Passerelle par défaut : le contrôleur de trafic réseau expliqué
Une passerelle par défaut est l'interface routeur qui connecte un réseau local (LAN) aux réseaux externes — principalement Internet. C'est la "porte" par laquelle passe tout trafic non-local.
Fonctions principales
1. 🌐 Accès Internet
- Appareils envoient paquets pour IPs externes vers MAC passerelle
- Passerelle effectue NAT (Network Address Translation) : IP privée → IP publique
- Route en amont via FAI → backbone Internet → destination
- Trafic retour : passerelle traduit public → privé, livre à l'hôte
2. 🔗 Routage Inter-VLAN / Inter-Sous-réseaux
- Commutateur couche 3 ou router-on-a-stick route entre VLANs
- Passerelle par défaut de chaque VLAN = son IP SVI (Switch Virtual Interface)
- Permet : Wi-Fi invité → Internet ; VLAN IoT → VLAN Serveurs (pare-feu)
3. 🛣 Routage et optimisation trafic
- Table de routage : connecté, statique, dynamique (OSPF, BGP, EIGRP)
- Policy-Based Routing (PBR) : Route trafic spécifique (ex: invité → FAI-B)
- ECMP : Répartition charge sur plusieurs liaisons montantes
- SD-WAN : Routage conscient applications (Office 365 → direct ; VPN → hub)
4. 🔒 Point d'application sécurité
- Pare-feu : Inspection stateful, IPS/IDS, filtrage URL, inspection SSL
- Terminaison VPN : Site-à-site (IPsec), Client (SSL/IPsec/WireGuard)
- Zero Trust : Proxy conscient identité, vérification posture appareil
- Atténuation DDoS : Nettoyage, limitation débit en bordure
5. 🔄 Traduction d'adresses (Variantes NAT)
| Type | Cas d'usage |
|---|---|
| PAT/NAPT (Surcharge) | Plusieurs privés → 1 public (domicile/petite entreprise) |
| NAT Dynamique | Pool IPs publiques → mapping 1:1 |
| NAT Statique | Publication serveur (1:1 fixe) |
| Double NAT | Sous-réseaux chevauchants (fusions, VPN) |
| NAT Opérateur (CGNAT) | FAI : nombreux clients → 1 public (épuisement IPv4) |
Passerelle par défaut en pratique
Domicile/Petite entreprise
- Routeur/modem FAI (passerelle) → 192.168.1.1 / 10.0.0.1
- DHCP attribue passerelle aux clients automatiquement
- Mode bridge → utilisez propre routeur comme passerelle
Entreprise
- SVI commutateur cœur ou routeur dédié (ISR, Catalyst, Nexus, MX)
- HSRP/VRRP/GLBP — IP virtuelle pour redondance passerelle
- Passerelle anycast (VXLAN/EVPN) — même IP passerelle dans chaque baie
Cloud (AWS/Azure/GCP)
- Internet Gateway (IGW) / NAT Gateway / Transit Gateway
- Table routage : 0.0.0.0/0 → IGW (sous-réseau public) / NAT (sous-réseau privé)
- Pas de "boîte" unique — constructions service géré
Dépannage problèmes passerelle
- Pas d'Internet : Ping passerelle → ping 8.8.8.8 → traceroute → vérifiez NAT/routage/pare-feu
- Routage asymétrique : Chemin retour ≠ chemin aller — casse pare-feu stateful
- Flapping passerelle : HSRP/VRRP split-brain — vérifiez timers, priorités
- Mismatch MTU : Fragmentation VPN/IPsec — testez avec
ping -f -l 1472
La passerelle par défaut est le point central de la connectivité réseau. Mal configurée, le LAN devient une île. Concevez-la pour redondance, sécurité, observabilité.