Non ils ne sont pas chez ovh me semble-t-il
Je ressors chez Gitoyen
La box 4g est sur le port wan de l’asus qui est en asuswrt-merlin a jour avec pare-feu. Je fais zéro p2p. Mon nas fait reverse proxy avec certificat let’s encrypt. La quasi intégralité des connections sont en ssl ou tls. Pas de dns leak ou de réponse à des upnp probes. C’est moins bien sans le chiffrement openvpn mais bon, je préfère conserver mes 90 Mbit/s de débit.
Edit : typo

Non mais moi je suis content hein 

Mais VPS+VPN OVH = VPN chez Milkywan, non ? Et pas de chiffrement entre ta box 4G et le serveur VPN ? Si c'est le cas ... hum, comment dire ...

Du coup non pas de chiffrement, parce que des CPE qui traitent 200Mbit/s chiffrés, y'en a pas des masses, et ça coute cher côté infra aussi.
Si tu veux du chiffrement, on a des offres OpenVPN au même prix.

EDIT : d'après leur page web, ils fournissent une IPv4 privée et CGNatée. Je ne vois pas le gain, à moins de ne faire que de l'IPv6.

Ca sert a plein de choses. Avoir un accès propre à internet si ton opérateur bidouille les paquets, avoir de l'IPv6...
Tu peux prendre en option une IPv4 publique si tu en as besoin, mais on a fait le choix de pousser au maximum IPv6 vu le prix et le temps que ça nous coute de faire de l'IPv4.

Avec la différence notable que tu évites de devoir gérer un VPS, là ça tombe sur un routeur de collecte chez nous. Et si tu as besoin d'aide à la config, on est là, alors que le support OVH...

En effet

@Sylar : Comme je l'avais écrit, j'ai pris l'option ipv4 publique, puisque l'intérêt de départ était de contourner le CG-NAT et retrouver un accès direct à mon réseau domestique depuis l'extérieur.

Exact, j'avais zappé.
Ca ressemble pas mal au type de solution que je recherche pour contourner ces CG-NAT, proxy, etc. incontournables de ma connexion 4G. Je vais creuser, mais n'étant pas non plus expert, j'ai des doutes sur la mise en œuvre.
De mon côté, j'ai un routeur pfsense (sur la DMZ du routeur 4G) qui dispose d'un client openVPN. Est ce que je pourrais 1/ faire transiter l'intégralité de mon trafic (in et out) dans ce VPN, et 2/ ouvrir *enfin* facilement les ports que je veux depuis le VPN vers mon réseau local (proxy inverse et autres ports) facile ? C'est vrai que l'offre de Milkywan semble pertinente, j'ai de moins en moins de temps à dédier à ces trucs là, il faudrait que ça marche vite et bien

Exact, j'avais zappé.
Ca ressemble pas mal au type de solution que je recherche pour contourner ces CG-NAT, proxy, etc. incontournables de ma connexion 4G. Je vais creuser, mais n'étant pas non plus expert, j'ai des doutes sur la mise en œuvre.
De mon côté, j'ai un routeur pfsense (sur la DMZ du routeur 4G) qui dispose d'un client openVPN. Est ce que je pourrais 1/ faire transiter l'intégralité de mon trafic (in et out) dans ce VPN, et 2/ ouvrir *enfin* facilement les ports que je veux depuis le VPN vers mon réseau local (proxy inverse et autres ports) facile ? C'est vrai que l'offre de Milkywan semble pertinente, j'ai de moins en moins de temps à dédier à ces trucs là, il faudrait que ça marche vite et bien

1/ Oui, sans souci, c'est ce que je fais chez moi par exemple
2/ Si tu prends une v4 publique, elle sera routée sur ton routeur en direct (excepté avec de l'OpenVPN, c'est du NAT 1:1 donc c'est pas exactement ça en théorie mais pareil en pratique)

L'intéret de notre offre à mon sens, c'est que de notre côté, c'est des routeurs de collecte, c'est du carrier grade, et on a une qualité de service pas trop mauvaise vu qu'on est assez indépendant d'un provider. On est tous techs ou ingés, donc on maintient une solution qui marche plutôt bien :-)