Avec le CGNAT, plusieurs abonnés partagent une IPv4 publique. Une redirection sur votre routeur ne modifie pas la traduction d’adresses effectuée chez l’opérateur.
Diagnostic
Comparez l’IPv4 WAN à l’adresse visible depuis Internet. La plage 100.64.0.0/10 est partagée ; une adresse WAN privée mérite aussi une vérification. Une différence peut également venir d’un second routeur chez vous.
Solutions
- Demander une IPv4 publique à l’opérateur.
- Utiliser IPv6 si les deux extrémités le permettent.
- Installer un VPN avec un point de connexion accessible.
- Établir un tunnel sortant.
- Choisir un service distant proposé par le fabricant.
Le DDNS, un autre nom de domaine et le mode bridge ne suppriment pas le CGNAT de l’opérateur. Avec IPv6, il faut des règles de pare-feu adaptées, pas seulement un enregistrement AAAA.
Vérifications finales
Testez depuis une connexion mobile hors de votre Wi-Fi. Vérifiez séparément DNS, port attendu, certificat HTTPS valide et authentification. Gardez les interfaces administratives privées, appliquez les mises à jour et testez une restauration. Contrôlez les pare-feu IPv6 et IPv4. Un test de port réussi n’est pas un audit de sécurité.
Cette édition localisée résume le guide source. Les commandes conservent leur syntaxe originale. Consultez la documentation du fabricant pour votre version exacte.
