Réseau

Des adresses IP publiques via un tunnel WireGuard

Une adresse IPv4 fixe et un préfixe IPv6, routés depuis notre réseau au Luxembourg vers votre propre routeur ou serveur via WireGuard. Fonctionne derrière un CGNAT, une IP dynamique et les modems FAI sans mode bridge. Sans BGP, sans ASN.

Ce que vous obtenez

Le service, ligne par ligne

Protocole
WireGuard (UDP)
Point de terminaison
Adresse et port fixes au Luxembourg
IPv4
Une adresse seule (/32) ou un bloc de n’importe quelle taille, routé vers vous. Taille fixée dans votre devis
IPv6
Un préfixe de n’importe quelle taille, routé vers vous. Le /64 est le point de départ habituel ; taille fixée dans votre devis
Routage
Statique, pas de session BGP ni d’ASN requis
DNS inverse
Enregistrements PTR pour vos adresses, définis par le support sur demande
Ports
Tous les ports transmis. TCP 25 sortant fermé par défaut, ouvert après examen
Bande passante
Capacité réseau partagée, pas de débit garanti. Usage raisonnable selon les conditions produit. Engagement dédié possible sur devis
Sessions
Un pair WireGuard actif par tunnel
Redondance
Point de terminaison unique, best effort, pas de SLA. Une configuration redondante avec un second point de terminaison est disponible en option sur demande
De votre côté
Tout routeur, pare-feu, serveur ou client avec WireGuard : MikroTik, OPNsense, pfSense, Linux, une VM à la maison
Données de registre
Les adresses sont de l’espace PA NovaNode, enregistré au Luxembourg ; le contact abuse est NovaNode

Comment ça marche

Devis, clés, tunnel

  1. Demander un devis

    Vous demandez un devis et nous dites ce que vous ferez passer dessus. Nous examinons chaque commande de tunnel individuellement.

  2. Échanger les clés

    Après paiement, vous nous envoyez votre clé publique WireGuard dans un ticket. Nous répondons avec notre point de terminaison, notre clé publique, vos adresses et les adresses de passerelle.

  3. Monter le tunnel

    Vous configurez le tunnel de votre côté. Nous confirmons quand il est actif, puis retirons les clés du ticket.

L’activation prend normalement un à cinq jours ouvrables à compter du paiement ou de la réception de votre clé, selon le dernier des deux.

À quoi ressemble la configuration

La forme wg-quick d’un tunnel, avec des valeurs de substitution. Votre ticket contient les vraies clés, adresses et le port ; rien d’autre ne change.

[Interface]
PrivateKey = <your private key>
Address = 203.0.113.10/32, 2001:db8::1/64

[Peer]
PublicKey = <our public key>
Endpoint = <endpoint from your ticket>:<port from your ticket>
AllowedIPs = 0.0.0.0/0, ::/0
PersistentKeepalive = 25

Usages typiques

Ce qu’on fait passer dessus

Usages typiques

  • Auto-hébergement à la maison derrière un CGNAT ou une IP dynamique
  • Accès distant à un lab, un NAS ou un bureau sans ouvrir le routeur du FAI
  • Une adresse source fixe pour les services qui filtrent par IP
  • Une seconde IP publique, ou un bloc entier, pour un serveur, une VM ou un lab existant

À lire avant de commander

  • Pas un VPN ni un service d’anonymisation. Votre trafic est attribuable à votre compte et les adresses sont enregistrées au nom de NovaNode.
  • Pas pour la revente : le tunnel et les adresses ne peuvent pas être proposés à des tiers comme VPN, proxy ou service de sortie, et les adresses ne peuvent pas être sous-assignées.
  • Pas redondant par défaut : un seul point de terminaison, best effort, aucune garantie de disponibilité. Un second point de terminaison peut être chiffré en option.
  • Pas un remplacement de FAI : votre propre accès internet reste le vôtre, nous ne faisons que router des adresses par-dessus.

Périmètre du support

Qui s’occupe de quoi

Nous gérons

  • Notre point de terminaison
  • Le routage de vos adresses
  • Le DNS inverse
  • Confirmer si votre handshake nous atteint

Vous gérez

  • La configuration de votre routeur ou serveur
  • Le routage à l’intérieur de votre réseau
  • Votre connexion FAI (UDP bloqué, ALG, modems sans mode bridge)

Usage raisonnable, en bref

Le trafic ordinaire est illimité et n’est pas compté au Go. Chaque tunnel a un niveau mensuel de référence : 1 To par euro entier du prix mensuel hors TVA, arrondi vers le haut, avec un minimum de 3 To. Un devis peut fixer un autre niveau ou un engagement de bande passante dédié ; le devis prévaut alors. Dépasser le niveau n’est pas un manquement et ne coûte rien en soi. Si un trafic soutenu affecte d’autres clients, nous vous contactons d’abord, proposons une allocation supplémentaire ou un débit garanti, ou limitons le débit ; nous ne coupons pas un tunnel pour le seul volume. Conditions produit, section 4 ; le mécanisme est la section 5.2.5 des Conditions de service.

FAQ

Questions sur l’IP Tunnel

Non. Les adresses sont routées statiquement via le tunnel.

Oui. C’est votre côté qui initie le tunnel ; seul de l’UDP sortant vers notre point de terminaison est nécessaire.

Oui. Toute taille de bloc ou de préfixe peut être chiffrée. Dites-nous ce qu’il vous faut dans la demande de devis.

WireGuard uniquement. Les autres protocoles ne sont pas proposés.

Non. La capacité est partagée. S’il vous faut un débit garanti, demandez un devis.

Le port 25 sortant est fermé par défaut et ouvert après examen de votre usage.

Au Luxembourg, au nom de NovaNode. La géolocalisation et le contact abuse sont ceux de NovaNode et ne peuvent pas être modifiés par client.

Le tunnel est désactivé et les adresses nous reviennent à la fin de la période payée. Mettez votre DNS à jour avant.

Guides

À lire avant de commander

Devis

Dites-nous ce que vous ferez passer dessus

Adresses, taille du préfixe et s’il vous faut un débit garanti. Nous répondons par un devis ; rien n’est mis en place avant votre accord.

Demander un devis

Les petites lignes

Chaque commande est régie par nos Conditions générales. Leurs sections par produit fixent les limites qui comptent en pratique, par exemple ce que signifie le trafic illimité et à partir de quand une offre n’est plus adaptée à une charge de travail.

Conditions générales Politique de confidentialité Accord de traitement des données

Prix Tous les prix sont en euros. Le sélecteur de la barre supérieure les affiche hors ou avec TVA. Les particuliers paient la TVA luxembourgeoise de 17 % ; les entreprises disposant d’un numéro de TVA intracommunautaire valide hors Luxembourg sont facturées hors TVA (autoliquidation) ; les entreprises luxembourgeoises paient 17 %. Les prix et le contenu des offres peuvent changer ; le prix affiché dans l’espace client au moment de la commande fait foi.

IP Tunnel Le service IP Tunnel est régi par les Conditions de service de NovaNode et les conditions produit IP Tunnel (v1.0, en vigueur le 20 octobre 2026). Les adresses sont des ressources Provider-Aggregatable de NovaNode (Conditions, section 5.5). Les prix sont établis sur devis et indiqués hors TVA pour les clients professionnels ; la TVA luxembourgeoise de 17 % s’applique aux consommateurs.