Auteur Sujet: Le CG-NAT arrive chez Orange (Lu 14379 fois)

zergflag · « **le:** 19 janvier 2025 à 19:35:25 »

D'après @LuisBaker certaines Livebox aurait reçu une mise à jour ajoutant un onglet dans les paramètres pour activer ou non la mutualisation de l'adresse IP :

https://x.com/LuiiisBaker/status/1881035022523883814

Steph · « **Réponse #1 le:** 19 janvier 2025 à 19:43:13 »

Oui, déjà signalé

https://lafibre.info/orange-les-news/nouvelle-mise-a-jour-firmware-livebox4/msg1102153/#msg1102153

https://lafibre.info/remplacer-livebox/durcissement-du-controle-de-loption-9011-et-de-la-conformite-protocolaire/msg1102381/#msg1102381

turold · « **Réponse #2 le:** 22 janvier 2025 à 19:46:30 »

Bonjour,

Avec ma LiveBox 3, je n'ai pas encore ce paramètre (mais j'ai bien de l'IPv6).
Entre mon cas, et les retours, j'ai l'impression que ce sera que pour les LiveBox 4 et plus récentes.
Pour le reste des critères, on verra avec le temps (il y a des indices dans les liens du message précédent).

Stell92 · « **Réponse #3 le:** 22 janvier 2025 à 19:56:07 »

Bonjour,

Mais dans le cas où plusieurs clients Orange partagent la même adresse IPv4, ça se passe comment si l'un d'entre eux commet un acte illégal (téléchargement P2P)?
Comment Orange pourra dénoncer le contrevenant à l'ARCOM (anciennement HADOPI) si plusieurs clients partagent la même IP?

Et il me semble avoir lu que dans le cas d'un partage d'IPv4 entre plusieurs clients, chacun a le droit à une plage de ports limitée.

Donc, pour celui qui veut ouvrir un port sur sa Livebox, pour, par exempl, accéder à son NAS depuis l'extérieur, ça se passe comment si le port ne fait pas partie de la plage qui lui a été attribuée?

Message d'erreur sur la Livebox? Autre?

Merci.

EDIT:

Un abonné accusé à tort...Voir ci-dessous.

Citation de: FloBaoti le 25 mai 2018 à 22:05:58

A cause de son fournisseur d'accès internet, il est accusé à tort de télécharger des fichiers pédopornographiques

La cellule de lutte contre la cybercriminalité de la section financière de la PJ de Nice avait repéré un internaute du quartier Saint-Sylvestre, à Nice, qui téléchargeait des centaines de films pédopornographiques.

Les enquêteurs se sont rapprochés du fournisseur d'accès qui leur a fourni le nom du titulaire de l'adresse IP.

Le suspect, un informaticien, a été interpellé et placé en garde à vue.

Ce père de famille niait farouchement tout comportement déviant. Et il avait raison.

Les policiers se sont aperçus que le "cyberpédophile" était en réalité l'un de ses voisins, un étudiant de 28 ans, déféré ce jeudi après-midi devant le parquet de Nice.

Le fournisseur d'accès a reconnu qu'en raison d'un manque d'adresses dans ce secteur, quatre abonnés partageaient la même adresse IP!

Pourquoi n'a-t-il fourni qu'un nom sur les quatre aux policiers? Mystère. Mais un innocent a été injustement soupçonné pendant quelques heures.

Source : Nice Matin, le 24 mai 2018 par CH.P

fred_mgnt · « **Réponse #4 le:** 22 janvier 2025 à 20:07:12 »

Citation de: Stell92 le 22 janvier 2025 à 19:56:07

Bonjour,

Mais dans le cas où plusieurs clients Orange partagent la même adresse IPv4, ça se passe comment si l'un d'entre eux commet un acte illégal (téléchargement P2P)?
Comment Orange pourra dénoncer le contrevenant à l'ARCOM (anciennement HADOPI) si plusieurs clients partagent la même IP?

Et il me semble avoir lu que dans le cas d'un partage d'IPv4 entre plusieurs clients, chacun a le droit à une plage de ports limitée.

Donc, pour celui qui veut ouvrir un port sur sa Livebox, pour, par exempl, accéder à son NAS depuis l'extérieur, ça se passe comment si le port ne fait pas partie de la plage qui lui a été attribuée?

Message d'erreur sur la Livebox? Autre?

Merci.

Ben ça se passera de la même manière qu’avec les autres opérateurs opérant un CG-NAT. Et il faudra une adresse FullStack pour forwarder les ports. Rien de neuf sous le soleil, y a des tonnes de sujets sur ça ici et ailleurs

Stell92 · « **Réponse #5 le:** 22 janvier 2025 à 20:09:13 »

Bonjour @fre_mgnt.

Regarde l'article que j'ai partagé.

Full-stack?
C'est-à-dire obtenir une adresse IPV4 non partagée?

fred_mgnt · « **Réponse #6 le:** 22 janvier 2025 à 20:16:21 »

Citation de: Stell92 le 22 janvier 2025 à 20:09:13

Bonjour @fre_mgnt.

Regarde l'article que j'ai partagé.

Full-stack?
C'est-à-dire obtenir une adresse IPV4 non partagée?

Oui l’histoire est connue, et n’a rien de neuf, la problématique du CG-NAT est connue de longue date, et est souvent gérée correctement (ces histoires sont des exceptions pour faire les choux gras des journaleux). Bref, je le répète rien de neuf, une recherche sur ce forum te donnera de la lecture sur le sujet. Idem pour le fullstack (spoiler : oui).

PS : les citations d’articles ne se font pas avec des copies d’écran mais avec quote et couleur marine.

zergflag · « **Réponse #7 le:** 22 janvier 2025 à 20:34:15 »

IPv6 permettra de ne plus avoir de confusion sur les utilisateurs derrière une adresse IP (dans le cas où elle est partagée), chaque client aura son /56 et basta, le mieux est de migrer les infrastructures only-IPv4 dans un premier temps peux-être en dual-stack puis en only-IPv6 (même chez les particuliers) car je ne sais pas si l'option est apparue sur les Livebox Pro

hj67 · « **Réponse #8 le:** 22 janvier 2025 à 20:37:22 »

Le CGNAT, ce n'est pas un partage de l'adresse IPv4 entre "quelques clients", c'est entre 1000 ou plus clients (comme sur le mobile en fait).
(Ce n'est pas le même système que Free qui partage une adresse IPv4 entre 4 clients.)

zergflag · « **Réponse #9 le:** 22 janvier 2025 à 22:24:57 »

Citation de: hj67 le 22 janvier 2025 à 20:37:22

Le CGNAT, ce n'est pas un partage de l'adresse IPv4 entre "quelques clients", c'est entre 1000 ou plus clients (comme sur le mobile en fait).
(Ce n'est pas le même système que Free qui partage une adresse IPv4 entre 4 clients.)

Dans le cas d'Orange ça sera pas du CG-NAT mais du DS-Lite, même si Orange le formule de cette manière

renaud07 · « **Réponse #10 le:** 23 janvier 2025 à 02:25:53 »

Citation de: hj67 le 22 janvier 2025 à 20:37:22

Le CGNAT, ce n'est pas un partage de l'adresse IPv4 entre "quelques clients", c'est entre 1000 ou plus clients (comme sur le mobile en fait).
(Ce n'est pas le même système que Free qui partage une adresse IPv4 entre 4 clients.)

On en sait juste rien pour l'instant. 1000 clients derrière une ipv4 pour du fixe, j'ai beaucoup de mal à y croire (ou alors dans un temps très lointain). Surtout qu'orange peut se permettre d'être généreux, vu le nombre d'IPv4 en stock.

Si on prend une base de 9 millions de clients d'après les derniers chiffres (un peu plus dans la réalité), en admettant qu'ils mettent 16 box pour une IP (ce qui est déjà beaucoup), le tout tient sur 9 /16 soit 589824 adresses. C'est peanuts.

buddy · « **Réponse #11 le:** 23 janvier 2025 à 08:27:26 »

peut être pas des milliers, mais quand un opérateur déploie du CG-NAT ce n'est pas pour mettre 4 personnes derrière une IP, il y a d'autres solutions plus simple à mettre en œuvre dans ce cas là (comme avec Free, Bouygues).