Réseau 2 min de lecture

Il n'y a pas assez d'adresses IPv4 pour chaque foyer et chaque téléphone. De nombreux fournisseurs résolvent ce problème avec le NAT à l'échelle de l'opérateur (CGNAT, carrier-grade NAT) : ils attribuent à votre box une adresse privée et la traduisent, avec celles de nombreux autres clients, vers un petit ensemble d'adresses publiques partagées.

Comment fonctionne le CGNAT

À la maison, votre box utilise déjà la NAT pour permettre à tous vos appareils de partager une même IP publique. Avec le CGNAT, il existe une seconde couche :

  1. Votre appareil a une adresse privée, comme 192.168.1.20.
  2. Votre box la traduit vers l'adresse que lui a attribuée votre fournisseur, qui n'est pas publique et se situe généralement dans la plage 100.64.0.0/10 (réservée à cet usage par la RFC 6598).
  3. L'équipement CGNAT du fournisseur traduit cette adresse vers une IP publique partagée avec d'autres clients.

Les réseaux mobiles utilisent presque toujours le CGNAT. C'est aussi le cas de nombreux fournisseurs fibre, câble et satellite.

Comment savoir si vous êtes derrière un CGNAT

  1. Trouvez l'adresse IP WAN ou Internet de votre box sur sa page de configuration.
  2. Comparez-la à l'IP publique affichée sur notre page d'accueil.
Adresse WAN de la box Signification
Identique à celle de la page d'accueil Vous avez votre propre IP publique. Pas de CGNAT.
Commence par 100.64–100.127 Vous êtes derrière un CGNAT.
Commence par 10., 172.16–172.31 ou 192.168. Une autre couche de NAT : soit un CGNAT, soit un modem en mode routeur.

Les problèmes causés par le CGNAT

  • Pas de redirection de ports. Vous ne pouvez pas héberger chez vous un serveur de jeu, une caméra, un NAS ou un site web accessible depuis Internet.
  • Jeux en ligne : types de NAT stricts et difficultés à rejoindre ou à héberger des parties.
  • Réputation partagée : si un autre client partageant votre IP publique se comporte mal, vous pouvez avoir des captchas ou des blocages. Votre adresse partagée peut aussi figurer sur une liste noire.
  • Les connexions basées sur l'IP peuvent voir de nombreux utilisateurs sur la même adresse.

Les solutions de contournement

  • Utilisez l'IPv6. La plupart des fournisseurs qui utilisent le CGNAT proposent aussi l'IPv6, qui donne une adresse publique à chaque appareil.
  • Demandez une IPv4 publique à votre fournisseur. Certains le font gratuitement sur demande, d'autres facturent un petit supplément.
  • Utilisez un service de tunnel ou un VPN avec redirection de ports pour accéder à vos appareils domestiques depuis l'extérieur.

Questions fréquentes

Le CGNAT me rend-il anonyme ?

Pas vraiment. Votre fournisseur enregistre quel client a utilisé quelle adresse et quel port partagés, et à quel moment.

Le CGNAT pose-t-il problème pour la navigation ordinaire ?

Non. La navigation, le streaming et les appels vidéo fonctionnent normalement.

Le CGNAT va-t-il disparaître ?

À mesure que l'IPv6 se répand, les fournisseurs en ont moins besoin, mais il restera courant pendant des années.