OPNsense : Configuration du NAT Reflection

Sat, 08 Feb 2025 16:23:40 +0100

Lors de la mise en place de services web ou d'applications sur son réseau local, on se retrouve souvent confronté à un problème courant : comment accéder à ces services depuis l'intérieur du réseau en utilisant la même adresse que les utilisateurs externes ? C'est là qu'intervient le NAT Reflection dans OPNsense, une fonctionnalité puissante mais parfois mal comprise.

Dans cet article, nous allons voir comment configurer correctement les options du NAT Reflection pour permettre un accès transparent à vos services, que ce soit depuis l'extérieur ou l'intérieur de votre réseau.

Configuration des options du NAT Reflection

Pour configurer le NAT Reflection dans OPNsense, suivez ces étapes :

Se rendre dans Firewall (1), Settings (2), puis Advanced (3)
Faire défiler jusqu'à la section Network Address Translation

Deux options importantes sont à configurer :

Reflection for port forwards : Cette option permet aux clients du réseau local d'accéder aux services redirigés via l'adresse IP publique du pare-feu.
Automatic outbound NAT for Reflection : Cette option configure automatiquement les règles NAT sortantes nécessaires pour le NAT Reflection.

Cas d’utilisation

Le NAT Reflection est particulièrement utile dans plusieurs scénarios :

Hébergement d'un serveur web accessible via un nom de domaine
Services internes nécessitant une URL cohérente (interne/externe)
Applications utilisant des redirections de ports

Par exemple, si vous hébergez un site web monsite.com qui pointe vers votre IP publique, le NAT Reflection permettra aux utilisateurs internes d'accéder au site via monsite.com au lieu d'utiliser une adresse IP locale.

Points d’attention

Quelques points importants à garder à l'esprit :

Le NAT Reflection peut légèrement impacter les performances du pare-feu
Activez ces options uniquement si nécessaire
Vérifiez régulièrement les logs pour détecter d'éventuelles anomalies
Utilisez des règles de pare-feu strictes pour contrôler l'accès

Application des changements

Une fois les options configurées :

Cliquer sur Save en bas de la page
Appliquer les changements en cliquant sur Apply
Tester l'accès à vos services depuis le réseau local

Conclusion

Le NAT Reflection est une fonctionnalité essentielle d'OPNsense qui, une fois correctement configurée, permet une gestion transparente des services hébergés. Les deux options présentées ici simplifient grandement sa mise en œuvre tout en maintenant la sécurité du réseau.