Le NAT de niveau opérateur (CGNAT, aussi appelé NAT à grande échelle) est une traduction d’adresses effectuée par votre fournisseur d’accès, en plus de celle que fait déjà votre propre routeur. Il permet à de nombreux clients de partager une seule adresse IPv4 publique.
Pourquoi les fournisseurs l’utilisent
Les adresses IPv4 sont épuisées depuis des années et coûtent désormais cher sur le marché des transferts. Un fournisseur qui a un million de clients mais bien moins d’adresses IPv4 a deux options : déployer IPv6, et partager les adresses IPv4 entre clients pour les services qui en ont encore besoin. Le CGNAT est la seconde.
Comment ça marche
- Vos appareils utilisent des adresses privées (par ex.
192.168.1.x). - Votre routeur les traduit en son adresse WAN – mais avec le CGNAT, celle-ci provient de l’espace d’adressage partagé
100.64.0.0/10(RFC 6598), et non d’une plage publique. - La passerelle CGNAT du fournisseur traduit une seconde fois, vers une adresse publique partagée par de nombreux clients, en attribuant à chacun une plage de ports.
Comment savoir si vous êtes derrière un CGNAT
Ouvrez la page d’état de votre routeur et repérez son adresse IP WAN ou Internet.
- Si elle est comprise entre
100.64.0.0 et 100.127.255.255, ou dans une plage privée, vous êtes derrière un CGNAT. - Si elle correspond à l’adresse IPv4 affichée sur la page d’accueil, vous avez votre propre adresse publique.
En IPv4, les connexions mobiles sont presque toujours derrière un CGNAT.
Ce que ça empêche
- Les connexions entrantes : la redirection de ports ne fonctionne pas ; héberger un serveur de jeu, un NAS domestique ou accéder à distance à des caméras échoue sans contournement.
- Le pair-à-pair : certains jeux, applications vocales et de partage de fichiers fonctionnent moins bien.
- La réputation : si un autre client partageant votre adresse se comporte mal, vous verrez peut-être plus de CAPTCHA ou de blocages.
- La journalisation : identifier un utilisateur exige que le fournisseur enregistre ports et horodatages, pas seulement les adresses.
Ce qui aide
- IPv6 : avec IPv6, vos appareils ont leurs propres adresses globales et le CGNAT ne s’applique pas. La plupart des services que vous utilisez le prennent déjà en charge.
- Demander à votre fournisseur : beaucoup de FAI attribuent une adresse IPv4 publique sur demande ou moyennant un petit supplément.
- Les tunnels : des services de VPN ou de tunnel peuvent rendre votre connexion joignable de l’extérieur.
Vérifiez si votre connexion dispose d’IPv6 et quelle est votre adresse IPv4 publique sur la page d’accueil.