SUPPRIMER Qu’est-ce que le routage IP ? (suite)
Les routeurs entretiennent une table de routage. Une table de routage contient une série d’entrées, appelées routes. Chaque route indique le prochain saut (next hop) à utiliser pour une destination donnée. Le prochain saut correspond à l’interface de sortie et à la passerelle à emprunter pour transférer le paquet.
Le prochain saut peut être la destination finale du paquet, ou bien un autre routeur situé sur le chemin vers cette destination. Si le prochain saut n’est pas la destination, le routeur suivant achemine à son tour le paquet vers son propre prochain saut. Ce processus se répète sur chaque routeur du chemin jusqu’à ce que le paquet atteigne sa destination.
Choix de la meilleure route
Pour router les paquets, FortiGate effectue une recherche de route (route lookup) afin d’identifier la meilleure route vers la destination. La meilleure route est la route la plus spécifique vers cette destination. Si FortiGate trouve des routes en double — plusieurs routes vers la même destination — il utilise différents attributs de route comme critères de départage pour déterminer la meilleure.
Le routage intervient avant la plupart des fonctionnalités de sécurité. Par exemple, il précède l’évaluation des politiques de pare-feu.