IP fixe, CGNAT : pourquoi votre fibre pro plafonne
Votre fibre est excellente au speed test, pourtant le VPN site-à-site décroche, l'accès distant est instable et vos e-mails finissent en spam. Le goulot n'est souvent pas la bande passante. C'est la façon dont votre opérateur vous attribue une adresse IP.
Ce qu'est réellement le CGNAT
Les adresses IPv4 sont épuisées : la plupart des offres grand public et pro d'entrée de gamme placent des centaines de clients derrière une seule IPv4 publique via le Carrier-Grade NAT (CGNAT). Votre routeur reçoit une adresse privée (typiquement dans 100.64.0.0/10) et partage son identité publique avec des inconnus.
La navigation sortante fonctionne. Tout ce qui exige d'être joignable depuis l'extérieur, ou d'être identifiable comme vous, se dégrade ou échoue.
La liste des symptômes
Les connexions entrantes échouent
Extrémités de VPN site-à-site, passerelles RDP, services auto-hébergés et caméras ne peuvent pas recevoir de connexions : il n'existe aucun port à vous à ouvrir.
VoIP et visio se dégradent
SIP et flux média derrière un double NAT perdent leur enregistrement et coupent l'audio. Les keep-alives masquent le problème, jusqu'au jour où non.
Réputation partagée
Vous partagez votre IP publique avec des tiers inconnus. Si l'un d'eux spamme ou scrape, vous héritez du blacklistage, des captchas et des limitations.
Les sessions expirent
Les passerelles CGNAT maintiennent des tables d'état. Les connexions longues (bases de données, supervision, tunnels SSH) sont coupées quand la table vous évince.
Première étape : une vraie IP fixe
Une IPv4 publique fixe (et un /48 IPv6) vous remet sur internet comme un point de terminaison de plein droit : les flux entrants fonctionnent, les enregistrements PTR sont à vous, la réputation n'appartient qu'à vous. Sur un lien dédié ce n'est pas une option : notre fibre entreprise (FTTO) inclut IPv4 statique et /48 IPv6 par défaut.
Soyez précis en comparant les offres : "IP fixe" désigne parfois une adresse privée fixe toujours derrière CGNAT. La question à poser : ai-je une IPv4 publique routée jusqu'à mon interface, avec délégation du reverse DNS ?
Quand l'IP fixe ne suffit plus
Une IP fixe vous lie encore à un seul opérateur. Si votre activité ne tolère pas la panne d'un opérateur unique, ou si vous devez conserver vos adresses en changeant de fournisseur, vous décrivez du multihoming.
BGP et multihoming
Annoncez les mêmes adresses sur deux liens ou deux opérateurs, et laissez le routage converger autour des pannes. Voir le peering BGP.
Votre propre ASN
L'indépendance vis-à-vis du fournisseur commence par un numéro d'AS enregistré à votre nom. Notre service d'enregistrement ASN gère la procédure RIPE.
Votre propre espace d'adressage
Des adresses portables qui survivent à un changement d'opérateur : louées rapidement, ou allouées définitivement. Commencez par la location IPv4.
FAQ IP fixe et CGNAT
Diagnostiquez votre plafond de connectivité
Décrivez votre installation et vos contraintes. Un ingénieur réseau vous dit si la solution est une IP fixe, un lien dédié ou une architecture BGP, et chiffre en conséquence.