Les liens commerciaux portent l'attribut rel="sponsored nofollow" ; une commission d'affiliation peut s'appliquer sans surcoût pour vous.