Le CGNAT, une réponse à la pénurie d'adresses IPv4
Le réservoir d'adresses IPv4 disponibles est épuisé depuis plusieurs années, alors que le nombre d'abonnements internet ne cesse de croître. Pour continuer à connecter de nouveaux foyers sans attendre la généralisation d'IPv6, de nombreux fournisseurs d'accès ont recours au CGNAT (Carrier-Grade NAT) : une seule adresse IP publique, gérée au niveau de l'opérateur, est partagée entre plusieurs abonnés distincts, chacun recevant en interne une IP privée que l'opérateur seul sait distinguer.
En quoi ça diffère du NAT de votre propre box
Le NAT classique, celui de votre box, partage déjà une IP publique entre les appareils d'un même foyer — ordinateur, smartphone, télévision connectée. Le CGNAT ajoute un niveau supplémentaire au-dessus : cette IP publique de votre box n'est elle-même pas vraiment publique, mais une adresse privée côté opérateur, elle-même traduite une seconde fois avant de sortir sur Internet et d'être partagée avec d'autres foyers. C'est cette double traduction qui explique l'écart entre l'IP affichée dans l'interface de votre box et celle que voit un site externe.
Les conséquences concrètes à connaître
Derrière un CGNAT, l'ouverture de ports pour accéder à distance à une caméra, un NAS ou un serveur de jeu devient impossible sans intervention de l'opérateur, puisque le port en question appartient à une IP partagée par d'autres abonnés. La réputation de cette IP peut aussi être affectée par l'activité d'un autre foyer qui la partage, ce qui explique certains blocages ou classements en liste noire apparemment injustifiés. Les fournisseurs qui recourent au CGNAT proposent généralement, sur demande et parfois moyennant un supplément, une option d'IP publique dédiée pour les abonnés qui en ont besoin.