Qu'est-ce que le CGNAT ?
Les adresses IPv4 d'internet sont épuisées depuis des années. Pour continuer à raccorder de nouveaux clients, beaucoup d'opérateurs partagent une même adresse publique entre des dizaines ou des centaines de foyers. Ils le font avec une couche supplémentaire de traduction d'adresses dans leur propre réseau, appelée Carrier-Grade NAT (CGNAT).
Pour naviguer, vous ne remarquerez rien. Le problème apparaît quand vous voulez recevoir des connexions : un serveur VPN, une caméra, un serveur de jeu ou l'accès à distance à votre ordinateur. La demande arrive sur l'adresse partagée de l'opérateur et s'arrête là, car il ne sait pas à quel client elle est destinée.
Comment savoir si vous êtes derrière un CGNAT
- Ouvrez la page de configuration de votre routeur et cherchez l'adresse IP WAN ou Internet.
- Vérifiez votre IP publique sur notre page Quelle est mon IP ?.
- Comparez-les. Si elles sont différentes, il y a un autre NAT entre les deux : vous êtes derrière un CGNAT.
100.64.0.0 et 100.127.255.255 est réservée précisément au CGNAT. Des plages privées comme 10.x.x.x côté WAN le trahissent aussi.Pourquoi la redirection de ports ne fonctionne plus
Quand vous ouvrez un port, vous l'ouvrez sur votre routeur. Avec le CGNAT, le trafic entrant n'arrive jamais jusque-là : il bute d'abord sur le NAT de l'opérateur, que vous ne pouvez pas configurer. Voilà pourquoi tout semble correct de votre côté et que rien ne répond pourtant de l'extérieur.
Comment contourner le CGNAT
- Demander une IP publique à votre opérateur. Certains l'offrent gratuitement ou pour un petit supplément. Sur le mobile, la 4G/5G et le satellite, c'est souvent impossible.
- Utiliser l'IPv6. Si votre opérateur et le réseau depuis lequel vous vous connectez le prennent en charge, cela peut fonctionner, mais ce n'est pas encore universel.
- Utiliser un relais. Votre serveur ouvre une connexion sortante vers un relais sur internet, et vos appareils le rejoignent par là. Les connexions sortantes ne sont jamais bloquées : cela fonctionne sur n'importe quelle connexion, sans toucher au routeur.
Comment MiVPN le résout
MiVPN inclut son propre relais dans les offres payantes. Votre serveur à la maison va à sa rencontre, et votre téléphone ou votre portable se connecte à travers lui. Il s'active tout seul quand votre connexion en a besoin : rien à configurer.
Le relais ne fait que transmettre des paquets déjà chiffrés entre votre appareil et votre serveur. Il ne peut pas les lire, comme un coursier ne lit pas le contenu de l'enveloppe.
Votre propre serveur VPN, gratuit pour commencer
Installez MiVPN Server sur n'importe quel ordinateur chez vous et connectez-vous depuis votre téléphone ou votre portable. Sans fichiers de configuration ni serveurs tiers.
Questions fréquentes
Le CGNAT, est-ce grave ?
Pas pour la navigation de tous les jours. Il ne compte que si vous voulez recevoir des connexions entrantes : serveurs à la maison, accès à distance, caméras ou héberger des parties.
Le relais ralentit-il ma connexion ?
Il ajoute le trajet jusqu'au relais. Pour les fichiers, les caméras et le bureau à distance, cela passe généralement inaperçu. Brancher le serveur au routeur par câble aide.
Le relais ou mon opérateur peuvent-ils voir mon trafic ?
Non. Le trafic est chiffré de bout en bout entre votre appareil et votre serveur. Le relais ne fait que le transmettre.
Dois-je modifier quelque chose sur mon routeur ?
Non. C'est justement l'avantage du relais : il fonctionne avec le routeur tel qu'il est.