SUPPRIMER Modes de fonctionnement
FortiOS 7.6 · Réseau
Modes de fonctionnement
Mode NAT ou mode transparent : comment le FortiGate traite le trafic selon la couche 3 ou la couche 2.
Progression du module
Lors du déploiement d’un FortiGate, vous pouvez choisir entre deux modes de fonctionnement : le mode NAT ou le mode transparent. Le choix détermine la couche à laquelle l’appareil traite le trafic.
Le FortiGate doit-il se comporter comme un routeur (couche 3) ou comme un commutateur (couche 2) ?
Mode NAT (couche 3)
En mode NAT, le FortiGate route les paquets au niveau de la couche 3, comme un routeur :
- Chaque interface réseau logique possède sa propre adresse IP.
- Le FortiGate détermine l’interface de sortie d’après l’adresse IP de destination et les entrées de ses tables de routage.
Le mode NAT est le mode de fonctionnement par défaut : c’est celui étudié tout au long de ce cours.
Mode transparent (couche 2)
En mode transparent, le FortiGate transfère les paquets au niveau de la couche 2, comme un commutateur :
- Ses interfaces n’ont pas d’adresse IP.
- Il identifie l’interface de sortie d’après l’adresse MAC de destination.
- L’appareil dispose tout de même d’une adresse IP dédiée au trafic de management.
NAT vs transparent
| Critère | Mode NAT | Mode transparent |
|---|---|---|
| Couche OSI | Couche 3 | Couche 2 |
| Se comporte comme | Un routeur | Un commutateur |
| IP sur les interfaces | Oui | Non (sauf management) |
| Décision de sortie | Adresse IP de destination | Adresse MAC de destination |
| Par défaut ? | Oui | Non |
À retenir : le mode NAT est le mode par défaut et le seul étudié dans ce cours. Retenez la logique : NAT = routeur (IP), transparent = switch (MAC).
