CGNAT ou IPv4 publique ?

Vos clients veulent héberger une application, accéder à leur réseau à distance ou connecter leur entreprise à un partenaire. Le CGNAT permet de mutualiser les IPv4 d'un réseau d'accès. Une IPv4 publique dédiée donne au client sa propre identité sur Internet. Votre offre gagne en valeur quand l'adressage répond à cet usage concret.

CGNAT ou IPv4 publique : partez du service à rendre

Le CGNAT traduit le trafic chez l'opérateur pour faire partager une IPv4 publique à plusieurs abonnés. Une adresse dédiée distingue un client de ce groupe. Une attribution statique conserve l'adresse dans le temps : « publique », « dédiée » et « statique » ne sont donc pas synonymes.

Ce que chaque solution apporte au client

Besoin	Accès en CGNAT	IPv4 publique dédiée
Navigation et vidéo	Mutualise efficacement les connexions sortantes.	Convient également à ces usages.
Serveur et accès entrant	Nécessite une correspondance côté opérateur ou un relais applicatif.	Permet un accès direct avec le routage et le pare-feu adaptés.
Autorisation d'une API par IP	L'adresse source peut représenter d'autres abonnés.	Une attribution dédiée et statique fournit une source stable à autoriser.
Réputation et limites de requêtes	Les abonnés partagent le signal lié à l'IP.	Isole l'adresse du client du pool partagé.
Ports et sessions	L'opérateur répartit les ports et gère les traductions.	Supprime cette couche de partage CGN pour le service.
Diagnostic	Rapprochement de l'IP, du port, du protocole et de l'heure.	L'attribution d'adresse facilite l'identification de la connexion.

Créez des offres IPv4 que vos clients professionnels recherchent

Une entreprise doit pouvoir joindre son serveur et faire reconnaître ses connexions par ses partenaires. Une IPv4 dédiée vous permet de répondre à cette demande avec une offre d'hébergement, d'accès distant ou de connectivité professionnelle.

Prévoyez une adresse stable pour les listes d'autorisation, les passerelles VPN et la sortie Internet. Pour les hébergeurs, proposez de la capacité routée. Associez l'adressage, le routage et les règles d'accès pour livrer un service réellement utilisable.

Les usages auxquels le CGNAT convient

Accès résidentiel, réseaux mobiles, Wi-Fi public et objets qui établissent des connexions sortantes peuvent partager les IPv4. Cette mutualisation fait aller votre pool plus loin lorsque le client n'a pas besoin de recevoir directement des connexions.

Gardez une option publique dédiée pour les usages plus exigeants. Un même réseau peut accueillir l'accès partagé et les services professionnels : chaque client bénéficie alors de la capacité utile à son activité.

Pourquoi les fournisseurs d'accès utilisent le CGNAT

Le CGNAT réduit le nombre d'IPv4 publiques nécessaire par abonné. Plusieurs lignes se partagent un pool au lieu de recevoir chacune une adresse. Il améliore l'utilisation des ressources, sans créer de nouvelles IPv4.

Dimensionnez aussi la sortie publique du CGN, les offres dédiées et les nouveaux abonnements. Notre guide sur la gestion de la pénurie IPv4 par les opérateurs présente ces choix complémentaires.

Comment fonctionne le CGNAT ?

À domicile, le routeur traduit les adresses privées des appareils vers sa connexion WAN. Avec le CGNAT, l'opérateur ajoute une traduction dans son réseau avant la sortie sur Internet. Le client pilote son routeur ; l'opérateur pilote le CGN. La RFC6888 décrit cette fonction.

Partager l'adresse et répartir les ports

Dans un exemple de documentation, 100.64.10.20:50001 devient 203.0.113.20:22001, tandis que 100.64.20.30:51002 devient 203.0.113.20:22002. L'adresse publique est identique, les ports traduits diffèrent. Le CGN conserve l'état des sessions pour renvoyer les réponses vers la bonne connexion.

Comprendre la plage 100.64.0.0/10

De 100.64.0.0 à 100.127.255.255, cette plage constitue l'espace partagé des opérateurs défini par la RFC6598. Elle n'est pas routable sur l'Internet public. Elle se distingue aussi des plages privées RFC1918 : 10.0.0.0/8, 172.16.0.0/12 et 192.168.0.0/16.

Une adresse WAN dans cette plage est un indice de CGNAT. Comparez-la à l'IPv4 vue par un service externe. Si elles diffèrent, le fournisseur pourra préciser la traduction en amont : le CGNAT n'est pas la seule explication possible.

CGNAT et NAT du client : qui garde la main ?

Les deux niveaux de traduction

Fonction	NAT du client	CGNAT
Administration	Routeur géré par le client.	CGN géré par le fournisseur.
Périmètre du partage	Appareils d'un même réseau client.	Réseaux de plusieurs abonnés.
Ouverture d'un accès entrant	Réglage du NAT local.	Intervention ou mécanisme pris en charge côté opérateur.
Recherche d'une connexion	Informations locales sur les appareils et le routeur.	Corrélation entre abonné et traduction publique.

Une redirection sur le routeur local ne configure pas le CGN de l'opérateur. Le guide du NAT explique le mécanisme sous-jacent.

Retrouver la bonne connexion pour dépanner plus vite

Une IP partagée ne suffit pas à identifier un abonné. Avec l'adresse publique, le port source traduit, le protocole et un horodatage précis, votre équipe peut retrouver la session dans les enregistrements de traduction.

Par exemple, 203.0.113.20, port TCP 22002 à 14:35:27 UTC, apporte davantage qu'une adresse et une minute approximative. Des horloges synchronisées et des journaux exploitables rendent les investigations plus efficaces pour le client.

Les limites qui comptent dans l'expérience client

Recevoir une connexion

Serveurs, accès distant, caméras, applications pair à pair et certains usages VPN ou jeux dépendent d'une connexion entrante. Un relais ou un mécanisme de traversée NAT peut convenir. Une IPv4 dédiée fournit une voie plus directe aux clients qui veulent maîtriser cet accès.

Absorber les pointes d'utilisation

Évaluez le taux de partage avec le nombre de sessions simultanées, les ports disponibles et la capacité du CGN. Surveillez ces trois éléments pour que les nouveaux abonnés n'altèrent pas le service des clients déjà connectés.

Séparer les réputations

Un blocage, un CAPTCHA ou une limite de requêtes appliqué à une IP partagée peut toucher des abonnés sans rapport avec son origine. Une adresse dédiée sépare cette identité ; le suivi de réputation et le traitement des abus restent des activités utiles. La RFC6269 analyse ces effets du partage.

Préparez la capacité de vos prochaines offres

Le CGN a toujours besoin d'IPv4 publiques côté Internet. Vos clients professionnels, vos services hébergés et votre croissance en ont besoin aussi. Développer IPv6 ne supprime pas les usages IPv4 dont vos clients dépendent aujourd'hui.

Avec Unlimited IPv4, LARUS accompagne cette croissance par une fourniture directe et Continuity. Capacité, accompagnement du routage, rDNS, préparation RPKI/ROA et renouvellement s'inscrivent dans une même relation de service. Choisissez l'offre adaptée au réseau que vous voulez développer.

Le guide sur la rareté IPv4 replace ce choix dans votre plan de capacité. Dans sa Note29, Heng Lu défend la valeur commerciale des IPv4 pour les opérateurs.

Vos services méritent une base solide derrière les adresses. La position d'actionnaire de Cloud Innovation au sein d'AFRINIC, établie par décision de justice, soutient le parc opéré par LARUS. Son mandat exclusif désigne LARUS comme plateforme commerciale, opérationnelle et technique pour ces clients. Consultez les droits d'actionnaire documentés et le mandat de LARUS.

Raisonner en coût de service

Ajoutez au nombre d'adresses les équipements, les sessions, le stockage des journaux, la synchronisation, les investigations et les demandes de sortie du CGNAT. Comparez cet effort à la valeur d'une offre publique dédiée pour vos clients et votre chiffre d'affaires.

L'analyse de BTW sur les coûts de journalisation CGNAT approfondit l'une de ces charges d'exploitation.

Les questions de vos clients sur le CGNAT

100.64.0.0/10 est-elle une plage publique ?

Non, c'est un espace partagé réservé aux réseaux des fournisseurs. Pour publier un service, choisissez une offre d'IP publique et configurez le routage et les accès nécessaires.

Comment reconnaître une connexion en CGNAT ?

Comparez l'IPv4 WAN du routeur avec celle vue depuis Internet. Une différence, notamment avec une adresse WAN en 100.64.0.0/10, indique une traduction en amont. Votre fournisseur peut confirmer le type d'accès et vous proposer une adresse publique.

La redirection de ports fonctionne-t-elle ?

Le réglage local ne contrôle pas le CGN. Demandez un mécanisme entrant pris en charge ou une IPv4 dédiée pour administrer plus directement l'accès à votre serveur.

Et les jeux, VPN et applications pair à pair ?

Beaucoup fonctionnent normalement. Les applications qui attendent des connexions entrantes ou des correspondances de ports particulières peuvent demander une autre solution. Testez l'usage vendu au client et proposez une IP publique lorsque cet usage en bénéficie.

Le CGNAT résout-il le manque d'IPv4 ?

Il permet à un pool de desservir davantage d'abonnés, sans créer de nouvelles adresses. LARUS apporte Unlimited IPv4 et une relation directe avec Continuity pour accompagner votre prochaine étape.