La Fibre
Datacenter et équipements réseaux => Routeurs => 
Remplacer la box SFR par un routeur => Discussion démarrée par: barnouille le 29 juillet 2024 à 17:00:55
-
Bonjour à tous,
J'ai récemment acheté un routeur ASUS RT-AX53U car j'avais dans l'objectif de supprimer ma box red by sfr : NB6VAC-MAIN-R4.0.45d, connectivité : IPv6 & IPv4 CGNAT
J'ai donc configuré l'option 60 en mettant la valeur "neufbox".
Jusque là pas de problème, j'ai bien une connexion à internet.
Sauf qu'elle est EXTREMEMENT lente, la connexion en soit est bonne puisque avec un speedtest j'ai 900 en download et 600 en upload, par contre la page de speedtest met 45 secondes à s'afficher.
J'utilise des connexions VDI et avec ce routeur j'ai des messages de warning : connexion instable.
Idem sur teams, si je partage mon écran par exemple, ça ne fonctionne pas.
Je viens de passer le routeur en mode point d'accès et j'ai remis la box SFR et depuis plus de problème.
Peut-on réellement se passer de la box SFR tout en gardant une bonne connexion ??
Je précise que j'avais bien le parefeu désactivé, QoS, j'ai testé avec les DNS de base, ceux de google, de cloudfare...
Je ne comprends donc pas ce qui cause ces ralentissements.
-
Bonjour,
Je vérifierais au moins 2 points :
- IPv4 non partagé
- IPv6
-
Bonjour Steph,
Tout d'abord merci pour ta réponse.
Pourrais-tu préciser ?
Pour l'IPV4 j'étais en mode automatique
Pour l'IPV6 j'ai fait un test en l'ayant activé et en le désactivant et j'ai pas eu de changement notable.
Si quelqu'un a une conf qui fonctionne je suis preneur :-)
-
tu peux faire un traceroute vers google.fr avec ta box SFR, puis retire ta box, installe ton routeur asus, et fait le meme traceroute.
Poste nous les 2 résultats STP. Connecte ton PC en filaire sur les 2 tests.
Dans les 2 cas ce serait interessant d'avoir un tracert en ipv4 et en ipv6 :
tracert -4 google.fr <-- pour l'ipv4
tracert -6 google.fr <-- pour l'ipv6
-
Pour l'IPV4 j'étais en mode automatique
Mais si c'est un IPv4 en CGNAT chez SFR, le routeur ASUS risque de ne pas aimer.
D'où les tracert pour savoir.
Que dit la box concernant l'IPv4?
-
Voici le resultat des traceroute :
Avec box SFR :
IPV4:
➜ ~ traceroute google.fr
traceroute to google.fr (172.217.20.163), 64 hops max, 40 byte packets
1 box (192.168.1.1) 0.751 ms 0.445 ms 0.379 ms
2 * * *
3 166.254.69.86.rev.sfr.net (86.69.254.166) 3.497 ms 3.911 ms 3.349 ms
4 164.147.6.194.rev.sfr.net (194.6.147.164) 3.865 ms 4.881 ms 4.258 ms
5 147.221.96.84.rev.sfr.net (84.96.221.147) 3.363 ms
145.221.96.84.rev.sfr.net (84.96.221.145) 4.135 ms
147.221.96.84.rev.sfr.net (84.96.221.147) 4.013 ms
6 192.178.105.171 (192.178.105.171) 4.017 ms
192.178.105.27 (192.178.105.27) 4.417 ms
192.178.105.21 (192.178.105.21) 4.372 ms
7 * 192.178.105.160 (192.178.105.160) 32.437 ms
192.178.105.214 (192.178.105.214) 4.103 ms
8 192.178.85.179 (192.178.85.179) 4.307 ms
192.178.85.29 (192.178.85.29) 3.985 ms *
9 * 216.239.46.103 (216.239.46.103) 14.010 ms
142.251.231.86 (142.251.231.86) 11.165 ms
10 * 209.85.249.57 (209.85.249.57) 20.572 ms
142.250.57.163 (142.250.57.163) 19.047 ms
11 172.253.66.3 (172.253.66.3) 27.853 ms 28.977 ms 27.918 ms
12 209.85.251.58 (209.85.251.58) 26.910 ms 27.966 ms 28.076 ms
13 192.178.96.137 (192.178.96.137) 29.743 ms
142.250.59.231 (142.250.59.231) 31.851 ms
209.85.253.216 (209.85.253.216) 28.732 ms
14 142.251.253.35 (142.251.253.35) 27.191 ms 27.480 ms
142.251.253.33 (142.251.253.33) 27.562 ms
15 waw02s07-in-f163.1e100.net (172.217.20.163) 27.091 ms 27.431 ms 27.802 ms
IPV6
➜ ~ traceroute6 google.fr
traceroute6 to google.fr (2a00:1450:4007:813::2003) from 2a02:842a:8048:6301:6152:e8ac:e9a5:bc9, 64 hops max, 28 byte packets
1 box 0.709 ms 0.561 ms 0.540 ms
2 * * *
3 2a02-8400-0000-0003-0000-0000-0000-6262.rev.sfr.net 3.173 ms 3.533 ms 3.692 ms
4 * * *
5 fc00:0:0:101::1fd 11.719 ms * 11.958 ms
6 *
fc00:0:0:101::586 13.397 ms *
7 * * *
8 2a02-8400-0000-0003-0000-0000-0000-4de1.rev.sfr.net 19.829 ms
2a02-8400-0000-0000-0000-0000-0003-5589.rev.sfr.net 20.252 ms 20.902 ms
9 2a00:1450:8130::1 24.843 ms
2a00:1450:804c::1 25.205 ms
2a00:1450:8121::1 24.367 ms
10 *
2001:4860:0:1::4222 21.067 ms
2001:4860:0:1::5870 19.882 ms
11 2001:4860:0:1::51fb 20.880 ms
2001:4860:0:1::51f9 20.019 ms 20.853 ms
12 *
par21s19-in-x03.1e100.net 19.240 ms
2001:4860::c:4002:51c7 21.877 ms
Avec routeur ASUS :
IPV4:
➜ ~ traceroute google.fr
traceroute to google.fr (142.250.201.35), 64 hops max, 40 byte packets
1 rt-ax53u-39c0 (192.168.50.1) 0.931 ms 0.601 ms 0.528 ms
2 * * *
3 166.254.69.86.rev.sfr.net (86.69.254.166) 3.396 ms 3.576 ms 4.640 ms
4 164.147.6.194.rev.sfr.net (194.6.147.164) 30.757 ms 3.450 ms 3.670 ms
5 147.221.96.84.rev.sfr.net (84.96.221.147) 4.600 ms 3.336 ms 3.705 ms
6 192.178.105.207 (192.178.105.207) 4.493 ms *
192.178.105.209 (192.178.105.209) 4.192 ms
7 209.85.243.249 (209.85.243.249) 4.083 ms
216.239.35.161 (216.239.35.161) 3.541 ms 3.680 ms
8 mrs08s20-in-f3.1e100.net (142.250.201.35) 3.735 ms 3.036 ms 2.995 ms
IPV6 :
traceroute6 to google.fr (2a00:1450:4007:807::2003) from 2a02:842a:8048:6300:19ce:ddf5:b9d1:bd7d, 64 hops max, 28 byte packets
1 2a02-842a-8048-6300-0000-0000-0000-0001.rev.sfr.net 0.811 ms 0.860 ms 0.859 ms
2 * * *
3 2a02-8400-0000-0003-0000-0000-0000-6262.rev.sfr.net 3.202 ms 3.609 ms 2.564 ms
4 * * *
5 fc00:0:0:101::1fd 11.920 ms * *
6 *
fc00:0:0:101::586 12.644 ms *
7 *
fc00:0:0:101::3dd 12.504 ms *
8 2a02-8400-0000-0000-0000-0000-0003-5589.rev.sfr.net 12.402 ms
2a02-8400-0000-0003-0000-0000-0000-4de1.rev.sfr.net 20.282 ms
2a02-8400-0000-0000-0000-0000-0003-5589.rev.sfr.net 13.140 ms
9 2a00:1450:8117::1 22.541 ms
2a00:1450:80cf::1 24.853 ms
2a00:1450:812f::1 21.517 ms
10 2001:4860:0:1::51f8 13.481 ms
2001:4860:0:1::51fe 13.790 ms
2001:4860:0:1::51fc 12.671 ms
11 2001:4860:0:1::4223 25.973 ms 25.575 ms 25.238 ms
12 2001:4860::c:4000:d9ab 19.897 ms
2001:4860::c:4002:51c9 21.617 ms
2001:4860::c:4000:d9ab 19.572 ms
13 2001:4860::9:4000:e7b3 21.264 ms
2001:4860::9:4003:6041 24.977 ms
par10s39-in-x03.1e100.net 20.362 ms
-
C'est comme si j'avais un parefeu qui me bloqué certaines choses
-
dejà un truc que je ne comprends pas, en ipv4 sur ta box SFR, tu as 15 sauts pour arriver au serveur, moi j'en ai 9 :
C:\>tracert -4 google.fr
Détermination de l’itinéraire vers google.fr [172.217.171.227]
avec un maximum de 30 sauts :
1 <1 ms <1 ms <1 ms OpenWrt.local [192.168.1.1]
2 2 ms 2 ms 2 ms 1.31.22.93.rev.sfr.net [93.22.31.1]
3 4 ms 3 ms 3 ms 137.167.223.213.rev.sfr.net [213.223.167.137]
4 7 ms 6 ms 6 ms 5.166.223.213.rev.sfr.net [213.223.166.5]
5 6 ms 6 ms 6 ms 164.147.6.194.rev.sfr.net [194.6.147.164]
6 6 ms 5 ms 5 ms 145.221.96.84.rev.sfr.net [84.96.221.145]
7 5 ms 6 ms 6 ms 192.178.105.89
8 6 ms 7 ms 6 ms 172.253.67.151
9 6 ms 6 ms 6 ms mrs09s07-in-f3.1e100.net [172.217.171.227]
Itinéraire déterminé.
tu as mis des dns particuliers dans le routeur ?? idem pour le routeur asus ? ou sur ton PC ?
-
Non je n'ai pas renseigné de DNS ni sur la box, ni sur le routeur
-
ton routeur asus tu ne le mets pas derriere ta box SFR, on est d'accord ? car je vois que tu as mis une IP: 192.168.50.1
pourquoi pas 192.168.1.1 comme la box SFR ?
-
Le routage SFR est quand même bizarre.
1.1.1.1 et 8.8.8.8 ?
-
t'as pas des equipements qui pourraient perturber ton réseau ? genre un adquard, un pihole ou un truc du genre ?
-
Le routage SFR est quand même bizarre.
1.1.1.1 et 8.8.8.8 ?
je n'ai pas compris, ou vois tu ça ?
les dns de SFR en ipv4 sont :
109.0.66.10
109.0.66.20
-
ton routeur asus tu ne le mets pas derriere ta box SFR, on est d'accord ? car je vois que tu as mis une IP: 192.168.50.1
pourquoi pas 192.168.1.1 comme la box SFR ?
C'est l'ip par défaut du routeur, j'avais déjà fait le test en mettant 192.168.1.1 ça ne change rien malheureusement.
Oui là la box n'est pas sur le réseau
-
Le routage SFR est quand même bizarre.
1.1.1.1 et 8.8.8.8 ?
Je ne vois pas où tu vois ces IPs ?
-
t'as pas des equipements qui pourraient perturber ton réseau ? genre un adquard, un pihole ou un truc du genre ?
J'ai un RP4 avec home assistant et adguard mais je l'ai désactivé.
Je vais faire un test en le supprimant du réseau complètement
-
En CGNAT, il y a une IPV4 pour plusieurs personnes, et les ports sont partagés entre elles. En fait ton problème je pense qu'il est la. En fait quand tu fais une requete sur un site internet, le site t'envoie la réponse sur un port qui peut ne pas être attribué a toi mais a une autre personne, d'ou les problemes de lenteurs, ton navigateur envoie la requete plusieurs fois jusqu'a recevoir une réponse sur les bons ports ou jamais...
j'ai vu sur ton image écran, dans les setting, tu as "Activer le NAT", il faudrait voir ce qu'il se passe si tu coches "NON". La box SFR en CGNAT a son NAT désactivé, bien que dans ce cas j'ai du mal a saisir comment ca marche...
Si c'est pas mieux, règles ton PC pour qu'il soit en ipv6 seulement, désactive l'ipv4. je suis sur que ca va de suite aller mieux, sauf que tu vas perdre l'accès aux sites ipv4 only...
Mais déjà ca peut etre un bon test. Lafibre.info fonctionne en ipv6.
-
En CGNAT, il y a une IPV4 pour plusieurs personnes, et les ports sont partagés entre elles. En fait ton problème je pense qu'il est la. En fait quand tu fais une requete sur un site internet, le site t'envoie la réponse sur un port qui peut ne pas être attribué a toi mais a une autre personne, d'ou les problemes de lenteurs, ton navigateur envoie la requete plusieurs fois jusqu'a recevoir une réponse sur les bons ports ou jamais...
j'ai vu sur ton image écran, dans les setting, tu as "Activer le NAT", il faudrait voir ce qu'il se passe si tu coches "NON". La box SFR en CGNAT a son NAT désactivé, bien que dans ce cas j'ai du mal a saisir comment ca marche...
Si c'est pas mieux, règles ton PC pour qu'il soit en ipv6 seulement, désactive l'ipv4. je suis sur que ca va de suite aller mieux, sauf que tu vas perdre l'accès aux sites ipv4 only...
Mais déjà ca peut etre un bon test. Lafibre.info fonctionne en ipv6.
Si je désactive le NAT je n'ai plus accès à internet.
Si je réactive le NAT et désactive ipv4 sur mon PC, j'ai bien accès à internet mais ensuite difficile à dire car je n'ai pas accès à speedtest ou mon pc en VDI.
Personne a déjà configuré un routeur asus avec le CGNAT ?
Sinon la seule solution est de mettre le routeur asus en mode routeur ou point d'accès et de conserver la box SFR malheureusement :-(
-
Personne a déjà configuré un routeur asus avec le CGNAT ?
Si, mais je crois qu'ils se sont tous résignés a demander au SAV de basculer en ipv4 dédié, pour resoudre définitivement tout les problemes. ce que tu devrais faire je pense...
Tu appelles le SAV, et tu leur dis que tu es en CGNAT et que tu veux passer en ipv4 dédiée car tu as besoin d'acceder a tes equipements depuis l'extérieur (camera surveillance, serveurs, etc...) et que tu ne peux pas car la redirection de ports est désactivée.
-
Si, mais je crois qu'ils se sont tous résignés a demander au SAV de basculer en ipv4 dédié, pour resoudre définitivement tout les problemes. ce que tu devrais faire je pense...
Tu appelles le SAV, et tu leur dis que tu es en CGNAT et que tu veux passer en ipv4 dédiée car tu as besoin d'acceder a tes equipements depuis l'extérieur (camera surveillance, serveurs, etc...) et que tu ne peux pas car la redirection de ports est désactivée.
OK merci je vais voir avec le SAV de red by sfr, si j'arrive à les joindre déjà xD
-
OK merci je vais voir avec le SAV de red by sfr, si j'arrive à les joindre déjà xD
avec l'appli red & moi, c'est eux qui t'appellent en moins de 5 minutes.
-
J'ai fait la demande, je vous tiens au courant. Merci encore ;-)
-
Je voulais savoir si les traceroute vers 1.1.1.1 et 8.8.8.8 était aussi fantaisistes que celui vers google.fr qui va aux USA et revient.
Pour le CGNAT SFR, je ne crois pas avoir vu de réussite de routeur perso.
-
Pour le CGNAT SFR, je ne crois pas avoir vu de réussite de routeur perso.
si, moi j'ai vu au moins 2 posts d'utilisateurs en CGNAT : 1 avec un routeur Asus, et 1 autre avec un routeur sous openwrt. Sur et certain.
-
Le changement vers IPV4 fullstask est déjà pris en compte et maintenant TOUT marche sans lenteur !!!!
Donc je ne sais pas comment ceux qui ont CGNAT activé ont configuré leur routeur ou peut être ont-ils pas remarqué les problèmes de lenteur qui sont présents sur certaines fonctionnalités.
En tout cas c'est tout bon pour moi je vais pouvoir ranger la box SFR dans un placard !!!
Merci encore à tous pour vos réponses (très rapides), forum au top !
-
En CGNAT, il y a une IPV4 pour plusieurs personnes, et les ports sont partagés entre elles. En fait ton problème je pense qu'il est la. En fait quand tu fais une requete sur un site internet, le site t'envoie la réponse sur un port qui peut ne pas être attribué a toi mais a une autre personne, d'ou les problemes de lenteurs, ton navigateur envoie la requete plusieurs fois jusqu'a recevoir une réponse sur les bons ports ou jamais...
Tu soulève un point qui me chiffonne depuis un petit moment : Le CGNAT de SFR serait donc prédéterminé avec un range de ports statique par IP privée ?
Par contre, ce que j'ai pas compris en faisant mes recherches, c'est si l'IP privée de la box dispose de l'ensemble des ports ou si il faut que elle aussi NAT uniquement dans la plage allouée par CGNAT sinon les paquets se font éjecter ? Ce qui expliquerait la difficulté de mise en place (un peu dans l'esprit MAP-E ou MAP-T).
-
Les actes de malveillance sur les réseaux fibre peuvent expliquer cela. Il faut juste être patient. ;)
Voici le resultat des traceroute :
Avec box SFR :
IPV4:
➜ ~ traceroute google.fr
traceroute to google.fr (172.217.20.163), 64 hops max, 40 byte packets
1 box (192.168.1.1) 0.751 ms 0.445 ms 0.379 ms
2 * * *
3 166.254.69.86.rev.sfr.net (86.69.254.166) 3.497 ms 3.911 ms 3.349 ms
4 164.147.6.194.rev.sfr.net (194.6.147.164) 3.865 ms 4.881 ms 4.258 ms
5 147.221.96.84.rev.sfr.net (84.96.221.147) 3.363 ms
145.221.96.84.rev.sfr.net (84.96.221.145) 4.135 ms
147.221.96.84.rev.sfr.net (84.96.221.147) 4.013 ms
6 192.178.105.171 (192.178.105.171) 4.017 ms
192.178.105.27 (192.178.105.27) 4.417 ms
192.178.105.21 (192.178.105.21) 4.372 ms
7 * 192.178.105.160 (192.178.105.160) 32.437 ms
192.178.105.214 (192.178.105.214) 4.103 ms
8 192.178.85.179 (192.178.85.179) 4.307 ms
192.178.85.29 (192.178.85.29) 3.985 ms *
9 * 216.239.46.103 (216.239.46.103) 14.010 ms
142.251.231.86 (142.251.231.86) 11.165 ms
10 * 209.85.249.57 (209.85.249.57) 20.572 ms
142.250.57.163 (142.250.57.163) 19.047 ms
11 172.253.66.3 (172.253.66.3) 27.853 ms 28.977 ms 27.918 ms
12 209.85.251.58 (209.85.251.58) 26.910 ms 27.966 ms 28.076 ms
13 192.178.96.137 (192.178.96.137) 29.743 ms
142.250.59.231 (142.250.59.231) 31.851 ms
209.85.253.216 (209.85.253.216) 28.732 ms
14 142.251.253.35 (142.251.253.35) 27.191 ms 27.480 ms
142.251.253.33 (142.251.253.33) 27.562 ms
15 waw02s07-in-f163.1e100.net (172.217.20.163) 27.091 ms 27.431 ms 27.802 ms
IPV6
➜ ~ traceroute6 google.fr
traceroute6 to google.fr (2a00:1450:4007:813::2003) from 2a02:842a:8048:6301:6152:e8ac:e9a5:bc9, 64 hops max, 28 byte packets
1 box 0.709 ms 0.561 ms 0.540 ms
2 * * *
3 2a02-8400-0000-0003-0000-0000-0000-6262.rev.sfr.net 3.173 ms 3.533 ms 3.692 ms
4 * * *
5 fc00:0:0:101::1fd 11.719 ms * 11.958 ms
6 *
fc00:0:0:101::586 13.397 ms *
7 * * *
8 2a02-8400-0000-0003-0000-0000-0000-4de1.rev.sfr.net 19.829 ms
2a02-8400-0000-0000-0000-0000-0003-5589.rev.sfr.net 20.252 ms 20.902 ms
9 2a00:1450:8130::1 24.843 ms
2a00:1450:804c::1 25.205 ms
2a00:1450:8121::1 24.367 ms
10 *
2001:4860:0:1::4222 21.067 ms
2001:4860:0:1::5870 19.882 ms
11 2001:4860:0:1::51fb 20.880 ms
2001:4860:0:1::51f9 20.019 ms 20.853 ms
12 *
par21s19-in-x03.1e100.net 19.240 ms
2001:4860::c:4002:51c7 21.877 ms
Avec routeur ASUS :
IPV4:
➜ ~ traceroute google.fr
traceroute to google.fr (142.250.201.35), 64 hops max, 40 byte packets
1 rt-ax53u-39c0 (192.168.50.1) 0.931 ms 0.601 ms 0.528 ms
2 * * *
3 166.254.69.86.rev.sfr.net (86.69.254.166) 3.396 ms 3.576 ms 4.640 ms
4 164.147.6.194.rev.sfr.net (194.6.147.164) 30.757 ms 3.450 ms 3.670 ms
5 147.221.96.84.rev.sfr.net (84.96.221.147) 4.600 ms 3.336 ms 3.705 ms
6 192.178.105.207 (192.178.105.207) 4.493 ms *
192.178.105.209 (192.178.105.209) 4.192 ms
7 209.85.243.249 (209.85.243.249) 4.083 ms
216.239.35.161 (216.239.35.161) 3.541 ms 3.680 ms
8 mrs08s20-in-f3.1e100.net (142.250.201.35) 3.735 ms 3.036 ms 2.995 ms
IPV6 :
traceroute6 to google.fr (2a00:1450:4007:807::2003) from 2a02:842a:8048:6300:19ce:ddf5:b9d1:bd7d, 64 hops max, 28 byte packets
1 2a02-842a-8048-6300-0000-0000-0000-0001.rev.sfr.net 0.811 ms 0.860 ms 0.859 ms
2 * * *
3 2a02-8400-0000-0003-0000-0000-0000-6262.rev.sfr.net 3.202 ms 3.609 ms 2.564 ms
4 * * *
5 fc00:0:0:101::1fd 11.920 ms * *
6 *
fc00:0:0:101::586 12.644 ms *
7 *
fc00:0:0:101::3dd 12.504 ms *
8 2a02-8400-0000-0000-0000-0000-0003-5589.rev.sfr.net 12.402 ms
2a02-8400-0000-0003-0000-0000-0000-4de1.rev.sfr.net 20.282 ms
2a02-8400-0000-0000-0000-0000-0003-5589.rev.sfr.net 13.140 ms
9 2a00:1450:8117::1 22.541 ms
2a00:1450:80cf::1 24.853 ms
2a00:1450:812f::1 21.517 ms
10 2001:4860:0:1::51f8 13.481 ms
2001:4860:0:1::51fe 13.790 ms
2001:4860:0:1::51fc 12.671 ms
11 2001:4860:0:1::4223 25.973 ms 25.575 ms 25.238 ms
12 2001:4860::c:4000:d9ab 19.897 ms
2001:4860::c:4002:51c9 21.617 ms
2001:4860::c:4000:d9ab 19.572 ms
13 2001:4860::9:4000:e7b3 21.264 ms
2001:4860::9:4003:6041 24.977 ms
par10s39-in-x03.1e100.net 20.362 ms
-
Les actes de malveillance sur les réseaux fibre peuvent expliquer cela. Il faut juste être patient. ;)
J'avais le problème avant et ma région n'a pas été impactée.
Le problème est le CGNAT, il faut passer en IP fixe IPV4 et c'est bon 😉
-
Tu soulève un point qui me chiffonne depuis un petit moment : Le CGNAT de SFR serait donc prédéterminé avec un range de ports statique par IP privée ?
Je pense que oui, car la Box SFR reçoit au démarrage tout un tas de fichiers XML de configuration, parmis lesquel il y a une section CGNAT et PORTS. Comme je n'ai jamais été en CGNAT j'ai toujours eu ces sections vides, mais on peut imaginer que la plage de ports attribué à la box y figure.
sinon concernant le fonctionnement :
(https://i.imgur.com/VozEVwb.png)
Le routeur ASUS ne sachant pas traiter le fichier XML de configuration, il ne sait pas quelle est la plage de ports qu'il doit utiliser. Donc s'il envoie des requetes avec un port qui ne lui est pas attribué, la réponse retournée se retrouve dirigée vers une autre box. je ne sais pas combien il y a d'utilisateurs sur une IP, si c'est 5, alors une chance sur 5 pour que la requete retournée lui arrive.
(https://i.imgur.com/Sf9BtLB.png)
(https://i.imgur.com/dGi5zMw.png)
-
Je pense que oui, car la Box SFR reçoit au démarrage tout un tas de fichiers XML de configuration, parmis lesquel il y a une section CGNAT et PORTS. Comme je n'ai jamais été en CGNAT j'ai toujours eu ces sections vides, mais on peut imaginer que la plage de ports attribué à la box y figure.
Je pensais au vu de la doc que j'ai vu sur le sujet, que c'était le CGNAT seul qui s’occupait de mapper dans le range attribué (ils n'est pas fait mention d'une config spéciale côté CE). Mais là il semble que ça soit aussi la box... Il serait intéressant de savoir ce qu'il en est avec un abo en CGNAT et récupérer le XML.
Car dans cette config, c'est vraiment comme si on était en MAP-E/T, l'étape CGNAT ne sert... à rien. C'est en gros du NAT statique avec une IP privée = une IP publique (sauf que c'est ports sont partagés), qui n'a que peu d’intérêt.
Curieux ce choix de SFR.
EDIT : Ou alors c'était la seule solution adapté à leur réseau pour faire du stateless à moindre coût à la manière A+P, car MAP nécessite un réseau IPv6.
Donc théoriquement, pour que ça soit fonctionnel en CGNAT, il faudrait définir la plage de ports qui nous est destiné, si je me goure pas avec iptables, il faudrait définir une règle du genre :
iptables -t nat -A POSTROUTING -p TCP -j MASQUERADE --to-ports 15360-30720
-
Le CGNAT est transparent pour la box. La seule différence est l'utilisation d'IPV6 pour les services périphériques comme la VoIP.