{"id":17390,"date":"2023-08-10T03:37:06","date_gmt":"2023-08-10T03:37:06","guid":{"rendered":"https:\/\/www.rapidseedbox.com\/?p=17390"},"modified":"2026-06-22T10:55:57","modified_gmt":"2026-06-22T10:55:57","slug":"cgnat","status":"publish","type":"post","link":"https:\/\/www.rapidseedbox.com\/fr\/blog\/cgnat","title":{"rendered":"CGNAT: The Workaround to IPv4 Depletion [2026]"},"content":{"rendered":"<figure class=\"wp-block-audio\"><audio controls src=\"https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/Ren-Reads-CGNAT-Guide.mp3\"><\/audio><figcaption class=\"wp-element-caption\"><em><strong>D\u00e9couvrez la version audio (Appuyez sur Play et faites d\u00e9filer l'article en toute transparence \u25b6\ufe0f\ud83c\udfb6)<\/strong><\/em><\/figcaption><\/figure>\n\n\n\n<p>Le Carrier-Grade NAT (CGNAT) permet aux FAI de fournir un acc\u00e8s internet \u00e0 un grand nombre de leurs clients en utilisant un nombre limit\u00e9 d'adresses IP publiques. Il s'agit d'une solution \"temporaire\" au probl\u00e8me de l'\u00e9puisement des adresses IPv4. <a href=\"https:\/\/www.rapidseedbox.com\/fr\/ipv4-rental\/?blog=cgnat\" target=\"_blank\" rel=\"noreferrer noopener\">L'IPv6 est largement adopt\u00e9<\/a>. <\/p>\n\n\n\n<p>CGNAT pr\u00e9sente des avantages consid\u00e9rables pour les fournisseurs de services Internet. Il peut les aider \u00e0 \u00e9conomiser de l'argent sur les adresses IPv4 publiques et \u00e0 prot\u00e9ger leurs pools d'adresses IP. Malheureusement, la CGNAT pr\u00e9sente une s\u00e9rie d'inconv\u00e9nients qu'il convient de prendre en consid\u00e9ration.&nbsp;<\/p>\n\n\n\n<p><em><strong>Dans cet article de blog, nous aborderons les bases de le CGNAT, ses avantages et ses inconv\u00e9nients, et la mani\u00e8re de d\u00e9terminer si vous utilisez le CGNAT. Nous aborderons \u00e9galement certaines alternatives et solutions de contournement du CGNAT.<\/strong><\/em><\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><a href=\"https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/cgnat-1.png\"><img decoding=\"async\" loading=\"lazy\" width=\"1024\" height=\"532\" src=\"https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/cgnat-1-1024x532.png\" alt=\"cgnat\" class=\"wp-image-26944\" srcset=\"https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/cgnat-1-1024x532.png 1024w, https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/cgnat-1-300x156.png 300w, https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/cgnat-1-18x9.png 18w, https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/cgnat-1.png 1200w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/a><\/figure>\n\n\n\n<p><strong><em>Clause de non-responsabilit\u00e9 :&nbsp;<\/em><\/strong><em>Ce document a \u00e9t\u00e9 \u00e9labor\u00e9 strictement \u00e0 des fins d'information. Il ne constitue pas une approbation d'activit\u00e9s (y compris les activit\u00e9s ill\u00e9gales), de produits ou de services. Vous \u00eates seul responsable du respect des lois applicables, y compris les lois sur la propri\u00e9t\u00e9 intellectuelle, lorsque vous utilisez nos services ou que vous vous fiez \u00e0 toute information contenue dans le pr\u00e9sent document. Nous n'acceptons aucune responsabilit\u00e9 pour les dommages r\u00e9sultant de l'utilisation de nos services ou des informations qu'ils contiennent, de quelque mani\u00e8re que ce soit, sauf lorsque la loi l'exige explicitement.<\/em><\/p>\n\n\n\n<div style=\"height:16px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading\">Table des mati\u00e8res&nbsp;<\/h2>\n\n\n\n<ol>\n<li><a href=\"#01\">\u00c9puisement de l'IPv4 : Un probl\u00e8me pour les op\u00e9rateurs de t\u00e9l\u00e9communications<\/a><\/li>\n\n\n\n<li><a href=\"#02\">Introduction au CGNAT.<\/a>\n<ol>\n<li>Les bases du NAT<\/li>\n\n\n\n<li>Les bases du NAT&nbsp;<\/li>\n<\/ol>\n<\/li>\n\n\n\n<li><a href=\"#03\">Les avantages du CGNAT<\/a><\/li>\n\n\n\n<li><a href=\"#04\">Les limites du CGNAT <\/a><\/li>\n\n\n\n<li><a href=\"#05\">Alternatives et solutions de contournement du CGNAT<\/a>\n<ol>\n<li>Alternatives CGNAT pour les op\u00e9rateurs (et les ISP).&nbsp;<\/li>\n\n\n\n<li>Les \"solutions de contournement\" du CGNAT pour les utilisateurs finaux.<\/li>\n<\/ol>\n<\/li>\n\n\n\n<li><a href=\"#06\">D\u00e9terminez si vous vous trouvez derri\u00e8re un CGNAT (en tant qu'utilisateur priv\u00e9)&nbsp;<\/a><\/li>\n\n\n\n<li><a href=\"#07\">Questions fr\u00e9quentes<\/a><\/li>\n\n\n\n<li><a href=\"#08\">Conclusion&nbsp;<\/a><\/li>\n<\/ol>\n\n\n\n<div style=\"height:17px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"01\">1. Fin de l'IPv4 : un probl\u00e8me pour les op\u00e9rateurs de t\u00e9l\u00e9communications<\/h2>\n\n\n\n<p>IPv4 est le protocole de connexion dominant sur l'internet. Il existe au total 4 294 967 296 adresses IPv4 possibles, un nombre qui semblait \u00e9norme lors de la cr\u00e9ation de l'IPv4 dans les ann\u00e9es 1980. Mais depuis, l'internet a pris une ampleur inattendue. <\/p>\n\n\n\n<p><strong>Malgr\u00e9 cette croissance, diverses initiatives ont \u00e9t\u00e9 prises pour \u00e9viter l'\u00e9puisement des adresses IPv4, telles que CIDR, l'adressage priv\u00e9 (<a href=\"https:\/\/datatracker.ietf.org\/doc\/html\/rfc1918\" target=\"_blank\" rel=\"noreferrer noopener\">RFC1918<\/a>), NAT, <a href=\"https:\/\/www.rapidseedbox.com\/blog\/ipv6-adoption-trends\" target=\"_blank\" rel=\"noreferrer noopener\">Adoption de l'IPv6<\/a>et bien d'autres choses encore.&nbsp;<\/strong><\/p>\n\n\n\n<p>Bien que ces initiatives aient fonctionn\u00e9 pendant un certain temps, les IPv4 officiels sont d\u00e9j\u00e0 termin\u00e9s. L' <a href=\"https:\/\/www.iana.org\/\" target=\"_blank\" rel=\"noreferrer noopener\">IANA<\/a> (organisation mondiale qui g\u00e8re les adresses IPv4) a d\u00e9j\u00e0 \u00e9puis\u00e9 sa r\u00e9serve d'adresses IPv4, de sorte que seuls les RIR (registres Internet r\u00e9gionaux) peuvent attribuer de nouvelles adresses IPv4. Aujourd'hui, seuls quelques RIR disposent encore d'adresses IPv4 dans leur r\u00e9serve, mais ils ont d\u00e9j\u00e0 entam\u00e9 la rotation des adresses IPv4. De plus, certains pays comme l'Inde et la Chine sont d\u00e9j\u00e0 confront\u00e9s \u00e0 des p\u00e9nuries d'adresses IPv4. <\/p>\n\n\n\n<p>To address these challenges, the long-term and only solution is a <a href=\"https:\/\/www.rapidseedbox.com\/blog\/ipv6-transition-mechanisms\" target=\"_blank\" rel=\"noreferrer noopener\">full migration to IPv6<\/a>. Although IPv6 is already being used in some countries, full-scale adoption is taking a long time for various reasons.<\/p>\n\n\n\n<p><strong>Retenue sur le montant total <a href=\"https:\/\/www.rapidseedbox.com\/blog\/ipv6-migration-planning\" target=\"_blank\" rel=\"noreferrer noopener\">migration vers l'IPv6<\/a> et en tirant parti <strong>disponible en masse qu'offre le bon vieux NAT<\/strong><\/strong>,<strong> les op\u00e9rateurs de t\u00e9l\u00e9communications et les fournisseurs de services ont commenc\u00e9 \u00e0 mettre en \u0153uvre une sorte de double NAT \u00e0 plus grande \u00e9chelle sur leurs r\u00e9seaux. <\/strong><\/p>\n\n\n\n<p>Cette solution est connue sous le nom de Carrier Grade NAT (CGNAT).&nbsp;<\/p>\n\n\n\n<div style=\"height:17px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"02\">2. Introduction au CGNAT&nbsp;<\/h2>\n\n\n\n<p>Le Carrier-Grade NAT (CGN ou CG-NAT) a commenc\u00e9 \u00e0 \u00eatre fortement utilis\u00e9 vers 2014 par les op\u00e9rateurs de r\u00e9seaux mobiles. Lorsque ces op\u00e9rateurs ont constat\u00e9 la forte augmentation de la demande d'adresses IPv4 dans les r\u00e9seaux mobiles, ils ont rapidement eu recours au double-NAT-CGNAT.&nbsp;<\/p>\n\n\n\n<p>Pour bien comprendre la NAT de niveau op\u00e9rateur, il est essentiel de passer en revue la NAT (sa version \u00e0 plus petite \u00e9chelle).<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">a. Les bases NAT<\/h3>\n\n\n\n<p><em><strong>Remarque<\/strong>passez \u00e0 la section suivante si vous connaissez d\u00e9j\u00e0 les principes de base de la NAT.<\/em><\/p>\n\n\n\n<p><strong>Le NAT est un outil de mise en r\u00e9seau qui permet \u00e0 plusieurs appareils d'un r\u00e9seau local priv\u00e9 de partager une seule adresse IP publique pour les communications publiques.<\/strong> Il sert d'interm\u00e9diaire pour traduire les adresses IP et les ports entre les domaines priv\u00e9 et public. Le NAT est une solution parfaite pour rem\u00e9dier temporairement \u00e0 la disponibilit\u00e9 limit\u00e9e des IPv4. <\/p>\n\n\n\n<h4 class=\"wp-block-heading\">Comment fonctionne le NAT ? Reportez-vous \u00e0 l'image ci-dessous.&nbsp;<\/h4>\n\n\n\n<ol>\n<li>Un \"h\u00f4te\" dot\u00e9 d'une adresse IP priv\u00e9e (10.0.0.1) au sein d'un r\u00e9seau priv\u00e9 souhaite communiquer avec un \"serveur\" externe sur l'internet dont l'adresse IP publique est 200.100.10.1.&nbsp;<\/li>\n\n\n\n<li><strong>Demande d'initiation.<\/strong> \"L'h\u00f4te\" initie la communication avec le \"serveur\" externe via le routeur + NAT qui poss\u00e8de des interfaces (ports) priv\u00e9es et publiques. L'interface priv\u00e9e du routeur se trouve sur le m\u00eame r\u00e9seau 10.0.0.0 \/8, tandis que son interface est configur\u00e9e avec une adresse IP publique (150.150.0.1). Lorsque le serveur Router + NAT re\u00e7oit le paquet, il utilise le protocole NAT pour mapper l'IP interne\/source 10.0.0.1 avec l'IP externe\/source (150.150.0.1) tout en laissant l'adresse IP de destination intacte.&nbsp;<\/li>\n\n\n\n<li><strong>R\u00e9ception de la r\u00e9ponse.<\/strong> Lorsque le \"serveur\" externe re\u00e7oit le paquet, il r\u00e9pond \u00e0 l'IP du routeur (150.150.0.1), plut\u00f4t qu'\u00e0 l'IP interne 10.0.01 (parce que le \"serveur\" ne conna\u00eet pas le r\u00e9seau priv\u00e9). Une fois que le serveur Routeur + NAT re\u00e7oit le paquet sur son IP externe\/destination (150.150.0.1), il le mappe \u00e0 nouveau sur l'IP interne\/destination 10.0.0.1 tout en laissant l'adresse IP source intacte.&nbsp;<\/li>\n<\/ol>\n\n\n\n<figure class=\"wp-block-image size-full\"><a href=\"https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_07.png\"><img decoding=\"async\" loading=\"lazy\" width=\"982\" height=\"532\" src=\"https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_07.png\" alt=\"comment fonctionne le NAT.\" class=\"wp-image-17398\" srcset=\"https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_07.png 982w, https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_07-300x163.png 300w, https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_07-18x10.png 18w\" sizes=\"(max-width: 982px) 100vw, 982px\" \/><\/a><figcaption class=\"wp-element-caption\"><em>Photo de Wikip\u00e9dia Domaine public<\/em><\/figcaption><\/figure>\n\n\n\n<h4 class=\"wp-block-heading\">Quelques avantages et inconv\u00e9nients du NAT.<\/h4>\n\n\n\n<p>Comme indiqu\u00e9 au d\u00e9but de cette section, la NAT permet de disposer (en fonction de la classe d'adresses IP utilis\u00e9e) de milliers \u00e0 des millions d'adresses IPv4 pour un usage priv\u00e9. Le NAT a \u00e9galement toujours \u00e9t\u00e9 utilis\u00e9 sur les r\u00e9seaux priv\u00e9s (des particuliers aux petites entreprises) pour la s\u00e9curit\u00e9 dont il a h\u00e9rit\u00e9. En outre, le NAT permet aux administrateurs de r\u00e9seaux ou aux clients de mieux contr\u00f4ler et de simplifier la mani\u00e8re dont leurs appareils internes acc\u00e8dent aux r\u00e9seaux externes.&nbsp;<\/p>\n\n\n\n<p><strong>L'un des inconv\u00e9nients du NAT pour les op\u00e9rateurs de t\u00e9l\u00e9communications et les fournisseurs de services est l'inefficacit\u00e9 de l'\u00e9conomie d'adresses IPv4.<\/strong> Pour fournir un service internet \u00e0 tous leurs clients, ils doivent attribuer une adresse IPv4 publique unique \u00e0 l'interface externe de chaque \u00e9quipement client (CPE).<\/p>\n\n\n\n<p><strong>Pour \u00e9viter le probl\u00e8me de l'\u00e9puisement de l'IPv4 et fournir l'internet \u00e0 une plus grande population, ils reviennent \u00e0 la solution CGNAT.<\/strong><\/p>\n\n\n\n<h3 class=\"wp-block-heading\">b. Les bases CGNAT&nbsp;<\/h3>\n\n\n\n<p>Comme indiqu\u00e9 pr\u00e9c\u00e9demment, le CGNAT est un type de solution r\u00e9seau IPv4 qui fournit un NAT \u00e0 grande \u00e9chelle. En fait, elle est \u00e9galement appel\u00e9e NAT massivement \u00e9volutive ou NAT \u00e0 grande \u00e9chelle (LSN). Les op\u00e9rateurs utilisent le CGNAT pour configurer plusieurs terminaux de communication (CPE) avec des adresses IPv4 priv\u00e9es afin de les connecter \u00e0 l'internet sous une (ou quelques) adresses IPv4 publiques partag\u00e9es. <\/p>\n\n\n\n<h4 class=\"wp-block-heading\"><strong>Comment fonctionne le CGNAT ?&nbsp;<\/strong><\/h4>\n\n\n\n<p>Le CGNAT fonctionne comme le NAT traditionnel (\u00e0 quelques exceptions pr\u00e8s). Il suit les traductions normales de priv\u00e9 \u00e0 public (et vice-versa), mais la plus grande diff\u00e9rence est que CGNAT effectue un double NAT pour un plus grand nombre d'appareils.&nbsp;<\/p>\n\n\n\n<h4 class=\"wp-block-heading\"><strong>Pour plus de clart\u00e9, nous nous r\u00e9f\u00e9rons au diagramme ci-dessous.&nbsp;<\/strong><\/h4>\n\n\n\n<figure class=\"wp-block-image size-full\"><a href=\"https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_02.png\"><img decoding=\"async\" loading=\"lazy\" width=\"982\" height=\"533\" src=\"https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_02.png\" alt=\"Le fonctionnement de CGNAT\" class=\"wp-image-17393\" srcset=\"https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_02.png 982w, https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_02-300x163.png 300w, https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_02-18x10.png 18w\" sizes=\"(max-width: 982px) 100vw, 982px\" \/><\/a><\/figure>\n\n\n\n<h4 class=\"wp-block-heading\"><strong>(1) R\u00e9seau priv\u00e9 du client <\/strong><\/h4>\n\n\n\n<p>Le client 1, le client 2 et le client 3 exploitent chacun leur propre r\u00e9seau IPv4 priv\u00e9 ( <a href=\"https:\/\/datatracker.ietf.org\/doc\/html\/rfc1918\">RFC1918<\/a>). Chaque client dispose \u00e0 son domicile d'un \u00e9quipement unique (Customer Premises Equipment - CPE), qui effectue la premi\u00e8re NAT. Ce processus NAT consiste \u00e0 traduire les adresses IP priv\u00e9es <a href=\"https:\/\/datatracker.ietf.org\/doc\/html\/rfc1918\">RFC1918<\/a> Les adresses IP priv\u00e9es des clients sont dirig\u00e9es vers un espace d'adresses IP r\u00e9serv\u00e9, d\u00e9sign\u00e9 pour le NAT de qualit\u00e9 op\u00e9rateur (CGN). Au sein du r\u00e9seau priv\u00e9, le CPE de chaque utilisateur se voit attribuer un num\u00e9ro de port unique, connu sous le nom d'assignation de port. Cette attribution de port permet de distinguer les diff\u00e9rents utilisateurs qui partagent la m\u00eame adresse IP publique et de g\u00e9rer leurs communications individuelles.<\/p>\n\n\n\n<h4 class=\"wp-block-heading\"><strong>(2) R\u00e9seau priv\u00e9 du fournisseur : le CGNAT en action !<\/strong><\/h4>\n\n\n\n<p>Le CPE achemine le trafic sortant vers le r\u00e9seau du FAI, o\u00f9 se trouve le serveur CGNAT. Le CGNAT effectue le second NAT en utilisant l'espace d'adresses IP r\u00e9serv\u00e9 (<a href=\"https:\/\/www.rfc-editor.org\/rfc\/rfc6598.html\" target=\"_blank\" rel=\"noreferrer noopener\">RFC6598<\/a>) 100.64.0.0\/10. Il remplace l'IP et le port priv\u00e9s du trafic sortant par une IP et un port publics provenant de son pool. En outre, pour s'assurer que plusieurs utilisateurs partageant la m\u00eame adresse IP publique puissent voir leur trafic correctement identifi\u00e9 et achemin\u00e9, CGNAT attribue un num\u00e9ro de port unique \u00e0 chaque CPE.<\/p>\n\n\n\n<p><strong><em>Remarque 1 :<\/em><\/strong><em> Le r\u00e9seau du fournisseur de services utilise le bloc \"100.64.0.0\/10\" (attribu\u00e9 par l'IANA en 2012). Ce bloc est r\u00e9serv\u00e9 explicitement aux sc\u00e9narios CGNAT et n'est pas destin\u00e9 \u00e0 \u00eatre rout\u00e9 globalement sur l'internet public ni pour les r\u00e9seaux priv\u00e9s. Il est au contraire purement destin\u00e9 \u00e0 \u00eatre utilis\u00e9 au sein de l'infrastructure du fournisseur de services. Ce bloc minimise les conflits d'adresses IP et facilite la transition vers l'IPv6.<\/em><\/p>\n\n\n\n<p><strong><em>Remarque 2 :<\/em><\/strong><em> Il est important de noter que le CGNAT est un syst\u00e8me avec \u00e9tat. Cela signifie que le routeur CGNAT maintient une table de correspondance avec les informations sur l'\u00e9tat de chaque connexion ainsi que les traductions entre les adresses IP priv\u00e9es et publiques. &nbsp;&nbsp;&nbsp;<\/em><\/p>\n\n\n\n<h4 class=\"wp-block-heading\"><strong>(3) Adresses IP publiques<\/strong><\/h4>\n\n\n\n<p>Le r\u00e9seau priv\u00e9 du fournisseur (RFC6598 ou 100.64.0.0\/10) est traduit en adresse publique 203.0.113.1. De cette mani\u00e8re, plusieurs clients partagent cette adresse IP ou un nombre limit\u00e9 d'adresses IP publiques. Dans cet exemple, l'adresse publique 203.0.113.1 est une adresse utilis\u00e9e \u00e0 des fins d'illustration et de documentation.<\/p>\n\n\n\n<div style=\"height:18px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"03\">3. Les avantages du CGNAT&nbsp;<\/h2>\n\n\n\n<p>Le CGNAT est apparu comme une solution \u00e0 l'\u00e9puisement douloureux des IPv4. Bien que le CGNAT puisse en soi repr\u00e9senter un grand avantage pour les op\u00e9rateurs de t\u00e9l\u00e9communications et les fournisseurs de services Internet (pendant qu'ils adoptent l'IPv6), il ne constitue pas une solution \u00e0 long terme. <\/p>\n\n\n\n<h4 class=\"wp-block-heading\"><strong>a. R\u00e9pondre \u00e0 la p\u00e9nurie d'IPv4<\/strong><\/h4>\n\n\n\n<p>Le CGNAT est une solution innovante pour relever le d\u00e9fi de la p\u00e9nurie d'adresses IPv4. L'id\u00e9e sous-jacente \u00e0 cette solution r\u00e9side dans sa capacit\u00e9 \u00e0 permettre \u00e0 de multiples utilisateurs (non pas \u00e0 partir d'une seule r\u00e9sidence ou d'un seul b\u00e2timent, mais pour des r\u00e9gions enti\u00e8res) de partager un ensemble plus restreint d'adresses publiques. Gr\u00e2ce \u00e0 cette solution, les FAI et les op\u00e9rateurs b\u00e9n\u00e9ficient d'une plus grande \u00e9volutivit\u00e9. Ils peuvent accueillir plus de clients en utilisant un ensemble plus restreint d'adresses IP publiques. Le CGNAT est une solution temporaire pendant que le monde passe lentement \u00e0 l'IPv6.<\/p>\n\n\n\n<h4 class=\"wp-block-heading\"><strong>b. Une s\u00e9curit\u00e9 renforc\u00e9e<\/strong><\/h4>\n\n\n\n<p>Tout comme le NAT, le CGNAT apporte une couche de s\u00e9curit\u00e9 suppl\u00e9mentaire \u00e0 la connexion Internet. Comme il convertit les IP priv\u00e9es en IP publiques, il renforce la s\u00e9curit\u00e9 de votre connexion et de votre routeur. Il isole les appareils du r\u00e9seau interne et agit comme un moyen de dissuasion contre l'acc\u00e8s non autoris\u00e9 d'entit\u00e9s externes. Il prot\u00e8ge les appareils des clients contre les attaques potentielles qui pourraient viser une adresse IP publique sp\u00e9cifique.<\/p>\n\n\n\n<h4 class=\"wp-block-heading\"><strong>c. Faciliter la gestion du r\u00e9seau&nbsp;<\/strong><\/h4>\n\n\n\n<p>Le CGNAT simplifie la gestion de l'adressage et de l'attribution des adresses r\u00e9seau pour le r\u00e9seau priv\u00e9 d'un fournisseur d'acc\u00e8s \u00e0 Internet. L'unique CGNAT g\u00e8re la traduction des adresses priv\u00e9es des clients vers un ensemble plus restreint d'adresses IP publiques. En outre, le CGNAT centralise la gestion des attributions d'adresses. Il r\u00e9duit la complexit\u00e9 de la gestion des IP publiques individuelles pour chaque client.<\/p>\n\n\n\n<div style=\"height:19px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"04\">4. Les inconv\u00e9nients du CGNAT <\/h2>\n\n\n\n<p>CGNAT pr\u00e9sente des inconv\u00e9nients non n\u00e9gligeables, en particulier pour l'utilisateur final, le client.&nbsp;<\/p>\n\n\n\n<h4 class=\"wp-block-heading\"><strong>a. Les pr\u00e9occupations du client en mati\u00e8re de s\u00e9curit\u00e9 et de fiabilit\u00e9 du r\u00e9seau<\/strong><\/h4>\n\n\n\n<p>Comme d'autres formes de NAT, la CGNAT perturbe le principe de la communication de bout en bout. Ce d\u00e9fi soul\u00e8ve des questions li\u00e9es \u00e0 la s\u00e9curit\u00e9 et \u00e0 la fiabilit\u00e9. L'environnement partag\u00e9 que fournit la CGNAT signifie que plusieurs utilisateurs et appareils utilisent la m\u00eame adresse IP publique pour les communications Internet. Si, d'une part, CGNAT cr\u00e9e une sorte d'\u00e9cran de fum\u00e9e pour les attaquants qui ciblent des dispositifs sp\u00e9cifiques \u00e0 l'int\u00e9rieur du r\u00e9seau, d'autre part, il \u00e9tend la surface d'attaque. Ainsi, si un attaquant cible un appareil sur ce r\u00e9seau interne, l'attaque peut avoir un impact sur tous les autres appareils partageant la m\u00eame adresse IP.  En outre, l'adresse IP partag\u00e9e peut \u00e9galement nuire \u00e0 la r\u00e9putation des autres clients qui partagent la m\u00eame adresse IP. Si un autre utilisateur partageant la m\u00eame adresse IP a \u00e9t\u00e9 banni, il pourrait \u00eatre \"injustement\" bloqu\u00e9 ou interdit d'acc\u00e8s \u00e0 des sites web. Si vous avez \u00e9t\u00e9 injustement banni, apprenez comment rem\u00e9dier \u00e0 ce probl\u00e8me.<a href=\"https:\/\/www.rapidseedbox.com\/fr\/blog\/your-ip-has-been-banned\">mon IP a \u00e9t\u00e9 bannie<\/a>\".<\/p>\n\n\n\n<h4 class=\"wp-block-heading\"><strong>b. D\u00e9fis pour les appareils, applications ou services qui d\u00e9pendent d'une communication directe avec internet.<\/strong><\/h4>\n\n\n\n<p>L\u00e0 encore, le CGNAT interrompt la communication de bout en bout entre les appareils domestiques et les services bas\u00e9s sur l'internet. Il limite la capacit\u00e9 du client \u00e0 acc\u00e9der \u00e0 son r\u00e9seau domestique \u00e0 partir de sources externes. \u00c9tant donn\u00e9 que la CGNAT ajoute une nouvelle couche interm\u00e9diaire, elle affecte toutes les connexions directes \u00e0 l'internet. Les clients qui se trouvent derri\u00e8re une connexion CGNAT peuvent s'attendre \u00e0 des probl\u00e8mes avec les appareils, les applications ou les services qui d\u00e9pendent d'une connexion directe \u00e0 l'internet.&nbsp;<\/p>\n\n\n\n<p><strong>Avec le CGNAT, les clients n'ont g\u00e9n\u00e9ralement pas l'autonomie n\u00e9cessaire pour effectuer des t\u00e2ches telles que le transfert de port ou les connexions peer-to-peer.<\/strong> Leur CPE est litt\u00e9ralement un routeur virtuel g\u00e9r\u00e9 sous le contr\u00f4le de l'op\u00e9rateur. Sans transfert de port et sans peer-to-peer (avec IP publique), les clients auront des difficult\u00e9s \u00e0 mettre en place des serveurs \u00e0 domicile tels que l'h\u00e9bergement web, les jeux en ligne, le streaming vid\u00e9o et les services VoIP. En outre, les clients ne peuvent pas facilement int\u00e9grer leurs divers appareils connect\u00e9s \u00e0 l'internet comme l'internet des objets (IoT) dans un environnement domestique (comme la domotique).<\/p>\n\n\n\n<h4 class=\"wp-block-heading\"><strong>c. Surveillance, enqu\u00eate et tra\u00e7age de l'acc\u00e8s et des activit\u00e9s sur internet<\/strong><\/h4>\n\n\n\n<p>La mise en \u0153uvre du CGNAT peut \u00e9galement rendre plus complexe la mani\u00e8re dont les op\u00e9rateurs de t\u00e9l\u00e9communications et les fournisseurs de services Internet mesurent, contr\u00f4lent et enregistrent les acc\u00e8s. Ce probl\u00e8me peut par la suite entraver l'efficacit\u00e9 des enqu\u00eates criminelles et le suivi des activit\u00e9s suspectes. Sans moyen d'enregistrer, de suivre et de consigner les communications priv\u00e9es li\u00e9es \u00e0 une IP (identification) publique, les services r\u00e9pressifs auront des difficult\u00e9s \u00e0 rep\u00e9rer les activit\u00e9s criminelles. Toute personne utilisant un <a href=\"https:\/\/www.rapidseedbox.com\/blog\/shared-ip-vs-dedicated\" target=\"_blank\" rel=\"noreferrer noopener\">IP publique IPv4 partag\u00e9e<\/a> pourrait litt\u00e9ralement effectuer des actions cybercriminelles telles que la fraude en ligne, la distribution de contenu ill\u00e9gal, la cyberintimidation, le pollupostage, etc. Cependant, bien qu'il puisse \u00eatre difficile de retracer les connexions dans un sc\u00e9nario de double NAT, il n'en reste pas moins qu'il est difficile de retracer les connexions dans un sc\u00e9nario de double NAT, <a href=\"https:\/\/www.rapidseedbox.com\/blog\/ipv4-address-tracking\" target=\"_blank\" rel=\"noreferrer noopener\">c'est encore possible<\/a> avec la coop\u00e9ration des fournisseurs de services Internet (par la corr\u00e9lation des adresses IP et des horodatages).&nbsp;<\/p>\n\n\n\n<h4 class=\"wp-block-heading\"><strong>d. Probl\u00e8mes de latence&nbsp;<\/strong><\/h4>\n\n\n\n<p>L'un des d\u00e9fis les plus importants pos\u00e9s par CG-NAT est la question de la latence. Ce d\u00e9lai in\u00e9vitable a un effet pr\u00e9judiciable sur l'exp\u00e9rience des utilisateurs, en particulier ceux qui d\u00e9pendent d'applications en temps r\u00e9el telles que les jeux en ligne, les flux en direct ou les vid\u00e9oconf\u00e9rences. La pr\u00e9sence d'une couche suppl\u00e9mentaire de traitement r\u00e9seau - le CGNAT - qui effectue un NAT suppl\u00e9mentaire et achemine le trafic via une IP publique partag\u00e9e, ajoute in\u00e9vitablement du temps. Malheureusement, les d\u00e9ploiements de CG-NAT suscitent la frustration des clients des FAI, en particulier des joueurs en ligne.<\/p>\n\n\n\n<div style=\"height:16px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"05\">5. Alternatives et solutions de contournement du CGNAT&nbsp;<\/h2>\n\n\n\n<h4 class=\"wp-block-heading\"><strong>a. Alternatives du CGNAT pour les transporteurs (et les ISP).&nbsp;<\/strong><\/h4>\n\n\n\n<p>Bien que les op\u00e9rateurs puissent continuer \u00e0 \u00e9tendre leur plan d'adressage IPv4, \u00e0 r\u00e9utiliser les IPv4 ou simplement \u00e0 \u00e9tendre leur domaine CGNAT, la meilleure alternative au CGNAT (au niveau de l'op\u00e9rateur ou du transporteur) est l' <a href=\"https:\/\/www.rapidseedbox.com\/fr\/proxy\" target=\"_blank\" rel=\"noreferrer noopener\">IPv6<\/a>Cette version 6 de l'IP r\u00e9soudra sans aucun doute le fameux probl\u00e8me de l'\u00e9puisement de l'IPv4. Elle permettra \u00e0 un grand nombre d'utilisateurs d'acc\u00e9der \u00e0 l'internet et fera dispara\u00eetre d\u00e9finitivement le NAT et le CGNAT. Cependant, l'adoption et la transition vers l'IPv6 prennent beaucoup de temps (d\u00e9couvrez les <a href=\"https:\/\/www.rapidseedbox.com\/fr\/blog\/ipv6-migration\" target=\"_blank\" rel=\"noreferrer noopener\">raisons et les avantages de la migration vers l'IPv6<\/a>).&nbsp;<\/p>\n\n\n\n<h4 class=\"wp-block-heading\">b. Les solutions pour contourner le CGNAT pour les utilisateurs finaux<\/h4>\n\n\n\n<p><strong>Comment contourner la CGNAT ? <\/strong> Au niveau de l'utilisateur domestique, il existe de nombreuses alternatives \u00e0 CGNAT que les utilisateurs domestiques peuvent utiliser, pas n\u00e9cessairement pour contourner CGNAT (puisque cet interm\u00e9diaire fournit un acc\u00e8s \u00e0 l'internet) mais pour exposer leur r\u00e9seau domestique \u00e0 l'internet. La seule exception \u00e0 cette r\u00e8gle (qui n'est pas un contournement mais une solution) est l'obtention d'une adresse IP statique. <\/p>\n\n\n\n<ul>\n<li>Obtenir une IP statique<\/li>\n\n\n\n<li>VPN<\/li>\n\n\n\n<li>Un tunnel SSH<\/li>\n\n\n\n<li><a href=\"https:\/\/www.rapidseedbox.com\/fr\/blog\/guide-to-socks5-proxy\" target=\"_blank\" rel=\"noreferrer noopener\">Proxy SOCKS5<\/a><\/li>\n\n\n\n<li>TOR<\/li>\n\n\n\n<li>Un DNS dynamique<\/li>\n<\/ul>\n\n\n\n<figure class=\"wp-block-table\"><table><tbody><tr><td><strong>Solution de contournement<\/strong><\/td><td><strong>Description<\/strong><\/td><td><strong>Avantages<\/strong><\/td><td><strong>Limites<\/strong><\/td><\/tr><tr><td><strong>IP statique<\/strong><\/td><td>Obtenez une adresse IP statique aupr\u00e8s de votre fournisseur d'acc\u00e8s.<\/td><td>Acc\u00e8s direct, adapt\u00e9 aux services d'h\u00e9bergement<\/td><td>N\u00e9cessite une configuration ; n'\u00e9limine pas le besoin de CGNAT<\/td><\/tr><tr><td><strong>VPN<\/strong><\/td><td>Tunnel s\u00e9curis\u00e9 qui chiffre et achemine le trafic via un serveur distant, en contournant le CGNAT.<\/td><td>Assure la confidentialit\u00e9 et la s\u00e9curit\u00e9 ; dissimule l'adresse IP r\u00e9elle.<\/td><td>Peut entra\u00eener une certaine latence ; n\u00e9cessite un service VPN fiable<\/td><\/tr><tr><td><strong>Un tunnel SSH<\/strong><\/td><td>Utilise SSH pour cr\u00e9er un tunnel entre votre ordinateur et un serveur distant, permettant l'acc\u00e8s avec l'IP r\u00e9elle.<\/td><td>Acc\u00e8s direct \u00e0 l'internet ; connexion s\u00e9curis\u00e9e.<\/td><td>N\u00e9cessite des connaissances techniques ; peut ne pas prendre en charge toutes les applications<\/td><\/tr><tr><td><strong><a href=\"https:\/\/www.rapidseedbox.com\/fr\/blog\/guide-to-socks5-proxy\" target=\"_blank\" rel=\"noreferrer noopener\">Proxy SOCKS5<\/a><\/strong><\/td><td>Achemine le trafic par l'interm\u00e9diaire d'un serveur proxy, masquant ainsi l'adresse IP r\u00e9elle.<\/td><td>Facile \u00e0 mettre en place ; peut \u00eatre utilis\u00e9 pour des applications sp\u00e9cifiques.<\/td><td>Limit\u00e9 aux applications support\u00e9es par proxy.<\/td><\/tr><tr><td><strong>TOR<\/strong><\/td><td>Achemine le trafic via un r\u00e9seau de relais afin d'anonymiser votre connexion et de contourner certaines restrictions.<\/td><td>Anonymat, possibilit\u00e9 d'acc\u00e9der \u00e0 des contenus bloqu\u00e9s<\/td><td>Impact sur les performances, tous les sites web ne sont pas compatibles avec TOR.<\/td><\/tr><tr><td><strong>Un DNS dynamique<\/strong><\/td><td>Met \u00e0 jour les enregistrements DNS pour refl\u00e9ter les changements d'adresses IP, ce qui est utile pour les ressources d'h\u00e9bergement.<\/td><td>Utile pour les services d'h\u00e9bergement ; permet de contourner certaines limitations du CGNAT.<\/td><td>N\u00e9cessite une configuration ; n'\u00e9limine pas le besoin de CGNAT.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<div style=\"height:18px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"06\">6. Comment d\u00e9terminer si vous (en tant qu'utilisateur domestique) vous trouvez derri\u00e8re un CGNAT.&nbsp;<\/h2>\n\n\n\n<h3 class=\"wp-block-heading\">a. <strong>V\u00e9rifiez l'adresse IP WAN de votre routeur&nbsp;<\/strong><\/h3>\n\n\n\n<p><strong>Si l'adresse IP WAN de votre routeur se situe dans la plage 100.64.0.0\/10, il est fort probable que vous soyez derri\u00e8re CGNAT.<\/strong> Comme nous l'avons d\u00e9j\u00e0 mentionn\u00e9, cette plage d'adresses IP est r\u00e9serv\u00e9e \u00e0 l'usage de CGNAT.&nbsp;<\/p>\n\n\n\n<ul>\n<li>Pour v\u00e9rifier votre r\u00e9seau \u00e9tendu, connectez-vous \u00e0 l'interface de votre routeur domestique. Pour ce faire, entrez l'adresse IP du routeur (quelque chose comme 192.168.0.1 ou 192.168.1.1) dans votre navigateur web.&nbsp;<\/li>\n\n\n\n<li>Une fois connect\u00e9, consultez la page d'\u00e9tat du routeur et trouvez votre adresse IP WAN.<\/li>\n<\/ul>\n\n\n\n<figure class=\"wp-block-image size-full\"><a href=\"https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_04-1.png\"><img decoding=\"async\" loading=\"lazy\" width=\"1024\" height=\"546\" src=\"https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_04-1.png\" alt=\"v\u00e9rifier CGNAT\" class=\"wp-image-21863\" srcset=\"https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_04-1.png 1024w, https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_04-1-300x160.png 300w, https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_04-1-18x10.png 18w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/a><\/figure>\n\n\n\n<h3 class=\"wp-block-heading\">b. <strong>Utilisez un outil en ligne pour v\u00e9rifier votre adresse IP publique&nbsp;<\/strong><\/h3>\n\n\n\n<p>Il existe de nombreux sites gratuits de recherche d'adresses IP publiques, tels que <a href=\"https:\/\/www.whatismyip.com\/\">Quel est mon avis ?<\/a>, Whatismyipaddress, ou <a href=\"https:\/\/www.ipchicken.com\/\">Poulet IPCh<\/a> que vous pouvez utiliser pour v\u00e9rifier votre adresse IP publique.&nbsp;<\/p>\n\n\n\n<ul>\n<li><strong>Si l'adresse IP que vous obtenez est diff\u00e9rente de l'adresse IP de l'interface WAN de votre routeur, il est fort probable que vous soyez derri\u00e8re un CGNAT.&nbsp;<\/strong><\/li>\n\n\n\n<li>Si l'adresse IP que vous voyez ici correspond \u00e0 l'adresse IP attribu\u00e9e \u00e0 l'interface WAN de votre routeur, il se peut que vous ne soyez pas derri\u00e8re un CGNAT.<\/li>\n<\/ul>\n\n\n\n<figure class=\"wp-block-image size-full\"><a href=\"https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_03.png\"><img decoding=\"async\" loading=\"lazy\" width=\"697\" height=\"538\" src=\"https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_03.png\" alt=\"Recherche d&#039;IP\" class=\"wp-image-17394\" srcset=\"https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_03.png 697w, https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_03-300x232.png 300w, https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_03-16x12.png 16w\" sizes=\"(max-width: 697px) 100vw, 697px\" \/><\/a><figcaption class=\"wp-element-caption\"><em>photo par <a href=\"https:\/\/www.ipchicken.com\/\">poule mouill\u00e9e<\/a><\/em><\/figcaption><\/figure>\n\n\n\n<h3 class=\"wp-block-heading\">c. <strong>Utiliser un outil traceroute&nbsp;<\/strong><\/h3>\n\n\n\n<p>Lancez un traceroute vers votre adresse IP publique. Le traceroute est un outil r\u00e9seau int\u00e9gr\u00e9 dans tous les syst\u00e8mes d'exploitation courants. Il peut \u00eatre utilis\u00e9 pour voir le chemin que votre trafic emprunte pour atteindre sa destination. Si le traceroute montre deux sauts ou plus avec une IP priv\u00e9e r\u00e9p\u00e9t\u00e9e jusqu'\u00e0 votre adresse IP publique, il est fort probable que vous soyez derri\u00e8re CGNAT.<\/p>\n\n\n\n<p><strong>Simulons un traceroute (sans CGNAT)&nbsp;&nbsp;<\/strong><\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><a href=\"https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_05.png\"><img decoding=\"async\" loading=\"lazy\" width=\"728\" height=\"160\" src=\"https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_05.png\" alt=\"trace de l&#039;itin\u00e9raire\" class=\"wp-image-17396\" srcset=\"https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_05.png 728w, https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_05-300x66.png 300w, https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_05-18x4.png 18w\" sizes=\"(max-width: 728px) 100vw, 728px\" \/><\/a><\/figure>\n\n\n\n<ul>\n<li>Dans l'exemple pr\u00e9c\u00e9dent, il n'y a pas d'adresses IP priv\u00e9es r\u00e9p\u00e9t\u00e9es. La progression est claire : de l'IP priv\u00e9e du routeur \u00e0 l'IP du routeur de votre FAI (2), puis \u00e0 l'IP de la passerelle de votre FAI (3), et enfin \u00e0 l'IP publique de votre FAI avant d'atteindre l'IP de destination. Ce sch\u00e9ma sugg\u00e8re qu'il n'y a pas de passerelle CGNAT interm\u00e9diaire sur le chemin.<\/li>\n<\/ul>\n\n\n\n<p><strong>Simulons un traceroute (avec CGNAT)&nbsp;&nbsp;<\/strong><\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><a href=\"https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_01.png\"><img decoding=\"async\" loading=\"lazy\" width=\"735\" height=\"201\" src=\"https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_01.png\" alt=\"trace de l&#039;itin\u00e9raire\" class=\"wp-image-17392\" srcset=\"https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_01.png 735w, https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_01-300x82.png 300w, https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_01-18x5.png 18w\" sizes=\"(max-width: 735px) 100vw, 735px\" \/><\/a><\/figure>\n\n\n\n<ul>\n<li>Dans cet exemple, la r\u00e9p\u00e9tition de l'adresse IP priv\u00e9e dans les sauts 2, 3 et 4 peut indiquer que votre trafic est achemin\u00e9 \u00e0 travers une s\u00e9rie de passerelles CGNAT internes avant d'atteindre l'IP publique du FAI. L'adresse IP priv\u00e9e r\u00e9p\u00e9t\u00e9e sugg\u00e8re que votre trafic passe par plusieurs couches de CGNAT avant d'atteindre l'internet.<\/li>\n<\/ul>\n\n\n\n<h4 class=\"wp-block-heading\"><strong>R\u00e9sultats r\u00e9els de traceroute en tra\u00e7ant notre propre IP publique&nbsp;<\/strong><\/h4>\n\n\n\n<figure class=\"wp-block-image size-large\"><a href=\"https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_06.png\"><img decoding=\"async\" loading=\"lazy\" width=\"1024\" height=\"422\" src=\"https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_06-1024x422.png\" alt=\"Tracer la route pour CGNAT\" class=\"wp-image-17397\" srcset=\"https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_06-1024x422.png 1024w, https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_06-300x124.png 300w, https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_06-18x7.png 18w, https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_06.png 1094w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/a><\/figure>\n\n\n\n<ul>\n<li>Le premier saut (192.168.1.1) est l'adresse IP priv\u00e9e du routeur local (RFC1918).<\/li>\n\n\n\n<li>Le deuxi\u00e8me saut, deux (*), n'a pas r\u00e9pondu \u00e0 la demande de traceroute (probablement en raison d'un pare-feu ou d'un filtrage ICMP). Ce saut peut \u00eatre l'interface WAN IP du routeur, un dispositif interm\u00e9diaire ou toute autre infrastructure ISP ou CGNAT.&nbsp;<\/li>\n\n\n\n<li>Les sauts 3 et 4 suivants montrent l'existence d'un r\u00e9seau priv\u00e9 de classe A. Ces deux adresses IP priv\u00e9es sont probablement des points de routage internes (dans le m\u00eame r\u00e9seau que l'IP WAN) au sein du r\u00e9seau du FAI.&nbsp;<\/li>\n<\/ul>\n\n\n\n<p>D'apr\u00e8s le r\u00e9sultat de traceroute, nous pouvons conclure que le trafic traverse le r\u00e9seau interne du FAI avant d'atteindre l'IP publique (interface). <strong>C'est tout \u00e0 fait normal dans les configurations de r\u00e9seau des FAI et l'adresse IP priv\u00e9e en cours n'indique pas n\u00e9cessairement la pr\u00e9sence d'un CGNAT.&nbsp;<\/strong><\/p>\n\n\n\n<div style=\"height:15px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"07\">7. FAQ - Questions fr\u00e9quentes<\/h2>\n\n\n\n<h4 class=\"wp-block-heading\"><strong>a. Pourquoi les entreprises de t\u00e9l\u00e9communications, les op\u00e9rateurs ou les fournisseurs de services Internet adopteraient-ils le CGNAT ? <\/strong><\/h4>\n\n\n\n<p>L'adoption du CGNAT est fortement li\u00e9e \u00e0 la raret\u00e9 des adresses IPv4. En raison de la demande accrue d'appareils IPv4 tels que les t\u00e9l\u00e9phones mobiles, les op\u00e9rateurs ont d\u00fb adopter la NAT \u00e0 plus grande \u00e9chelle. Ils ont employ\u00e9 un double NAT ou CGNAT non seulement pour \u00e9conomiser de l'espace IPv4, mais aussi pour continuer \u00e0 offrir une connectivit\u00e9 \u00e0 un plus grand nombre d'appareils malgr\u00e9 la limitation du nombre d'adresses IPv4.<\/p>\n\n\n\n<h4 class=\"wp-block-heading\"><strong>b. Quels sont les sc\u00e9narios les plus courants impliquant le CGNAT ? <\/strong><\/h4>\n\n\n\n<p>L'op\u00e9rateur peut utiliser le CGNAT pour l'usage commun du partage d'adresses IPv4 (dans les r\u00e9seaux fixes ou mobiles), ou \u00e9galement pour le dual-stack lite (ou la transition vers IPv6).&nbsp;<\/p>\n\n\n\n<h4 class=\"wp-block-heading\"><strong>c. Comment mettre en place le CGNAT ? <\/strong><\/h4>\n\n\n\n<p>La mise en \u0153uvre du CGNAT est une t\u00e2che qui incombe aux op\u00e9rateurs ou aux fournisseurs d'acc\u00e8s \u00e0 Internet (en dehors du champ d'application de ce guide). Mais en g\u00e9n\u00e9ral, pour mettre en place le CGNAT, les op\u00e9rateurs ont besoin du mat\u00e9riel ad\u00e9quat (routeur, commutateur ou serveur), d'une solution logicielle et d'une infrastructure r\u00e9seau robuste pour accueillir de nombreux utilisateurs. La configuration du CGNAT (similaire au NAT) n\u00e9cessite des mappages de ports, un suivi des sessions et des politiques d'attribution d'adresses (telles que l'attribution d'un pool d'IP).&nbsp;<\/p>\n\n\n\n<h4 class=\"wp-block-heading\"><strong>d. Qu'est-ce que le NAT444 ?&nbsp;<\/strong><\/h4>\n\n\n\n<p>Il s'agit d'un type d'architecture de r\u00e9seau con\u00e7u pour r\u00e9pondre aux d\u00e9fis pos\u00e9s par la p\u00e9nurie d'adresses IPv4 et la transition vers l'IPv6. Il implique l'utilisation de deux traducteurs d'adresses r\u00e9seau et de ports (NAPT) ainsi que de trois types de blocs d'adresses IPv4 pour faciliter la communication entre les appareils de diff\u00e9rents r\u00e9seaux. Avec NAT4444, le trafic r\u00e9seau subit trois fois le NAT avant d'atteindre sa destination.&nbsp;<\/p>\n\n\n\n<h4 class=\"wp-block-heading\"><strong>e. Qu'est-ce que NAT64, et en quoi est-il pertinent pour le CGNAT ?&nbsp;<\/strong><\/h4>\n\n\n\n<p>NAT64 facilite la communication entre les r\u00e9seaux exclusivement IPv6 et les r\u00e9seaux exclusivement IPv4. Il permet \u00e0 un dispositif exclusivement IPv6 de communiquer avec un serveur exclusivement IPv4 par NAT, en traduisant les paquets IPv6 en IPv4 et vice versa. Ceci est particuli\u00e8rement pertinent dans le contexte de la CGNAT lorsque le r\u00e9seau d'un FAI utilise principalement IPv6 mais doit fournir un acc\u00e8s aux ressources IPv4.<\/p>\n\n\n\n<h4 class=\"wp-block-heading\"><strong>f. Quelle est l'efficacit\u00e9 d'un VPN en tant que solution de contournement du CGNAT ? <\/strong><\/h4>\n\n\n\n<p>Dans l'ensemble, un VPN peut \u00eatre une solution de contournement efficace du CGNAT. Tant que vous choisissez un service VPN fiable et digne de confiance, un VPN devrait permettre de contourner le CGNAT. Cependant, il est toujours essentiel de prendre en compte vos besoins sp\u00e9cifiques, tels que les exigences de vitesse, les pr\u00e9occupations en mati\u00e8re de vie priv\u00e9e et la capacit\u00e9 \u00e0 contourner le CGNAT, avant de d\u00e9cider quel VPN utiliser comme solution de contournement.<\/p>\n\n\n\n<h4 class=\"wp-block-heading\"><strong>g. Comment effectuer une redirection de port derri\u00e8re le CGNAT ? <\/strong><\/h4>\n\n\n\n<p>Il peut \u00eatre difficile d'effectuer une redirection de port derri\u00e8re CGNAT en raison du contr\u00f4le limit\u00e9 de l'adresse IP publique et de la configuration du r\u00e9seau. Parmi les solutions possibles, on peut citer l'utilisation du protocole UPnP s'il est pris en charge, l'utilisation de services de transfert de port ou l'utilisation d'un r\u00e9seau priv\u00e9 virtuel (VPN) dot\u00e9 de capacit\u00e9s de transfert de port afin d'exposer des ports sp\u00e9cifiques de votre appareil \u00e0 l'internet. Toutefois, l'efficacit\u00e9 de ces m\u00e9thodes peut varier et elles peuvent ne pas offrir le m\u00eame niveau de contr\u00f4le qu'une redirection de port traditionnelle dans un environnement non-CGNAT.<\/p>\n\n\n\n<div style=\"height:16px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"08\">8. Le mot de la fin&nbsp;<\/h2>\n\n\n\n<p>Le CGNAT est une technologie controvers\u00e9e. Sa mise en \u0153uvre pr\u00e9sente \u00e0 la fois des avantages et des inconv\u00e9nients. En fin de compte, la d\u00e9cision d'utiliser ou non CGNAT revient \u00e0 chaque fournisseur de services Internet. Bien que la CGNAT puisse aider les FAI \u00e0 \u00e9conomiser de l'argent sur l'espace d'adressage public IPv4, il existe de nombreux inconv\u00e9nients potentiels pour les utilisateurs finaux que les FAI doivent prendre en compte.&nbsp;<\/p>\n\n\n\n<p><strong>Pour r\u00e9sumer (pour les clients) :&nbsp;<\/strong><\/p>\n\n\n\n<ul>\n<li>Si vous \u00eates derri\u00e8re un CGNAT, vous n'obtiendrez pas votre propre adresse IP publique pour votre r\u00e9seau domestique. Cela peut avoir un impact sur les performances de certaines applications et rendre plus difficile l'acc\u00e8s \u00e0 certains services en ligne.<\/li>\n\n\n\n<li>En outre, si vous \u00eates derri\u00e8re un CGNAT, vous ne pourrez peut-\u00eatre pas h\u00e9berger un serveur domestique ou utiliser les jeux en ligne, la VoIP ou le partage de fichiers sans d\u00e9calage ni retard.<\/li>\n\n\n\n<li>Essayez l'une des solutions de contournement du CGNAT propos\u00e9es dans ce guide. Utilisez un <a href=\"https:\/\/www.rapidseedbox.com\/fr\/blog\/vpn-vs-proxy\">VPN ou proxy, ou<\/a>,  mieux encore, demandez \u00e0 votre fournisseur d'acc\u00e8s Internet s'il existe des adresses IPv4 publiques statiques disponibles.&nbsp;<br><\/li>\n<\/ul>\n\n\n\n<h4 class=\"wp-block-heading has-text-align-center has-background\" style=\"background-color:#b0f2b6\"><strong>D\u00e9passer le CGNAT avec les solutions de location IPv6 de RapidSeedbox \ud83c\udf0d<br><\/strong><br><em>Faites partie du petit nombre et b\u00e9n\u00e9ficiez directement de connexions directes et d'un acc\u00e8s complet \u00e0 vos IP gr\u00e2ce \u00e0 nos solutions IPv6. B\u00e9n\u00e9ficiez d'une assistance 24\/7 et d'une tarification transparente.<br><\/em><br><strong>Offre exclusive du jour :<\/strong><\/h4>\n\n\n\n<div class=\"wp-block-buttons is-content-justification-center is-layout-flex wp-container-2\">\n<div class=\"wp-block-button\"><a class=\"wp-block-button__link has-background wp-element-button\" href=\"https:\/\/www.rapidseedbox.com\/fr\/ipv4-rental\/?blog=cgnat&amp;promocode=IPV620OFF&amp;billingcycle=monthly#pricing\" style=\"background-color:#22c55e\"><strong> <em>Utilisez le code 'IPV620OFF' et obtenez 20% de r\u00e9duction sur votre premier mois pour tout produit IPv6.<\/em><\/strong><\/a><\/div>\n<\/div>","protected":false},"excerpt":{"rendered":"<p>Le Carrier-Grade NAT (CGNAT) permet aux FAI de fournir un acc\u00e8s internet \u00e0 un grand nombre de leurs clients en utilisant un nombre limit\u00e9 d'adresses IP publiques. Il s'agit d'une solution \"temporaire\" au probl\u00e8me de l'\u00e9puisement des adresses IPv4, qui devrait \u00eatre totalement supprim\u00e9e lorsque l'IPv6 sera largement adopt\u00e9. CGNAT pr\u00e9sente des avantages consid\u00e9rables pour les fournisseurs de services Internet.<\/p>","protected":false},"author":145,"featured_media":26944,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[39],"tags":[450,455,410,309,310,319],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v20.7 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>What Is CGNAT (Carrier-Grade NAT)? Definition &amp; Examples<\/title>\n<meta name=\"description\" content=\"Understand CGNAT and how it solves IPv4 exhaustion. Learn its pros, cons, IP ranges, and why ISPs use it in modern networks.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.rapidseedbox.com\/fr\/blog\/cgnat\" \/>\n<meta property=\"og:locale\" content=\"fr_FR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"What Is CGNAT (Carrier-Grade NAT)? Definition &amp; Examples\" \/>\n<meta property=\"og:description\" content=\"Understand CGNAT and how it solves IPv4 exhaustion. Learn its pros, cons, IP ranges, and why ISPs use it in modern networks.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.rapidseedbox.com\/fr\/blog\/cgnat\" \/>\n<meta property=\"og:site_name\" content=\"RapidSeedbox\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/RapidSeedbox\/\" \/>\n<meta property=\"article:published_time\" content=\"2023-08-10T03:37:06+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-06-22T10:55:57+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/cgnat-1.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"623\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Diego Asturias\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@rapidseedbox\" \/>\n<meta name=\"twitter:site\" content=\"@rapidseedbox\" \/>\n<meta name=\"twitter:label1\" content=\"\u00c9crit par\" \/>\n\t<meta name=\"twitter:data1\" content=\"Diego Asturias\" \/>\n\t<meta name=\"twitter:label2\" content=\"Dur\u00e9e de lecture estim\u00e9e\" \/>\n\t<meta name=\"twitter:data2\" content=\"19 minutes\" \/>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"What Is CGNAT (Carrier-Grade NAT)? Definition & Examples","description":"Understand CGNAT and how it solves IPv4 exhaustion. Learn its pros, cons, IP ranges, and why ISPs use it in modern networks.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.rapidseedbox.com\/fr\/blog\/cgnat","og_locale":"fr_FR","og_type":"article","og_title":"What Is CGNAT (Carrier-Grade NAT)? Definition & Examples","og_description":"Understand CGNAT and how it solves IPv4 exhaustion. Learn its pros, cons, IP ranges, and why ISPs use it in modern networks.","og_url":"https:\/\/www.rapidseedbox.com\/fr\/blog\/cgnat","og_site_name":"RapidSeedbox","article_publisher":"https:\/\/www.facebook.com\/RapidSeedbox\/","article_published_time":"2023-08-10T03:37:06+00:00","article_modified_time":"2026-06-22T10:55:57+00:00","og_image":[{"width":1200,"height":623,"url":"https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/cgnat-1.png","type":"image\/png"}],"author":"Diego Asturias","twitter_card":"summary_large_image","twitter_creator":"@rapidseedbox","twitter_site":"@rapidseedbox","twitter_misc":{"\u00c9crit par":"Diego Asturias","Dur\u00e9e de lecture estim\u00e9e":"19 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"TechArticle","@id":"https:\/\/www.rapidseedbox.com\/blog\/cgnat#article","isPartOf":{"@id":"https:\/\/www.rapidseedbox.com\/blog\/cgnat"},"author":{"name":"Diego Asturias","@id":"https:\/\/www.rapidseedbox.com\/#\/schema\/person\/a942bef3ef57b90e360766fc06a4fc7f"},"headline":"CGNAT: The Workaround to IPv4 Depletion [2026]","datePublished":"2023-08-10T03:37:06+00:00","dateModified":"2026-06-22T10:55:57+00:00","mainEntityOfPage":{"@id":"https:\/\/www.rapidseedbox.com\/blog\/cgnat"},"wordCount":3745,"commentCount":2,"publisher":{"@id":"https:\/\/www.rapidseedbox.com\/#organization"},"keywords":["CGNAT","chinese","francais","IPv4","IPv6","proxy"],"articleSection":["blog"],"inLanguage":"fr-FR","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/www.rapidseedbox.com\/blog\/cgnat#respond"]}]},{"@type":"WebPage","@id":"https:\/\/www.rapidseedbox.com\/blog\/cgnat","url":"https:\/\/www.rapidseedbox.com\/blog\/cgnat","name":"What Is CGNAT (Carrier-Grade NAT)? Definition & Examples","isPartOf":{"@id":"https:\/\/www.rapidseedbox.com\/#website"},"datePublished":"2023-08-10T03:37:06+00:00","dateModified":"2026-06-22T10:55:57+00:00","description":"Understand CGNAT and how it solves IPv4 exhaustion. Learn its pros, cons, IP ranges, and why ISPs use it in modern networks.","breadcrumb":{"@id":"https:\/\/www.rapidseedbox.com\/blog\/cgnat#breadcrumb"},"inLanguage":"fr-FR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.rapidseedbox.com\/blog\/cgnat"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.rapidseedbox.com\/blog\/cgnat#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.rapidseedbox.com\/"},{"@type":"ListItem","position":2,"name":"blog","item":"https:\/\/www.rapidseedbox.com\/category\/blog"},{"@type":"ListItem","position":3,"name":"CGNAT: The Workaround to IPv4 Depletion [2026]"}]},{"@type":"WebSite","@id":"https:\/\/www.rapidseedbox.com\/#website","url":"https:\/\/www.rapidseedbox.com\/","name":"RapidSeedbox","description":"Seedbox &amp; Dedicated Server provider focused on delivering fast peer-to-peer BitTorrent protocol-based file transfer on remote high-end servers.","publisher":{"@id":"https:\/\/www.rapidseedbox.com\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.rapidseedbox.com\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"fr-FR"},{"@type":"Organization","@id":"https:\/\/www.rapidseedbox.com\/#organization","name":"RapidSeedbox","url":"https:\/\/www.rapidseedbox.com\/","logo":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/www.rapidseedbox.com\/#\/schema\/logo\/image\/","url":"https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/logoonly.png","contentUrl":"https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/logoonly.png","width":259,"height":261,"caption":"RapidSeedbox"},"image":{"@id":"https:\/\/www.rapidseedbox.com\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/RapidSeedbox\/","https:\/\/twitter.com\/rapidseedbox","https:\/\/www.linkedin.com\/company\/rapidseedbox","https:\/\/www.youtube.com\/@rapidseedbox"]},{"@type":"Person","@id":"https:\/\/www.rapidseedbox.com\/#\/schema\/person\/a942bef3ef57b90e360766fc06a4fc7f","name":"Diego Asturias","image":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/www.rapidseedbox.com\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/5473e3ab660a5d167e3a25350e963690?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/5473e3ab660a5d167e3a25350e963690?s=96&d=mm&r=g","caption":"Diego Asturias"},"description":"Diego Asturias is a tech journalist who translates complex tech jargon into engaging content. He has a degree in Internetworking Tech from Washington DC, US, and tech certifications from Cisco, McAfee, and Wireshark. He has hands-on experience working in Latin America, South Korea, and West Africa. He has been featured in SiliconANGLE Media, Cloudbric, Pcwdld, Hackernoon, ITT Systems, SecurityGladiators, Rapidseedbox, and more.","sameAs":["https:\/\/www.linkedin.com\/in\/diego-asturias-035a539\/"],"url":"https:\/\/www.rapidseedbox.com\/author\/diego"}]}},"_links":{"self":[{"href":"https:\/\/www.rapidseedbox.com\/fr\/wp-json\/wp\/v2\/posts\/17390"}],"collection":[{"href":"https:\/\/www.rapidseedbox.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.rapidseedbox.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.rapidseedbox.com\/fr\/wp-json\/wp\/v2\/users\/145"}],"replies":[{"embeddable":true,"href":"https:\/\/www.rapidseedbox.com\/fr\/wp-json\/wp\/v2\/comments?post=17390"}],"version-history":[{"count":10,"href":"https:\/\/www.rapidseedbox.com\/fr\/wp-json\/wp\/v2\/posts\/17390\/revisions"}],"predecessor-version":[{"id":47302,"href":"https:\/\/www.rapidseedbox.com\/fr\/wp-json\/wp\/v2\/posts\/17390\/revisions\/47302"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.rapidseedbox.com\/fr\/wp-json\/wp\/v2\/media\/26944"}],"wp:attachment":[{"href":"https:\/\/www.rapidseedbox.com\/fr\/wp-json\/wp\/v2\/media?parent=17390"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.rapidseedbox.com\/fr\/wp-json\/wp\/v2\/categories?post=17390"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.rapidseedbox.com\/fr\/wp-json\/wp\/v2\/tags?post=17390"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}