CGNAT : quand votre adresse IP est partagée avec les voisins
Votre box possède une adresse, mais le reste d’Internet en voit une autre. Ce n’est pas un tour de magie raté : votre opérateur utilise peut-être le CGNAT.
Le CGNAT, pour Carrier-Grade NAT, permet à un fournisseur d’accès de faire sortir plusieurs abonnés avec la même adresse IPv4 publique. Le principe ressemble au NAT de votre box, mais il se déroule une seconde fois dans le réseau de l’opérateur.
Pourquoi les opérateurs l’utilisent-ils ?
Les adresses IPv4 sont rares. Plutôt que d’en attribuer une entière à chaque client, l’opérateur en partage une entre plusieurs connexions et distingue les échanges grâce aux ports. Pour la navigation, le streaming ou les appels vidéo, cette mécanique passe le plus souvent inaperçue.
Le problème apparaît lorsque vous souhaitez recevoir une connexion depuis Internet. Ouvrir un port sur la box ne suffit pas toujours, puisque le premier barrage se trouve chez l’opérateur et ne vous appartient pas.
Quels usages peuvent être gênés ?
- Héberger un serveur de jeu ou un petit site à la maison.
- Accéder directement à un NAS, une caméra ou un ordinateur à distance.
- Utiliser certaines applications qui réclament une connexion entrante.
- Obtenir un type de NAT ouvert sur certaines consoles.
Comment savoir si vous êtes derrière un CGNAT ?
Comparez l’adresse IPv4 WAN ou Internet indiquée dans l’interface de votre box avec celle affichée par Vite Mon IP, sans VPN ni proxy. Ne la confondez pas avec l’adresse locale de la box. Si elles diffèrent, un autre équipement effectue probablement la traduction. Une adresse côté box comprise entre 100.64.0.0 et 100.127.255.255 constitue aussi un indice classique.
Votre opérateur peut parfois fournir une IPv4 publique dédiée sur demande ou en option. IPv6 peut également offrir une autre voie pour l’accès distant, à condition que le service, le réseau extérieur et vos règles de pare-feu le prennent en charge.
Le CGNAT n’est donc pas une panne. C’est une solution au manque d’adresses IPv4, discrète pour la majorité des usages mais vite visible dès que vous voulez ouvrir votre réseau vers l’extérieur.