Adresse IP, masque, passerelle : les trois réglages à comprendre

Toute machine connectée à un réseau IPv4 possède au moins trois réglages : une adresse IP, un masque de sous-réseau et une passerelle par défaut. Ensemble, ils répondent à deux questions : « qui suis-je sur ce réseau ? » et « par où passer pour aller ailleurs ? ».

Un quatrième réglage, le serveur DNS, traduit les noms (exemple.fr) en adresses. Il est présenté à la fin de cette fiche.

1. L'adresse IP : l'identité de la machine

Une adresse IPv4 s'écrit sous forme de quatre nombres de 0 à 255 séparés par des points : 192.168.1.42. Chaque nombre occupe un octet, soit 8 bits : une adresse fait donc 32 bits.

Sur un même réseau, deux machines ne peuvent pas avoir la même adresse. Si cela arrive, l'une des deux (ou les deux) perd la connexion par intermittence : c'est un conflit d'adresse.

Une adresse IP se lit en deux parties :

• la partie réseau, commune à toutes les machines du même réseau local ;
• la partie hôte, propre à chaque machine.

Où passe la frontière entre les deux ? C'est le rôle du masque.

2. Le masque de sous-réseau : la frontière

Le masque indique combien de bits, en partant de la gauche, appartiennent à la partie réseau. Le masque le plus courant à la maison est 255.255.255.0 :

Les trois premiers octets désignent le réseau (192.168.1), le dernier désigne la machine (42). Toutes les machines en 192.168.1.x sont donc sur le même réseau local.

En binaire, 255 s'écrit 11111111 : le masque 255.255.255.0 aligne 24 bits à 1, puis 8 bits à 0. D'où son écriture courte, la notation CIDR : 192.168.1.42/24. Les deux écritures disent exactement la même chose.

Les adresses qu'on ne peut pas donner à une machine

Dans un réseau /24, deux adresses sont réservées :

3. La passerelle : la porte de sortie

Une machine ne peut parler directement qu'aux machines de son réseau. Pour tout le reste (internet, un autre réseau de l'entreprise), elle confie ses paquets à un routeur : la passerelle par défaut. À la maison, c'est la box internet, souvent en 192.168.1.1 ou 192.168.1.254.

4. Comment une machine décide où envoyer un paquet

C'est ici que les trois réglages travaillent ensemble. Avant d'envoyer un paquet, la machine applique son masque à sa propre adresse et à l'adresse de destination (opération logique ET, bit à bit). Si les deux résultats sont identiques, la destination est sur le même réseau.

Prenons la machine 192.168.1.42/24, passerelle 192.168.1.1 :

Pour livrer un paquet sur le réseau local, la machine a encore besoin de l'adresse physique (adresse MAC) du destinataire ou de la passerelle : elle la demande avec le protocole ARP. Ce mécanisme fera l'objet d'une fiche dédiée.

5. Voir ses réglages

Windows

Dans un terminal (PowerShell ou invite de commandes) :

ipconfig

Extrait du résultat :

Carte Ethernet Ethernet :
   Adresse IPv4. . . . . . . . . . . . . .: 192.168.1.42
   Masque de sous-réseau. . . . . . . . . : 255.255.255.0
   Passerelle par défaut. . . . . . . . . : 192.168.1.1

ipconfig /all ajoute l'adresse MAC, les serveurs DNS et l'état du DHCP. En PowerShell, Get-NetIPConfiguration présente les mêmes informations carte par carte.

Linux

ip -4 addr show
ip route

Extraits :

inet 192.168.1.42/24 brd 192.168.1.255 scope global dynamic enp3s0
default via 192.168.1.1 dev enp3s0 proto dhcp

La première ligne donne l'adresse et le masque en notation CIDR, ainsi que l'adresse de diffusion (brd). La ligne default via donne la passerelle. Les serveurs DNS s'affichent avec resolvectl status sur les distributions qui utilisent systemd-resolved (Ubuntu notamment).

macOS

networksetup -getinfo Wi-Fi

Résultat :

DHCP Configuration
IP address: 192.168.1.42
Subnet mask: 255.255.255.0
Router: 192.168.1.1

Remplacez Wi-Fi par Ethernet pour une connexion filaire (networksetup -listallnetworkservices liste les noms exacts). Les serveurs DNS s'affichent avec scutil --dns.

6. Automatique (DHCP) ou fixe ?

Le plus souvent, ces réglages sont distribués automatiquement par un serveur DHCP, intégré à la box. La machine demande une adresse au démarrage et reçoit l'adresse, le masque, la passerelle et les DNS, pour une durée limitée (le bail).

Un serveur, un NAS ou une imprimante doit en revanche garder toujours la même adresse, pour qu'on puisse le retrouver. Deux méthodes :

7. Le quatrième réglage : le DNS

Les machines communiquent avec des adresses IP, mais nous utilisons des noms. Le serveur DNS fait la traduction : exemple.fr → une adresse IP. À la maison, la box sert souvent de relais DNS ; on peut aussi indiquer un résolveur public ou un serveur DNS local.

Symptôme typique d'un problème de DNS : ping 1.1.1.1 répond, mais aucun site ne s'ouvre par son nom. La méthode pour le vérifier est détaillée dans diagnostic réseau : les commandes essentielles.

8. Les erreurs les plus fréquentes

À retenir

• Adresse IP : l'identité de la machine, unique sur le réseau.
• Masque : sépare la partie réseau de la partie hôte ; 255.255.255.0 s'écrit aussi /24.
• Passerelle : le routeur qui fait sortir les paquets du réseau local ; elle est toujours dans le même réseau que la machine.
• DNS : traduit les noms en adresses.
• Pour un serveur, préférez une réservation DHCP à une adresse fixe saisie à la main.