C'est pas vrai... ça commence. Je déteste le CGNAT. Ça vient probablement du fait que je suis un geek énorme et que je faisse de l'auto-hébergement de mes services mais je trouve fou qu'on se mette à passer des abonnés existants de l'IPV4 Full-Stack au CGNAT, alors qu'on pourrait faire IPV6 par défaut et IPV4 sur demande (bien que cela ne soit pas une solution idéale non plus...). Après la maeure partie des gens normaux n'y verront rien.

Mis a part cela, je trouve assez surprenant qu'ils n'aient pas testé tous les cas de figure avant d'activer le CGNAT... Casser les VPN Entreprise (dont Ivanti, quand même assez répandu vu son utilisation sur tout le réseau Carrefour pour n'en nommer qu'un) c'est pas vraiment favorable à leur réputation qu'elle soit du coté consommateur ou profesionnel. Après je viens d'une mauvaise experience avec Sosh alors j'ai un biais.

Encore content qu'on puisse toujours régler ce paramètre (bien que je ne sois plus chez Orange/Sosh), moi toute ma conaissance informatique vient d'un serveur Minecraft que j'ai ouvert pour la première fois a mes amis sure une Livebox 4 en ADSL, et je souhaite vraiment que l'option reste disponible pour continuer à encourager les jeunes à découvrir l'informatique et tout ce qui est réseau/infrastructure. Je me demande si ils vont limiter l'IP Full stack aux abonnés Orange et refourguer le CGNAT aux clients Sosh?

Mis a part cela, je trouve assez surprenant qu'ils n'aient pas testé tous les cas de figure avant d'activer le CGNAT... Casser les VPN Entreprise (dont Ivanti, quand même assez répandu vu son utilisation sur tout le réseau Carrefour pour n'en nommer qu'un) c'est pas vraiment favorable à leur réputation qu'elle soit du coté consommateur ou profesionnel.

Quelque soit la solution déployée (SFR, Bouygues, Free ou Orange), ça cassera toujours des VPNs d'entreprise pas forcément très souple au niveau des ports..

Ce probléme se manifeste uniquement quand le client a un ONT tiers, qui bloque les paquets > 1500 octets :

Ah, intéressant cette histoire de MTU supérieure à 1500 sur le WAN. J'avais oublié mais j'ai un ONT tiers sur le WAN ethernet de la box (pour débugguer et au final résoudre un autre souci, du rate-limiting bizarre). Du coup ça doit être à cause de cet ONT que les paquets (une fois encapsulés) de plus de 1500 octets ne passent pas. Cas un peu particulier donc...

Pour ceux qui utilisent une box Orange avec l'ONT Orange, il n'y a pas de probléme avec le partage d'IPv4.

L'ONT tiers utilisé avec une box Orange cela peut paraitre étrange, mais c'est pour que les paquets soit tagués DSCP 0 et ne plus avoir de limitation à 5 Mb/s avec des paquet avec un DSCP non nul.