Discussion de forum

Avatar de Arthur2003
Arthur2003
Sosheur junior
23-10-2025
Résolu

Refus désactivation CGNAT par Sosh

Bonjour,

Je viens de résilier auprès de mon précédent FAI pour souscrire chez Sosh. 

J'avais lu ici même plusieurs sujet dans lesquels l'autohébegment était possible chez Sosh, et qu'obtenir une ip full stack était possible, simplement en le demandant via l'aide en ligne.

C'est donc ce que j'ai fait, et après quelques déboires à devoir expliquer que non, le NAT que je peux paramétrer dans ma box n'a rien à voir avec le CGNAT que je demande de désactiver, j'ai enfin obtenu l'appel d'un puis deux experts Sosh.

Le deuxième a été direct : non, impossible d'obtenir la désactivation du CGNAT, pas d'IP full stack pour les clients Sosh et Orange, impossibilité d'héberger des services web. Ce service est réservé aux clients Orange Pro uniquement.

Ma question : 

Pourquoi on trouve ici des informations qui affirment que c'est possible est simple, alors que j'ai eu l'information contraire ?

Exemple de réponse trouver ici, le 2 juillet 2025 par Oce_G  :

https://communaute.sosh.fr/t5/Ma-ligne-Internet-Livebox-email/Rollback-IPV4/m-p/2743905/highlight/true#M65654

  • Arthur2003 


    Je comprends, face à la pénurie mondiale d’adresses IPv4, Orange adapte progressivement son réseau pour assurer la transition complète de ses services en IPv6.
    La mise en œuvre d’une architecture basée sur l’utilisation du Carrier Grade NAT (CGN) pour une partie des clients s’intègre dans cette démarche.

    👉 Certaines Livebox disposent déjà de la couche logicielle permettant de fonctionner sur cette architecture : elles seront ainsi déjà prêtes lorsque le réseau intégrera cette évolution technique.

    Je ne peux malheureusement pas procéder à cette désactivation.

    Très bonne journée.🌞

    Sarah.

  • Re Arthur2003 

    Arthur2003  a écrit :
    Dans mon cas ce sera la résiliation, pas le choix

    Et pour quel FAI.??
    Lequel parmi les FAI courants ne sont pas passés  en CG-NAT vu la rareté des IPV4.?.🤔

     

     

33 Réponses

  • Avatar de Dibalam
    Dibalam
    Sosheur hyperactif

    Bonjour ziv 

    ziv  a écrit:
    Orange / Sosh vise un public qui n'a que comme volonté que de connecter des ordinateurs, téléphones, tablettes et autres appareils "clients".

    Justement, parmi les autres "appareils "clients" grand public, il y a des caméras (dont certaines nécessitent des redirections de ports via règles NAT pour l'accès à distance), des NAS (idem pour accès à distance), et autres serveur ftp persos. La liste est loin d'être exhaustive.

    Il est tout à fait anormal que Orange/Sosh ne permettent  désormais plus à ses clients "ordinaires" d'accéder à ce type de service élémentaire. 
    L'IPV6 permet en partie de trouver des solutions alternatives mais l'IPV6 est encore loin d'être généralisé et opérationnel partout. Et autant c'est assez simple d'utiliser des IPV4 et règles NAT, autant faire l'équivalent dans les livebox en IPV6 ne relève plus de manips de "clients grand public". Donc régression service rendu à ces clients.:-((

  • Avatar de ziv
    ziv
    Icône pour le rang Top SosheurTop Sosheur

    J'ai un NAS Synology et ils ont mis en place un système permettant de s'affranchir de toute configuration particulière du NAT pour l'accès à distance, via un service de Synology (Quick connect). Je pense qu'il en est de même pour les caméras de surveillance offrant une administration facilitée par un service en ligne qu'ils offrent (ou font payer) et une application sur smartphone associée. Zero configuration = parfait pour le grand public.

    D'ailleurs, on ne peut pas désactiver la fonction routeur des box Orange (pas de mode bridge). Depuis que l'ONT fibre est intégré, on ne peut plus se passer de la Livebox. Bref, ceux qui ont une configuration réseau un peu avancée chez soi peuvent passer leur chemin. Orange laisse ces clients à Free ou aux offres "pro".

  • Avatar de Dibalam
    Dibalam
    Sosheur hyperactif

    Chez Orange on peut très bien pour la plupart des usages pallier à l'absence d'IP fixe via un DNS dynamique et règle DynDns dans la box.
    De plus, l'IP change très peu souvent (connexion fibre ou VDSL) et on peut connaitre en permanence son IP wan même à distance via l'appli Orange et moi ou MySosh.
    Donc ce n'est pas un problème.

    Quant aux terminaux sans NAT, il existe beaucoup de terminaux "grand public" qui ne peuvent s'en passer pour l'accès à distance pour usages basiques, loin des configurations avancées. Donc CG-NAT imposé : régression.

    NB : question aux possesseurs de livebox S: Est-ce que l'on y trouve la fonction permettant de passer des règles NAT dans ce modèle.? Si oui, ça serait complètement contradictoire avec le CG-NAT imposé. Pour ne pas dire une aberration.

    • Avatar de Toinou-sosheur
      Toinou-sosheur
      Sosheur actif

      Je  me rappel que je connais quelqu'un qui utilise le plan gratuit chez oracle pour un petit VPS et fait une connexion vpN au travers pour accéder à ses services chez lui

       

      Livebox<---->VPs avec serveur VPN (wireguard ou openvpn)<----> clients

    • Avatar de Francois-63
      Francois-63
      Sosheur hyperactif

      Bonjour Dibalam ,

      sur ma Livebox S, il y a bien un onglet NAT paramétrable :

       

       

      • Avatar de Dibalam
        Dibalam
        Sosheur hyperactif

        Bonjour Francois-63 

        Merci pour l'info.
        Donc connexion livebox en CG-NAT et possibilité de passer des règles NAT pour redirection de ports...😱
        Aucune cohérence. Et ça promet des déboires aux aventuriers des règles NAT avec LB S.!

        @+

  • Avatar de stban1983
    stban1983
    Nouveau Membre

    ALors au final, est il possible de rediriger les ports 80 et 443 par exmple avec la livebox S ?

    cela m'intéresse car je viens de souscrire et j'ai absolument besoin de le faire...!

    • Avatar de Luskell29
      Luskell29
      Sosheur hyperactif

      Bonjour également stban1983 

      stban1983  a écrit:
      ALors au final, est il possible de rediriger les ports 80 et 443 par exmple avec la livebox S ?

      Et bien fais l'essai et tu en auras le coeur net.
      Passe ton serveur en IP Lan fixe via DHCP / Baux statiques
      Et règles NAT pour le terminal avec les ports externes 80 et 443
      Et test

      En fait Orange déploie le CG-NAT progressivement a priori.
      Si ton secteur n'est pas déployé ça fonctionnera.
      Sinon.... :-((((
      Il n'y a qu'avec les livebox 5 (pour l'instant) que l'on peut passer en full IP en désactivant le CG-NAT

  • Avatar de Vink42
    Vink42
    Nouveau Membre

    Bonjour,

    Dans mon cas, passage de la livebox 5  a la livebox S. Je confirme aussi la disparition de l’onglet CGN qui permet une II full stack.

    Cependant, comme j’avais cette option sur la livebox 5, il semble que je l’ai gardée (15 jours actuellement). D’ailleurs la transition d’une box a l’autre est vraiment top, les règles NAT et autres paramètres sont transférés automatiquement.

    Pour l’IP full stack, est-ce que c’est permanent  même si l’option n’est plus disponible dans la box? J’ai essayé de poser la question au service client, mais je n’ai pas eu de retour. C’est devenu difficile de les contacter, je trouve.

    Comme je suis en télétravail sans cette option cela sera compliqué pour moi, je préférerai garder la livebox 5 que perdre cette option.