Réseaux et adresses
CGNAT (NAT opérateur)
Quand un FAI place de nombreux clients derrière une seule adresse IPv4 publique partagée. Le trafic sortant fonctionne, l'entrant non, et la redirection de ports cesse de fonctionner.
Les adresses IPv4 sont épuisées, alors les FAI placent de nombreux clients derrière une seule adresse publique partagée et traduisent au milieu. Le routeur du client reçoit une adresse dans la plage 100.64.0.0/10 ou une adresse privée, et le traducteur du FAI reporte les connexions sortantes de tout le monde sur l'adresse partagée.
Les connexions sortantes fonctionnent normalement. Les connexions entrantes n'ont nulle part où aller : un paquet qui arrive sur l'adresse partagée pourrait appartenir à n'importe lequel de centaines de clients. La redirection de ports, le DNS dynamique, un VPN ou un serveur multimédia à la maison, et l'accès à distance à une caméra ou un NAS échouent donc tous derrière un CGNAT. Les connexions mobiles et radio fixe sont presque toujours derrière ; pour la fibre et le câble, cela dépend du FAI et de l'abonnement.
Les issues, dans l'ordre : demander une adresse publique au FAI, utiliser IPv6 pour les services qui le peuvent, déplacer le service vers un serveur disposant d'une adresse publique, ou router une adresse publique vers votre routeur par un tunnel WireGuard depuis un fournisseur qui en dispose.