Reprise du message précédent :
Tu peux pas bridger, mais tu peux faire une dmz

On ca fait chi*r, on ne peux plus bridger les box quelque soit l’opérateur (a part free et les anciennes box numericable)
 
Et le DMZ ça reste du double NAT non?

 
Ben ouais

Faut squeezer la box, ça se fait chez Orange (pas forcément super simple)

Bon... Je suis un peu perdu, le double NAT, c'est vraiment pourris ?
 
Vous faites comment vous, vous avez tous des MODEM autres que ceux des FAI ?

Disons que le double NAT entraîne des complications en cas de redirection de ports entrants (ou d'utilisation de trucs comme l'UPnP pour les consoles.

Perso, c'est Freebox V6 en mode bridge, avec un pfSense derrière. Bon faut quand même rebooter cette saloperie de box 1 à 4 fois par mois  

 
C'est pas que c'est pourri, c'est juste que c'est un peu le bordel pour les raisons invoquées ci-dessus. Mais pour un usage pas trop exotique, on n'en meurt pas hein
 
Perso, Netgear ddwrtisé derrière une LB4 en DMZ. Et je ne m'en plains pas

Oui, ça se fait aussi chez sfr mais faut mettre les mains dans le cambouis, surtout si on veut conserver le boitier tv de l’opérateur...
 
Alors qu'avant : 1 branchement, un peu de conf de base, c’était plié en 10mn
 

 
Merci pour ce lien en signature

Ici en Belgique, même pas besoin de faire quoi que ce soit. On a droit à deux sessions PPPOE, donc en branchant un routeur derrière un des port LAN de la BOX et en configurant le routeur pour une session PPPOE avec les username et password du FAI, on est directement connecté. Franchement on pourra dire ce que l'on veut, mais un FAI qui fait correctement son job et laisse un maximum de liberté au client, c'est vraiment top

Non ça change kedal. Je suis en double nat depuis toujours et j'ai aucun soucis.

Ca change pas kedal, mais oui pour l'utilisateur qui n'as pas besoin de faire de la redirection de port il verra pas la diff. Et puis c'est quand même une solution moins élégante que le mode bridge ou chacun a son rôle bien défini

Je fais de la redirection de port, et le dmz ne m'a jamais posé de problème avec sfr en adsl et maintenant la livebox 4 en fibre.
Quels sont les problèmes que l'on peut rencontrer pour info ? Que j'y pense si jamais ça m'arrive .

La gestion des redirections de port est fastidieuse, l'UPnP ne fonctionne probablement plus, certains protocoles fonctionneront mal/plus (FTP, SIP), ... et à déboguer c'est l'enfer.

Qu'est-ce qui est fastidieux sur la redirections de port ?
Aucun soucis de redirection de port, pas d'upnp chez moi donc RAF, pas de soucis avec un serveur web, sip, vpn..

Je n'utilise pas l'UPnP, pour le reste, je n'ai pas eu de problème jusqu'à maintenant, mais j'y penserai si jamais j'ai des choses qui ne fonctionnent plus.

Le NAT c'est déjà déguelasse mais alors le double NAT

Quand ta pas le choix..

Cherche pas ... nous ne vivons pas dans le même monde qu'eux

 
"A quatre c'est immonde, déjà qu'a deux c'est dégueulasse..."

Le NAT simple n'est pas un soucis car il est bien géré, le double NAT est quand à lui vraiment un problème car ce n'est pas bien géré

Tu as 2 IP publiques dans ce cas ?
Le PPPOE est en cours d'abandon (chez Orange par exemple pour passer directement en DHCP avec auth).

Exactement, deux adresses IP publiques, c'est très pratique dans certain cas comme avoir deux réseaux distincts

Pour quel prix par contre ?

C'est la Belgique, les FAI sont chers par rapport à la France, c'est un fait, 49 euros pour ma ligne VDSL2

Par contre, la qualité des ligne, c'est autre chose, on a un réseau vraiment bien construit et très stable et la couverture VDSL est presque totale, même dans le dernier des villages perdu on a du 100Mb. Sans parler du SAV qui est gratuit et très compétent et gratuit.

Donc oui c'est "cher", mais la qualité est là, je préfère payer un peu plus et avoir un bon service que de vivre l'enfer que vit ma famille en France avec des opérateurs qui ne font pas leur job correctement et se fiche du client

"Bien géré"
Disons que de gré ou de force on a mis en place des rustine pour faire avec. (STUN notamment)
 

Comment fonctionne l'authentification ?

On va dire qu’on sait faire

 
En quoi c'est sale le NAT ? En IPv4 je ne vois pas comment faire autrement (pour avoir internet à plus d'une machine), ca permet également d'augmenter la sécurité vis à vis des OS.

Ça casse la communication de bout en bout, qui est un principe fondateur d'IP.
 
 

En effet, c'est le passage obligé (malheureusement).

Le NAT c'est une solution dirty pour faire passer à la pénurie d'IPv4, ça rentre pas trop dans les standards classiques d'un réseau maillé comme internet et pose de nombreux problèmes :
https://www.bortzmeyer.org/6269.html
https://www.wikiwand.com/fr/Network [...] C3%A9rents
Question sécurité c'est faux  
https://www.bortzmeyer.org/nat-et-securite.html
https://blog.ipspace.net/2011/12/is [...] ature.html
 
Faut pousser l'IPv6 à mort, mais au contraire les ISP tentent de faire un max de CGNAT  

Perso j'ai pas de NAT au boulot mais bon j'ai quelques milliers d'IPv4

GASPILLAGE

Avant de gueuler qu'on est en pénurie d'IPV4 on ferait mieux d'arrêter d'en gaspiller pour n'importe quoi...

Du calme, on arrive à peine à gérer de l'IPV4, tu ne voudrais pas qu'on doivent tout réapprendre commeme

Puis on en parle de la tétrachiée de matos pas compatibles qui vont se retrouver à la poubelle, rien que chez moi j'ai 50% de mon réseau qui ne gèrera jamais l'IPV6...

Et puis, jpige pas l'adressage en IPV6, c'est lourdingue à mort sans DNS, et entre nous, j'en ai rien à foutre le l'IPV6, à quoi ça va me servir d'avoir une IP publique sur ma printeuse ?

Tôt ou tard ce matériel finira à la poubelle. Son remplaçant sera compatible IPv6.
 
Et il pourra alors contacter ta fameuse printeuse (j'ai lu "friteuse" au début ) en IPv6.  

Premier arrivé, premier servi
Mais en vrai y'a eu un max de boulot pour redistribuer un max de blocs  


 
Mais bon en vrai ipv4 c'est à jeter, y'a déjà plus de périphs sur le net que d'adresses alouables

si vous trouvez plus récent

https://vad.solutions/ipmap/

Tu peux mettre les images en lien, elles sont gigantesques
 

Comme ça tu comprendras mieux

Différentes options à envoyer à la requête DHCP (options 77 et 90).