Aussi appelé :
Carrier-Grade Network Address Translation · CGNAT · Carrier-Grade NAT · Carrier Grade NAT · NAT444 · Large Scale NAT · Large-Scale NAT
VulgarisationAvancé
🛠️ Outils et techniques
✦ En bref
Le CGNAT est une technique par laquelle un fournisseur d'accès fait partager une même adresse IPv4 publique à de nombreux abonnés, pour économiser des adresses devenues rares, au prix de connexions entrantes le plus souvent bloquées.
📖 Définition
Le CGNAT (Carrier-Grade NAT, ou traduction d'adresses de classe opérateur) est une technique par laquelle un fournisseur d'accès à Internet (FAI) fait partager une même adresse IPv4 publique à de nombreux abonnés, parfois des centaines. Le routeur du domicile effectue déjà une première traduction d'adresses; l'équipement du fournisseur en ajoute une seconde, d'où le nom de double NAT ou NAT444. Pour relier ses équipements à ceux des abonnés, le fournisseur puise souvent dans la plage 100.64.0.0/10, réservée à cet usage par le RFC 6598. Le but est d'étirer un stock d'adresses IPv4 devenu rare, sans en acheter de nouvelles. Le CGNAT ne crée pourtant aucune adresse et ne remplace pas IPv6 : il prolonge la vie d'IPv4. Son revers principal est qu'un abonné placé derrière lui ne peut généralement pas recevoir de connexion entrante non sollicitée, ce qui complique l'auto-hébergement, certains jeux en ligne et la voix sur IP.
💬 En termes simples
Comme un immeuble dont tous les locataires partagent une seule adresse postale : le courrier sort sans peine, mais une lettre entrante ne sait à quelle porte frapper.
🎯 Exemple concret
Beaucoup de forfaits Internet mobiles, et certains forfaits fixes, placent l'abonné derrière un CGNAT : une caméra ou un petit serveur installé à la maison devient alors injoignable depuis l'extérieur, et la redirection de port configurée sur le routeur n'y change rien.
💡 Le saviez-vous?
Le RFC 6598, qui réserve la plage d'adresses du CGNAT, a été coécrit en 2012 par un ingénieur de l'opérateur canadien Rogers : le partage d'adresses IPv4 se préparait déjà chez nous.
❓ Questions fréquentes
Comment savoir si je suis derrière un CGNAT?
Comparez l'adresse IP publique affichée par votre routeur à celle qu'un site de vérification d'adresse IP vous montre. Si elles diffèrent, ou si l'adresse du routeur se situe entre 100.64.0.0 et 100.127.255.255, vous êtes probablement derrière un CGNAT. Dans le doute, votre fournisseur peut le confirmer.
Le CGNAT met-il ma sécurité ou ma vie privée en cause?
Ce n'est pas son but. Il complique surtout l'attribution : comme plusieurs abonnés partagent une même adresse, une adresse IP et une heure ne suffisent plus à désigner une personne, ce qui a des conséquences pour les enquêtes. La géolocalisation par adresse IP devient aussi moins précise, puisqu'elle pointe l'équipement du fournisseur plutôt que votre domicile.
Comment contourner un CGNAT pour héberger un service chez soi?
Les voies courantes sont de demander au fournisseur une adresse IPv4 publique dédiée (parfois payante), d'activer IPv6 lorsque le service le permet, ou de passer par un relais : réseau privé virtuel (VPN), tunnel inverse ou service d'exposition. Aucune redirection de port sur le routeur domestique ne suffit à elle seule.
Reçois chaque semaine le meilleur de l'actualité IA, directement dans ta boîte.
Pas de pourriel, désinscription en 1 clic.
✉️
Restez informé
Recevez nos sélections d'outils et articles directement dans votre boîte courriel.
🔐 Connexion rapide
Entrez votre courriel pour recevoir un code à 6 chiffres.
Pas besoin de mot de passe ni d'inscription. Entrez votre courriel, recevez un code par courriel, et c'est tout !
✓
Paramètres de confidentialité
Nous utilisons des témoins (cookies) pour assurer le bon fonctionnement du site, analyser le trafic, personnaliser le contenu et, avec votre accord, afficher de la publicité personnalisée. Vous pouvez gérer vos préférences ci-dessous.
Politique de confidentialité · Politique de cookies
✓✕ℹ
⚠️Confirmer
✓✕⚠ℹ
Aide
laveille.ai reste gratuit grâce à la publicité. Merci de nous soutenir en la laissant s’afficher.
