Oui, on est d'accord. Sauf que dans beaucoup de réseaux privés (entreprise ou autre), les terminaux VoIP (téléphone IP) et visio-conf n'ont qu'une IP privée, et n'ont pas d'IPv4 publique.
Et une Gateway unique, avec une unique IPv4 publique, fait le lien avec le reste d'Internet. Disons 2 gateways pour la redondance.
Gateway n'est pas le bon terme, je ne me souviens plus du terme exact...
Donc derrière 2 IPv4 publique, tu peux héberger des dizaines d'équipements de visio-conf.
C'est pareil en VoIP.

Oui, tu as raison, le terme exact est gatekeeper. J'avais utilisé il y a quelques années Gnu Gatekeeper, mais un peu complexe dans mes souvenirs.

https://fr.wikipedia.org/wiki/Gatekeeper

Personnellement, je ne connais pas de lycée qui aient un /16. Peut-être certains gros lycées avec beaucoup de classes prépa ? Mais cela doit se résumer au max à un /24... De plus, les applications, du style pronote, sont de plus en plus hébergées au rectorat.

Ben vrai, j'ai pas voulu relever dans un ou deux posts au-dessus, mais y en a encore trop qui pensent que le NAT ça sert à protéger l'intérieur du réseau ...

Quand on voit que certains FAI en France (le premier FAI sur l’IPv6 pour ne pas le citer) propose un firewall bloquant toute connexion entrante en IPv6 dans sa box mais désactivé par défaut... ce qui veut dire que, sous réserve de trouver les adresses, le LAN est totalement ouvert sur internet.

10 ans après l'ouverture de la requête sur leur bugtracker.
D'autres ne font pas beaucoup mieux, la livebox 4 avait une implémentation buguée qui empêchait de créer beaucoup de règles, de plus elles se basaient sur l'adresse slaac temporaire qui change régulièrement (c'est son rôle) sans que l'acl soit mise à jour.

Le 1er point a été corrigé, le second en revanche....

Enfin je n'ai pas encore testé PCP pour ouvrir un port en upnp 

175 millions d'IPv4 bientôt à vendre ?

Stéphane Botzmeyer a repris une information étonnante sur FRoNG du site Kentik du 24/04. Quelques minutes avant la fin du mandat de Donal Trump, le 20 Janvier 201, la DoD (Département de la Défense américain), a fait l'annonce BGP pour le routage du 11.0.0.0/8, AS8003, soit 16 millions d'adresses qui n'étaient donc pas avant routées sur Internet. Pourquoi ce curieux timing ? Un projet de loi prévoyait d'obliger l'armée américaine à revendre la plus grande partie de ses adresses IPv4. On apprend ainsi que la DoD est le plus grand propriétaire d'IPv4 au monde, avec 175 millions d'adresses (voir graphique ci-dessous). Cela se comprend, car il est à l'origine du développement du protocole TCP/IP. Le but était de contribuer au financement du budget de la défense américaine. Le projet était de les vendre sur dix ans, avec une prévision de rentrées de 200 millions de $ au cours actuel. Car évidemment vendre tout d'un coup aurait fait chuter les cours. Certains avaient peut-être peur que l'administration Biden les oblige à les vendre...

En tout cas, avant fin Janvier, c'est 56 millions d'adresses auparavant non routées qui auraient été annoncées par BGP.
Une hypothèse serait que la DoD aurait voulu montrer que ces adresses étaient bien utilisées, parce qu'elle ne voulait pas les vendre. Il semble que pas mal de personnes dans l'armée américaine souhaitent garder ce matelas d'adresses. D'autant que la migration vers IPv6 dans l'armée américaine serait très peu avancée. Évidemment, quand on a autant d'adresses IPv4, il n'y a aucune urgence...

D'autres disent que ces annonces visent à vérifier que ces adresses ne sont pas utilisées de manière incorrecte par certains, qui avaient remarqué qu'elles n'étaient pas utilisées, pour faire un peu de nettoyage avant de les vendre.

Toujours est-il qu'il est clair que la DoD n'utilise pas 1/10 de ses 175 millions d'adresses. Mais des bouts doivent être utilisés ici ou là, ou éventuellement en interne (même si des plages dédiées à cet usage existent). Et on sait qu'il est compliqué de renuméroter des réseaux, même si maintenant le DHCP le facilite...

En tout cas, Orange et ses 20 millions d'IPv4 est battu à plate coupure. On remarque d'ailleurs que les opérateurs chinois possèdent beaucoup d'IPv4. Vous avez dit pénurie d'IPv4 ?

https://www.kentik.com/blog/the-mystery-of-as8003/

Comme je l'ai dis sur FRnOG, je pense que le DoD teste la couche de frontière réseau avec l'extérieur pour s'assurer que demain, quelque soit l'entité qui achèterait les adresses, aucun problème ne se produirait si une machine avait la même IP à l'intérieur que le serveur à l'extérieur (ça suppose du double NAT, du chaînage proxy,...).
Un cas de figure qui ne devait jusqu'alors pas être pris en compte, les IP en question étant simplement traitées comme on le fait avec celles en RFC1918 en entreprise.


Voilà les plages dont le DoD est propriétaire
6.0.0.0/8
7.0.0.0/8
11.0.0.0/8
21.0.0.0/8
22.0.0.0/8
26.0.0.0/8
28.0.0.0/8
29.0.0.0/8
30.0.0.0/8
33.0.0.0/8
55.0.0.0/8
214.0.0.0/8
215.0.0.0/8