CGNAT : c’est quoi et pourquoi mon IP est partagée ?

Le partage d’adresse chez l’opérateur

L’IPv4 compte environ 4,3 milliards d’adresses, bien moins que le nombre d’appareils connectés. De nombreux opérateurs mobiles et fixes utilisent donc le CGNAT (carrier-grade NAT) : votre box reçoit une adresse issue de la plage partagée de l’opérateur, qui traduit ensuite les connexions de nombreux clients vers un nombre plus réduit d’adresses publiques.

L’IPv4 publique affichée peut être partagée entre abonnés. Les réseaux mobiles utilisent souvent IPv4 partagé ou traduction, mais cela dépend de l’opérateur, de l’offre et de la famille. Le test ne détermine pas combien d’abonnés la partagent.

Chaque client est distingué par des numéros de port : le traducteur d’adresses de l’opérateur attribue à vos connexions un ensemble de ports sur l’adresse partagée et conserve un journal indiquant quel client a utilisé quelle adresse et quel port, et à quel moment.

Comment le reconnaître

Comparez l’adresse WAN ou Internet active affichée sur la page d’état de votre box (ou routeur) avec l’IPv4 publique indiquée par IPNixa. Revérifiez les deux au même moment, en déconnectant votre VPN le cas échéant. Une différence peut s’expliquer par un NAT en amont, une autre interface WAN, un VPN ou un changement d’adresse ; elle ne permet pas à elle seule d’en identifier la cause.

Organisation et lieu décrivent le réseau de sortie public, qui peut desservir une vaste zone ou passer par un autre opérateur. Ville, pays ou nom ne suffisent pas à déterminer le CGNAT. Combinez comparaison WAN active et confirmation opérateur.

Étape par étape : vérifier si vous êtes derrière un CGNAT

Comptez environ cinq minutes ; il vous faut un accès à l’interface d’administration de votre box.

1. Ouvrez la page « IP pour les jeux » d’IPNixa : elle affiche votre adresse IPv4 publique et propose une vérification CGNAT.
2. Connectez-vous à votre box (souvent http://192.168.0.1 ou http://192.168.1.1) et ouvrez la page d’état, Internet ou WAN.
3. Copiez l’adresse IPv4 WAN dans la vérification CGNAT et sélectionnez Comparer. IPNixa explique le résultat ; l’adresse saisie reste sur la page. Vous pouvez aussi comparer manuellement :
4. Si elle est comprise entre 100.64.0.0 et 100.127.255.255, elle appartient à l’espace d’adresses partagé couramment utilisé pour le CGNAT. Demandez à votre FAI de confirmer si votre connexion l’utilise.
5. Si elle est privée (10.x, 172.16–31.x ou 192.168.x), cela peut s’expliquer par un routeur domestique en amont, le réseau de l’immeuble ou un NAT de l’opérateur. Vérifiez l’équipement en amont si vous le gérez, et confirmez la topologie avant de modifier le mode bridge ou les règles de redirection.
6. Si elle se trouve dans 169.254.0.0/16, vérifiez si l’interface WAN active a bien reçu une adresse utilisable. Une adresse lien-local ne permet d’établir ni un CGNAT ni un double NAT.
7. Si elle correspond exactement à votre adresse IPv4 publique, cela est cohérent avec une connexion IPv4 publique. Cela ne teste pas l’accessibilité des ports et n’exclut pas un filtrage par l’opérateur.
8. Facultatif : lancez tracert 1.1.1.1 sous Windows ou traceroute 1.1.1.1 sous macOS/Linux. Les adresses des premiers sauts peuvent apporter du contexte, mais elles ne suffisent pas à établir la présence d’un NAT ni son emplacement.

Ce que cela change pour vous

Les connexions entrantes ne peuvent pas atteindre directement votre réseau domestique : la redirection de ports pour un serveur de jeu, des caméras ou un bureau à distance ne fonctionne donc pas. Les applications pair-à-pair peuvent se rabattre sur des relais et devenir plus lentes.

Comme l’adresse est partagée, les agissements d’autres clients peuvent vous affecter : un site peut afficher davantage de vérifications de sécurité, ou bloquer l’adresse après des abus commis par quelqu’un d’autre. C’est pourquoi les limites de requêtes basées sur l’adresse IP, y compris celle qu’applique IPNixa, sont volontairement généreuses.

La navigation courante, le streaming, les appels vidéo et la plupart des jeux en ligne fonctionnent normalement derrière un CGNAT, car les connexions partent de votre côté.

Héberger un serveur de jeu derrière un CGNAT

Pour rejoindre un serveur de jeu en IPv4, vos amis ont besoin d’une adresse publique accessible et du bon port. Une règle sur votre box ne configure pas le CGNAT de votre opérateur. Demandez à votre FAI s’il propose une IPv4 publique ou une redirection de ports côté opérateur. Sinon, envisagez un tunnel sortant adapté, un serveur hébergé ou IPv6, si le jeu et les deux réseaux le prennent en charge.

La page « IP pour les jeux » d’IPNixa construit une adresse de serveur comme 203.0.113.25:25565 pour Minecraft: Java Edition. Son test de port TCP vérifie votre propre IP publique depuis un serveur Cloudflare. La comparaison WAN fournit des indices de CGNAT. Aucun de ces tests ne confirme l’accessibilité en UDP ni l’emplacement d’un NAT en amont.

Comment le contourner

IPv6 peut éviter le CGNAT IPv4 si les deux côtés le prennent en charge, sans contourner pare-feu ni filtrage opérateur. Une IPv4 publique peut être dynamique ou fixe ; demandez si le trafic entrant et le port requis sont autorisés avant de payer.

Pour l’accès à distance, un VPN ou un service de tunnel qui établit une connexion sortante depuis votre réseau domestique fonctionne à travers le CGNAT. Demandez à votre FAI quelles options il propose avant de changer d’équipement.

• Demandez à votre FAI une adresse IPv4 publique (parfois appelée « vraie » IP, IP dédiée ou IPv4 full-stack).
• Activez l’IPv6 sur votre box et utilisez-le pour l’accès à distance lorsque l’autre côté le prend en charge.
• Utilisez un VPN maillé (mesh) ou un service de tunnel qui se connecte vers l’extérieur depuis votre réseau.
• Pour les consoles de jeu, n’activez l’UPnP que si votre FAI vous attribue une adresse publique ; il ne peut pas ouvrir de ports à travers le CGNAT.

Exemple reproduit : adresse WAN partagée

Le 27 octobre 2026, nous avons exécuté localement le comparateur WAN IPNixa avec des valeurs fictives : WAN du routeur 100.72.14.22 et IPv4 publique 198.51.100.24. La seconde est réservée à la documentation. Aucun routeur ni fournisseur réel n’a été examiné.

Le résultat était « Plage d’adresses partagées observée » : 100.72.14.22 appartient à 100.64.0.0/10, une plage souvent utilisée pour le CGNAT. Comme contrôle, 192.168.1.2 a donné une adresse WAN privée, qui peut aussi provenir d’un routeur domestique ou un réseau d’immeuble en amont.

Sur une vraie connexion, identifiez l’interface WAN active et comparez-la à une IPv4 publique récente, VPN déconnecté si cela convient. Demandez au fournisseur si un CGNAT ou autre NAT en amont est utilisé et si l’accès entrant est possible. Ces exemples ne prouvent ni la topologie du fournisseur ni l’ouverture d’un port.