Auteur Sujet: Premier cas de CG-NAT chez Orange  (Lu 1473 fois)

mrou et 1 Invité sur ce sujet

Pegasus38

  • Réseau IFT (75)
  • Abonné MilkyWan
  • *
  • Messages: 2 200
  • Paname
Premier cas de CG-NAT chez Orange
« Réponse #12 le: 15 juin 2026 à 15:36:40 »
Bonjour ,

Je suis avec une Livebox 4 Fibre , ONT externe d'Orange et CGN en Dual Stack . Aucun souci pour l'instant .

Le paramètre apparait dans le menu Paramètres avancés / Réseau , le dernier onglet à droite CGN .

Sosh ou Orange ?
Tu peux le désactiver ?

hwti

  • Abonné Orange Fibre
  • *
  • Messages: 3 011
  • Chambly (60)
Premier cas de CG-NAT chez Orange
« Réponse #13 le: 15 juin 2026 à 16:44:29 »
Sosh ou Orange ?
Tu peux le désactiver ?
Là puisque la page indique "Dual Stack", le CGNat n'a pas été activé sur la ligne.
Donc cocher la case ne fera rien de plus, simplement bloquer une éventuelle activation future.

Pegasus38

  • Réseau IFT (75)
  • Abonné MilkyWan
  • *
  • Messages: 2 200
  • Paname
Premier cas de CG-NAT chez Orange
« Réponse #14 le: 15 juin 2026 à 17:48:16 »
Là puisque la page indique "Dual Stack", le CGNat n'a pas été activé sur la ligne.
Donc cocher la case ne fera rien de plus, simplement bloquer une éventuelle activation future.

Je citais "msg"  :P

vivien

  • Administrateur
  • *
  • Messages: 52 886
    • Bluesky LaFibre.info
Premier cas de CG-NAT chez Orange
« Réponse #15 le: 15 juin 2026 à 19:40:26 »
Ta collègue utilise un ONT tiers ?
Oui, pour contourner la limitation de 5 Mb/s.

msg

  • Abonné Orange Fibre
  • *
  • Messages: 532
  • Herault 34
Premier cas de CG-NAT chez Orange
« Réponse #16 le: 15 juin 2026 à 19:58:37 »
Désolé pour le retard , j'avais un RDV important .

Sosh ou Orange ?
Tu peux le désactiver ?

Offre : Coup de Pouce (ex. Sosh) .
Oui , il y a bien un bouton non activé en dessous indiquant : Ne pas mutualiser mon IPv4 avec d'autres utilisateurs
Mais vu l'indication juste au dessus , indiquant : Nous vous conseillons de ne modifier cette configuration qu‘en cas de nécessité.
Je ne m'y risquerais pas .

Paul

  • Abonné Free fibre
  • *
  • Messages: 4 884
  • FTTH 8 Gb/s sur Châlons-en-Champagne (51)
    • Mon site
Premier cas de CG-NAT chez Orange
« Réponse #17 le: Hier à 13:32:03 »
Ce n'est pas vraiment risqué, ils préfèrent juste que seuls ceux qui auto-hébergent demandent une IP dédiée. Encore que par exemple, j'auto-héberge mais qu'en IPv6.

DDC

  • Abonné Orange Fibre
  • *
  • Messages: 20
  • Arcueil 94
Premier cas de CG-NAT chez Orange
« Réponse #18 le: Hier à 13:35:29 »
s'il y a une redirection de port ou DMZ , le CGN ne s'active pas

hj67

  • Abonné Sosh fibre
  • *
  • Messages: 449
  • 67
Premier cas de CG-NAT chez Orange
« Réponse #19 le: Hier à 22:13:39 »
Pour ceux en mode CGN, votre box à quoi comme type d'adresse IPv4 à présent ? (IP de la box, pas l'IP CGN publique visible sur https://ip.lafibre.info par exemple)
(En toute logique, ce n'est plus une IP publique routable.)

DDC

  • Abonné Orange Fibre
  • *
  • Messages: 20
  • Arcueil 94
Premier cas de CG-NAT chez Orange
« Réponse #20 le: Hier à 23:14:51 »
Plusieurs clients partagent la même IP publique avec une plage de ports différente

vivien

  • Administrateur
  • *
  • Messages: 52 886
    • Bluesky LaFibre.info
Premier cas de CG-NAT chez Orange
« Réponse #21 le: Hier à 23:15:26 »
La box n'a plus d'IPv4, c'est comme sur le mobile de l'IPv6 only coté Wan.

C'est du DS-Lite, cf explication ci-dessous :

Je complète
Pour Orange FR, cela sera du CGN DS-LITE dans la ligné des travaux de l'excellent C. Jacquenet chez nous.
Back to you sur ce sujet dans les prochains mois et années


J'ai tenté de faire un comparatif de ces solutions pour fournir une connectivité IPv4 derrière une box FTTH connectée à un réseau IPv6 only (IPv4 as a Service)

DS-Lite (Dual-Stack Lite) : ne demande pas de fonctions complexes dans la box internet. La box prend tout le trafic IPv4 local, l'encapsule dans de l'IPv6 et l'envoie à un Carrier-grade NAT chez l'opérateur. Le Carrier-grade NAT doit maintenir l'état de chaque connexion IPv4 TCP/UDP de chaque abonné (un NAT44 classique est réalisé).
  • Avantage : Compatibilité avec un très grand nombre de box.
  • Inconvénients : Le Carrier-grade NAT dans le réseau est très gourmand en ressources (obligation de garder des journaux) et est un point unique de défaillance. Le Carrier-grade NAT bloque la possibilité d’ouvrir les flux entrants IPv4 non sollicités pour permettre un auto-hébergèrent IPv4. Le passage par la plateforme qui héberge le Carrier-grade NAT peut, dans certaines architectures, rajouter de la latence. Enfin, un en-tête IPv6 de 40 octets est ajouté à chaque paquet IPv4.

Lightweight 4over6 (lw4o6) : garde l'architecture DS-Lite (tunnel IPv4 dans IPv6), mais on déplace la fonction NAT du cœur de réseau vers la box chez le client. Le routeur central ne fait plus que du routage de tunnels (stateless ou semi-stateless), il n'a plus besoin de suivre chaque connexion TCP. L'opérateur dit explicitement à chaque box : « Toi, tu as l'IP X et la plage de ports Y ».
  • Cas d'usage : Idéal pour migrer une infra DS-Lite existante vers quelque chose de plus léger, en réutilisant en grande partie l’architecture existante.
  • Inconvénients : Le mapping (IP et ports) n'est pas algorithmique, mais provisionné. Un en-tête IPv6 de 40 octets est ajouté à chaque paquet IPv4.

MAP-E (Mapping of Address and Port with Encapsulation) : Comme lw4o6, le NAT est sur la box du client. Mais ici, le cœur de réseau est totalement stateless. Il n'y a pas de table de correspondance chez l'opérateur. L'adresse IPv6 de la box contient mathématiquement (via un algorithme) l'adresse IPv4 et la plage de ports. Le routeur de bordure calcule simplement où envoyer le paquet en lisant l'adresse IP.
  • Avantages : Stateless. Passage à l'échelle infini (pas de mémoire requise côté opérateur par utilisateur). Très robuste. Deux abonnés peuvent échanger en IPv4 sans passer par un élément central. Permet d’ouvrir les flux entrants IPv4 non sollicités sur la plage de ports attribuée à la box, pour permettre un auto-hébergèrent IPv4 (en plus de IPv6 pour lequel tous les ports sont disponibles).
  • Inconvénient : Un en-tête IPv6 de 40 octets est ajouté à chaque paquet IPv4.

MAP-T (Mapping of Address and Port using Translation) : identique à MAP-E, mais l’encapsulation est remplacée par une traduction : Au lieu d'enfermer le paquet IPv4 dans un paquet IPv6 (ce qui ajoute 40 octets), MAP-T remplace l'en-tête IPv4 par un en-tête IPv6 (NAT46). Le routeur de bordure re-traduit en IPv4 vers Internet (NAT64).
  • Avantages : Identiques à MAP-E avec en plus l’absence de double en-tête IP pour les paquets IPv4.
  • Inconvénients : Perte de certaines infos de l'en-tête IPv4 original (checksums à recalculer, options IPv4 perdues : ce qui peut compliquer le traitement de certains champs tel que la fragmentation, géré différemment dans l’en-tête IPv6). C'est techniquement plus complexe à implémenter correctement pour ne rien casser.

4rd (IPv4 Residual Deployment) : 4rd était une technologie expérimentale, crée par un ingénieur français Rémi Després, qui a été déployé essentiellement par l’opérateur Free. Les concepts de 4rd ont essentiellement été absorbés et finalisés avec MAP-E et MAP-T. Il n’y a plus de nouveaux déploiements de 4rd. Free a basculé en MAP-E.

Je suis preneur de vos avis pour améliorer ce comparatif.