Reprise du message précédent :

Tu peux voir en te connectant à l’interface d’admin de ta box, le logo en haut à droite:
 
Pas cg-nat:
 
https://rehost.diberie.com/Uploads/ [...] .0.pic.png  
 
Cg-nat:
 
https://rehost.diberie.com/Uploads/ [...] .0.pic.png  

Les 2 sont des partages IP
 
Si tu as pas ip partage tu as simplement indiqué ipv4

Merci, mais j'utilise mon propre routeur ( unifi dream machine) qui ne me permet donc pas de consulter cette information.
Entre ce que j'observe et ma nouvelle ip wan, j'ai assez de doutes d'avoir été basculé en ipv4 cgnat.
Comme la hotline l'exige, je vais devoir sortir la neufbox de son carton.

Question à la con, si on a remplacé la box par un routeur perso, y a le risque de passer du jour au lendemain en CGNAT?

C'est mon reve de pouvoir virer la box, mais je sais pas faire
Mais à voir ton retour, il y a aussi des chances pour que ca s'arrete de marcher, dommage

C'est exactement ce qui m'arrive, mais ce risque n'est pas lié à l'utilisation d'un routeur tiers. J'aurais eu le même problème avec la neufbox: ma ligne est passée en ipv4 cgnat, donc il est devenu impossible pour moi de faire du nat en ipv4 ( redirection de ports).
 

Comme dit au dessus, cela n'a rien à voir avec le fait d'utiliser un routeur tiers. La situation est strictement la même avec la neufbox.
Pour virer la box, n'importe que routeur qui supporte le dhcp + option 60 permet de se passer de la neufbox (pour de l'ipv4 en tout cas, pour l'ipv6, c'est plus compliqué).
 
Suite de mes aventures:
La hotline devait me rappeler ce matin à 11h. J'avais donc rebranché la neufbox. Un petit tour dans l'interface d'admin confirme bien "ipv6 et ipv4 cgnat".
À 11h30, j'en ai eu marre d'attendre la hotline et j'ai donc demandé dans l'appli android à être rappelé. Ce qui a eu lieu de suite.
J'ai eu moins de mal qu'hier à franchir le niveau 1 ( avoir la neufbox connectée à ce moment là a peut être aidé?) qui m'a transféré assez vite à quelqu'un au niveau 2.
La personne que j'ai eue a indiqué que revenir en ipv4 occasionnerait une coupure de 24h de ma ligne et comme nous sommes jeudi, cela pourrait même aller jusqu'à lundi  
Quand j'ai indiqué que cela ne me convenait pas parce que j'avais besoin de ma connexion internet pour travailler, il a proposé de me rappeler lundi pour lancer la demande à ce moment là.
 
J'en suis donc là, le support n2 doit me rappeler lundi matin pour lancer une demande de retour arrière sur l'ipv4 qui provoquera "une coupure de 24h de (votre) connexion internet".
En attendant, j'ai rebranché mon routeur qui fonctionne sans souci sauf que je ne peux toujours pas faire de NAT. Il récupère une ip en 10.153.X.X

Bien sûr que si, tu peux faire du NAT ! Tu confonds traduction d'adresses et connexions initiées depuis l'extérieur. C'est seulement si tu as des applis qui fonctionnent en mode serveur que tu peux être bloqué. Pour les connexions initiées depuis ton LAN domestique, il n'y a pas de problème, les connexions sont enregistrées dans les tables du routeur et les paquets entrants sont étiquetés. L'autre souci, c'est la limitation du nombre de connexions simultanées en raison du partage de ports entre les clients du même sous-réseau, mais si SFR ne met qu'une ou deux dizaines de logements sur le même sous-réseau, ce n'est pas très limitant.

Aaah réd m'a passé également en cg-nat cette nuit.
Mon pi avec serveur Web, domotique et vpn est inaccessible de l'extérieur.
C'est super de leur part de faire ça sans prévenir...

Tiens te revoilà, et toujours aussi agressif à ce que je vois

Merci pour l’agressivité gratuite et la lecture de pensées.
Aujourd'hui nous allons apprendre un nouveau mot : le "contexte". Il s'agit des éléments qui entourent une phrase et un message et qui permettent de préciser ou comprendre  
Exemple: dans le contexte de mes messages sur ce fil où je me plains de ne plus pouvoir exposer certains services internes vers l'extérieur, quand je parle de NAT, je parle bien sur de NAT depuis l'extérieur de mon lan.
Plus généralement, quand quelqu'un se plaint d'avoir été migré en cgnat, c'est bien sur vis à vis de la perte de NAT pour exposer ses services, vu que sinon cela ne fait quasiment aucune différence pour l'accès internet ..

Punaise j'ai un petit serveur ftps maison chez ma mère, je backup dessus depuis 3 ans environ, je sens que ça va sauter un de ces 4

Ce n'est pas du NAT, c'est du PAT (Port Address Translation). C'est mieux quand on emploie les bons termes techniques.

On appelle la modération ? Ça fait des mois qu'on était tranquille, tu débarques, t'es agressif, ça devient soulant là...

Tu veux modérer quoi ? La correction des erreurs techniques ? L'intrusion d'un "étranger" dans le fil que tu as initié ?

L'IPv4 publique change bien évidement lorsque l'on passe en CGNAT, et si tu fais la demande pour repasser en full stack, tu obtiendras une IP différente à celle que tu avais à l'origine.
Dans mon cas, il n'a fallu qu'un seul appel, avec une sympathique opératrice qui m'a d'abord demandé pourquoi je souhaitais récupérer une IPv4, puis qui m'a annoncé un délai de 3 jours, et finalement cela a été fait en moins de 24 heures !
Mais j'ai du mal à comprendre comment dans une si grosse boite, personne n'a pensé que si des gens avaient des règles NAT configurées ou tout simplement un équipement renseigné dans la DMZ, c'est qu'ils étaient utilisés ...
Pourquoi ne pas laisser la possibilité comme chez Free de faire la manip sur son compte client ?

hmm je me fais racordé demain en FTTH vous me faite un peu peur.
En CGNAT même si on a acces à 1/4 des port entrant on peut quand meme faire du NAT non ?
 
Exemple si j'ai un service sur le 443 mais pas de chance j ai les ports 45000-65000 ben je peux tjours faire du NAT dans cette range on est bien d'accord ?
 
anyway je demandrais le fullstack mais sait on jamais

Techniquement je ne connais pas les possibilités du CGNAT, mais ce qui est sûr c'est que le menu NAT n’apparaît même plus dans l'interface de la Box !

C'est vrai que le passage en IPV6 j'ai rien anticipé non plus de mon côté
 
Reste à voir comment je vais gérer pour mon VPN (vu le temps que ça m'as pris en IPV4 j'ai pas trop envie de la faire si j'y suis pas obligé   ).
 
Faudrait quand même que SFR nous annonce un rétro planning avec les pertes potentielles de fonctionnalités et les potentielles possibilités (full IPV6, GC-NAT avec conservation d'une plage de ports, conservation d'une IPV4 ...).
 
Il nous manque un technicien SN3/SN4 SFR sur ce forum

J'ai actuellement une offre a vie RED qui me convient bien,
je vais déménager, est ce que la procédure de déménagement de RED permet de conserver son contrat et donc le prix que je paye actuellement ?

A mon avis, pour des raisons légales de confidentialité, ils ne récupèrent pas les paramètres de configuration des boxes dans leur base de données, et comme plus de 90% de leurs clients n'utilisent pas la redirection de ports, ils les migrent vers du CGNAT et attendent les retours clients en SAV. Ça coûte moins cher de répondre à 4-5% de clients que de développer une appli sur le serveur.
 
Chez Free, c'est un peu différent, il y a beaucoup de geeks et de développeurs.

ah ok c est violent ca.

Ya peut-être moyen d'anticiper le non passage en GC-NAT en se faisant connaitre auprès de l'opérateur ?
C'est peut-être plus simple qu'un roolback ...

Il n'y a aucune raison légale de confidentialité là dedans, Free et OVH Telecom le font bien: en cas de changement de box chez eux, toute la configuration est récupérée.
Et que cela coûte moins cher de répondre à des milliers de clients que de mettre en place un pauvre script de quelques lignes vérifiant qu'il n'y a ni règles NAT ni DMZ, cela m'étonnerai fort !

Non, juste ton agressivité constante.

Vous avez raison tous les deux.  Et le plus important c'est les infos techniques qui sont échangées !

Bon j’ai appelé red pour demander à repasser en non cg-nat.
Le support niveau 2 était indisponible. la conseillère m’a dit qu’elle remontait et qu’ils allaient revenir vers moi sous 2 jours

Le PAT étant un type de NAT (basé sur le numéro de port) c'est plutôt du chipotage...    
Surtout que sur la Box SFR la page permettant cette configuration s’appelle NAT  
Le message explicitant "redirection de port" c'était selon moi parfaitement clair...
 
Contrairement à Free, SFR ne semble pas proposer de plage de port fixe attribuée à chaque abonné et aucune redirection ne semble possible (la page disparait de l'interface de la box).
Donc routeur perso ou pas c'est mort (car il faut aussi que l'équipement qui fait le CG-NAT soit configuré pour rediriger la plage de port)
 
J'étais un peu déçu de pas avoir droit à l'IPV6 sur ma box Red mais pour le moment, quand je vois la gestion du CG-NAT par SFR, je suis pas mécontent de garder mon IPv4 complète ^^
Surtout tant que IPv6 n'est pas plus largement disponible (parce que sinon le fait de pouvoir se connecter à chaque machine avec le bon port c'est top quand même)
 

Bouygues qui a aussi commencé à déployer du CG-NAT ne l'active apparemment que sur les box n'ayant pas de redirection de port donc ça pose pas de problème légal.
Pas besoin de données confidentielles, il suffit juste de compter le nombre de redirection (0 ou au moins une) d'une conf appliquée à un équipement qui leur appartient...
Par contre oui ça coute peut-être moins cher de traiter manuellement les quelques cas de client se plaignant que de faire un truc auto (qui pourrait nécessiter une modif du firmware pour remonter l'info)...
Le minimum ça serait quand même qu'il y ait une procédure claire sur la façon d'obtenir une IP dédiée car apparemment le SAV est pas encore complètement au point sur le sujet...

 
tu es en fibre ou en adsl  
 
car j'ai l'impression qu'ils font cela a tous ceux qui sont en fibre ou en haut debit. c'est du moins ce que je constate ici et sur le forum red

En coaxial c'est pas possible, j'ai l'impression qu'ils conditionnent le passage au CG-NAT quand l'IPv6 fonctionne. Et y a pas d'IPv6 sur le coaxial en France, c'est con, les CMTS Cisco le supportent bel et bien.

Du coup en cg-nat, plus possible de passer le DMZ sur un routeur perso pour qu'il gère le routage ? -.-

Tu peux pour qu'il gère le routage. Mais il aura 0 ports a forwarder  

Je pense pas que ce soit incompatible, c'est surtout pour le NAT que ça va poser problème...

OK je verrai ça, j'ai mon RDV de raccordement le 26/04.  
Je tourne sur la NB6 avec un Asus RT-AC68U qui gère derrière, donc j'aimerais garder le même schéma quand je switch en FTTH.

Ou range la box dans son carton et bypass avec un vrai routeur raccordé à la sortie de l'ONT

Oui du coup, en FTTH plus besoin du modem de la box. Me semble  que c'est possible avec le RT-AC68U sur firmware Merlin, de remplacer la Box SFR?

Même réponse que Je@nb Le routeur de SFR qui gère le CGNAT ne peut pas rediriger les paquets vers ton adresse privée s'ils ne sont pas étiquetés (connexion initiée depuis l'extérieur).

Probablement, si t'as un firmware genre OpenWRT c'est carrément faisable. J'avais d'ailleurs tenté avec le Turris Omnia avant de remplacer le routeur par un EdgeRouter.

Merci pour vos réponses, y'aura plus qu'à bidouiller

Oui, avec plusieurs FW alternatifs. Avec DD-WRT, le bypass est le plus facile. Mais encore faut-il que tu aies une IP publique routable si tu veux faire de la redirection de port ou avoir une DMZ, sinon tu n'auras aucune connexion entrante à rediriger.

Bypass facile si on est prêt à se passer de la TV. A ma connaissance ça n'est pas documenté pour DD-WRT.
---
Concernant le CG-NAT, si vraiment ça se généralise et que c'est pas désactivable, restera comme solution d'initier un tunnel vers un serveur dédié et faire du NAT en sortie du dédié. C'est dégueulasse mais ça ferait le boulot...