Je pense que oui, car la Box SFR reçoit au démarrage tout un tas de fichiers XML de configuration, parmis lesquel il y a une section CGNAT et PORTS. Comme je n'ai jamais été en CGNAT j'ai toujours eu ces sections vides, mais on peut imaginer que la plage de ports attribué à la box y figure.
Je pensais au vu de la doc que j'ai vu sur le sujet, que c'était le CGNAT seul qui s’occupait de mapper dans le range attribué (ils n'est pas fait mention d'une config spéciale côté CE). Mais là il semble que ça soit aussi la box... Il serait intéressant de savoir ce qu'il en est avec un abo en CGNAT et récupérer le XML.
Car dans cette config, c'est vraiment comme si on était en MAP-E/T, l'étape CGNAT ne sert... à rien. C'est en gros du NAT statique avec une IP privée = une IP publique (sauf que c'est ports sont partagés), qui n'a que peu d’intérêt.
Curieux ce choix de SFR.
EDIT : Ou alors c'était la seule solution adapté à leur réseau pour faire du stateless à moindre coût à la manière A+P, car MAP nécessite un réseau IPv6.
Donc théoriquement, pour que ça soit fonctionnel en CGNAT, il faudrait définir la plage de ports qui nous est destiné, si je me goure pas avec iptables, il faudrait définir une règle du genre :
iptables -t nat -A POSTROUTING -p TCP -j MASQUERADE --to-ports 15360-30720
Remplacer la box SFR par un routeur