sujet adresse publique IPv4 partagée: quels ports utilisables ? dans Installation et paramétrage

adresse publique IPv4 partagée: quels ports utilisables ?

clohr — Tue, 21 Oct 2025 17:51:09 GMT

Bonjour,

Depuis que je suis passé à la fibre, je n'ai plus de "vrai" IPv4, mais une adresse IPv4 partagée... Du coup, comment savoir quels sont les numéros ports qui me sont attribués et que je peux utiliser en entrée ?

Y a aucune info dans le menu de la box ? une API cachée ?

Merci

Re: adresse publique IPv4 partagée: quels ports utilisables ?

Ryry — Tue, 21 Oct 2025 20:38:06 GMT

Bonjour @clohr

je n'ai plus de "vrai" IPv4, mais une adresse IPv4 partagée...

Oui, pour s'en sortir face à la pénurie d'IPv4 (lire ICI), SFR a adopté (comme aussi certains de ses concurrents) ce système "standard" qui se nomme "IPv4 avec CGNAT" (expliqué ICI).

Du coup, comment savoir quels sont les numéros ports qui me sont attribués et que je peux utiliser en entrée ?
Y a aucune info dans le menu de la box ?

Non, personne n'a trouvé ce genre de moyens :

non seulement tu ne sais pas quelle part des numéros de ports pourrait être la tienne dans ce partage avec d'autres clients
mais de plus l'interface de ta box t'interdit d'utiliser manuellement tel ou tel port : ce n'est plus fonctionnel

L'attribution automatique de ports via UPnP fonctionne encore très bien (et donc les logiciels écrits sur ce principe ne sont pas gênés, ce que font en général très bien les logiciels de jeux en ligne.

Pour des usages demandant l'ouverture manuelle de port, tu n'as aucune autre solution que de

demander à SFR de te sortir du CGNAT pour retrouver une adresse IPv4 personne (la phrase du jargon semble être demander un "rollback en IPV4 fullstack" (ou plus simplement de parler d'héberger un serveur à domicile ou d'accéder à des caméras depuis l'extérieur)... une demande qui peut hélas ne pas être bien comprise selon les personnes du service client...)
on donne systématique cette réponse dans une multitude d'autre demandes du même genre sur ce forum, depuis l'introduction du CGNAT en décembre 2020.

Depuis cette date, je recommande une explication et ses multiples témoignages de réussite dans cette demande sur une discussion de référence : https://lafibre.info/sfr-les-news/ipv4-cgnat/

À+

Re: adresse publique IPv4 partagée: quels ports utilisables ?

TagadaTsoinTsoin — Tue, 21 Oct 2025 21:04:31 GMT

Bonjour @clohr ,

Je viens de faire une expérience qui vaut ce qu'elle vaut (je ne suis pas spécialiste réseau, je me plante peut-être largement)

J'ai activé un service DDNS depuis plusieurs années (je suis aussi en CG-NAT pour le moment mais ça ne gêne pas le DDNS)

J'ai utilisé le site https://www.mon-ip.com/ pour connaitre le port utilisé pour la requête (ports entre 40000 et 50000 après plusieurs rafraichissements de la page.)

- J'ai noté le dernier port utilisé

- j'ai mis en route l'utilitaire PortListener pour écouter ce port sur mon PC

- j'ai créé une redirection dans la box vers mon PC avec ce port

- j'ai tenté une connexion à partir d'un smartphone en 4G

Résultat "Page inaccessible" et PortListener n'a rien vu venir.

Ça fonctionne parfaitement en local.

Je pense que les requêtes entrantes ne sont pas traitées.

Donc, demander une IPv4 Full Stack à l'assistance SFR comme indiqué par @Ryry

Re: adresse publique IPv4 partagée: quels ports utilisables ?

clohr — Wed, 22 Oct 2025 08:28:16 GMT

Bonjour,

Merci pour vos conseils. Beaucoup d'infos dans vos messages, super !

Bon, j'avoue que j'appréhende un peu le moment où je vais prononcer les mots "rollover IPv4 fullstack" au 1023... Je pressens un grand moment de solitude.
Ou alors j'ai des préjugés, et il y aurait (maintenant) des gens formés au service client et qui comprennent les problèmes réseau ?

Autre chose: Ryry tu parles d'UPnP IGD, mais ça, ce n'est que pour causer à la box. Là, il faudrait du Port Control Protocol (RFC 6887) pour causer au routeur de SFR. Pas gagné non plus 😉

Pour être honnête, je n'aurais pas nécessairement besoin d'être réellement 'fullstack'. J'ai juste besoin de savoir quels ports publics me sont attribués, et que ce soit un minimum stable au cours du temps. Je comprends bien la nécessité du CGNAT dans le monde en attendant de tout migrer en IPv6, mais c'est pas encore fait. Il faut juste me donner les moyens de gérer en attendant. Et donc, je me disais que si (par exemple), la box (ou le routeur chez sfr) me donnait la liste de mes ports publics, ça pourrait le faire, je pourrais m'en débrouiller.

La solution pragmatique de TagadaTsoinTsoin c'est d'essayer de scanner soi-même. Oui, j'y ai pensé. Mais ça nécessite un peu de boulot (j'ai la flem 😉 même si tu proposes des bonnes pistes. Et ce serait quand même plus fiable si c'était le routeur qui me l'annonçait.

Donc, dans un premier temps, essayer de réclamer du fullstack... wait & see ...

Re: adresse publique IPv4 partagée: quels ports utilisables ?

Ryry — Wed, 22 Oct 2025 09:14:06 GMT

Bonjour @clohr

Bon, j'avoue que j'appréhende un peu le moment où je vais prononcer les mots "rollover IPv4 fullstack" au 1023... Je pressens un grand moment de solitude.

C'est pour ça qu'au lieu de ce "jargon" (je crois qu'il a été popularisé par les freenautes, Free ayant le 1er dégainé une technique de partage d'IPv4 entre clients), je proposais les plus "clairs" : je veux pouvoir communiquer avec mon serveur hébergé chez moi ou aussi avec des caméras de surveillance depuis l'extérieur de chez moi...

Ou alors j'ai des préjugés, et il y aurait (maintenant) des gens formés au service client et qui comprennent les problèmes réseau ?

Sur cette demande de sortie du CGNAT, je t'ai dit (et je confirme que c'est encore le cas aujourd'hui puisque je suis régulièrement la conversation) que la discussion "référence" sur le forum lafibre.info démontre que depuis 2020 le résultat reste aléatoire : parfois le client est bien compris et c'est réglé en 5 minutes, parfois il est totalement incompris, on lui prétend que c'est impossible, on lui dit qu'on va le rappeler... et au final il se retrouve obligé d'insister insister insister... Si tu vas voir le lien que je t'ai passé, tu le constateras de toi-même sur plein d'expériences réelles relatées.

Autre chose: Ryry tu parles d'UPnP IGD, mais ça, ce n'est que pour causer à la box. Là, il faudrait du Port Control Protocol (RFC 6887) pour causer au routeur de SFR. Pas gagné non plus 😉

Je ne sais pas, je n'ai même pas parlé d'IGD je ne sais pas ce que c'est.

Mais pour l'ouverture manuelle de port par l'utilisateur, je disais que c'était désormais impossible en manuel sur une Box SFR en situation de CGNAT, tandis que les applications chez l'abonné un peu moins basiques que le soft intégré de pas mal d'objets IoT peuvent obtenir l'ouverture de ports de la box par UPnP même en situation de CGNAT (et d'ailleurs ne s'en privent pas pour avoir un fonctionnement transparent même en CGNAT).

J'ai juste besoin de savoir quels ports publics me sont attribués, et que ce soit un minimum stable au cours du temps. Je comprends bien la nécessité du CGNAT dans le monde en attendant de tout migrer en IPv6, mais c'est pas encore fait. Il faut juste me donner les moyens de gérer en attendant. Et donc, je me disais que si (par exemple), la box (ou le routeur chez sfr) me donnait la liste de mes ports publics, ça pourrait le faire, je pourrais m'en débrouiller.

Je pense que ce genre d'informations n'arrivera pas de sitôt (sinon jamais) chez SFR, même si Free a eu un autre comportement :

D'une part je ne sais pas si en CGNAT SFR (sur 4 clients par IP à ma connaissance), techniquement cette répartition des ports est vraiment 1/4 fixé définitivement par client comme dans la technique qu'a utilisé Free avant SFR (mais qui n'était pas du CGNAT)... Peut-être que cette attribution est plutôt dynamique, à la volée au moment des nécessités en conséquence de l'UPnP sur les box ? À ce sujet il pourrait être intéressant de savoir si Orange (qui a introduit le CGNAT très récemment) communique ces informations aux clients ?
D'autre part, au-delà de la faisabilité technique, je pense que SFR a démontré qu'ils n'ont pas dans l'idée de faciliter/favoriser/soutenir ce genre de choses qui concernent un peu les utilisateurs aguerris : j'en veux pour preuve qu'ils n'ont toujours pas "rationaliser" un parcours client pour que la demande de sortie du CGNAT soit bien prévue, comprise, et prise en charge sans incompréhension par le service client... Et encore moins une "case à cliquer" quelque part pour faire automatiquement cette demande (comme cela est ou a été possible chez Free me semble-t-il).

La solution pragmatique de TagadaTsoinTsoin c'est d'essayer de scanner soi-même. Oui, j'y ai pensé. Mais ça nécessite un peu de boulot (j'ai la flem 😉

Il a aussi démontré juste après que cette solution ne fonctionnait pas chez lui.

Et de ce fait je pense qu'elle ne fonctionne sur aucune Box SFR.

Donc, dans un premier temps, essayer de réclamer du fullstack... wait & see ...

Je pense surtout que c'est la première mais aussi la seule solution d'après la très longue discussion (que je te recommande) sur le site lafibre.info qui parle de ces problèmes continument depuis décembre 2020 et qui n'a jamais évoqué ce genre de pistes d'identifier soi-même des ports en CGNAT et de les utiliser quand même... Je pense que ça aurait été abordé par tel ou tel dans cette conversation... D'ailleurs, pourquoi pas, tu pourrais justement amener cette idée d'identifier et d'utiliser quand même ta fraction de port que tu estimes t'être attribués, sans doute y aura-t-il des "spécialistes" là-bas nettement plus formels...

À+

Re: adresse publique IPv4 partagée: quels ports utilisables ?

TagadaTsoinTsoin — Wed, 22 Oct 2025 09:48:34 GMT

Bonjour @clohr et @Ryry ,

Je ne suis pas loin de penser comme @Ryry sur l'allocation dynamique des ports (donc pas de plage de ports fixe attribuée à un client)

J'ai rejoué avec le site monip et le port varie de 34000 à 59000 ce qui commence à faire une plage plutôt large.

Tu as aussi dû constater qu'en CG-Nat l'IPv4 était loin d'être fixe.

Une panne de courant, une mise à jour de la box ou parfois un simple redémarrage et hop on change d'IPv4.

J'en suis à une demi-douzaine de changements d'IP depuis mi juillet (avec un record de 43 jours avec la même IP)

Re: adresse publique IPv4 partagée: quels ports utilisables ?

clohr — Wed, 22 Oct 2025 17:02:27 GMT

Hum, TagadaTsoinTsoin: t'es bien certain que tu peux deviner des choses sur les ports d'entrée publics qui te sont affectés en CG-NAT rien qu'en récupérant le numéro de port source lorsque tu te connectes à un serveur externe ? C'est deux trucs différents à priori, y a pas trop de raison que ce soit lié, non ? je me trompe ?

Autre question : Ryry, j'ai lu attentivement la conversation (riche) que tu me conseillais sur lafibre.info. Mais j'ai comme un doute : de ce que je comprends, si je demande une IPv4 fullstack, SFR va me sucrer l'IPv6 ? pas glop

Autrement, dans la communauté, est-ce que quelqu'un a pu avoir des infos un peu techniques sur comment s'opérait ce partage d'IPv4 publique : entre combien de client (j'ai cru lire 4, mais sans garantie ?), et les intervalles de ports attribués, ils sont contigus ou complètement au pif ?

Re: adresse publique IPv4 partagée: quels ports utilisables ?

Ryry — Wed, 22 Oct 2025 19:44:47 GMT

Bonjour @clohr

Autre question : Ryry, j'ai lu attentivement la conversation (riche) que tu me conseillais sur lafibre.info. Mais j'ai comme un doute : de ce que je comprends, si je demande une IPv4 fullstack, SFR va me sucrer l'IPv6 ? pas glop

Honnêtement je ne sais pas ce qui te chiffonne fondamentalement à ne pas être en IPv6.

Mais de ce que j'ai lu au fil des mois dans cette conversation fleuve, on ne peut pas confirmer ta conclusion :

certains sont revenus à du simple IPv4 (IPv4-only) c'est vrai
d'autres sont revenus à une double pile complète IPv4 (sans CGNAT) et IPV6, la totale quoi !

On trouve les 2 cas dans la conversation.

Autrement, dans la communauté, est-ce que quelqu'un a pu avoir des infos un peu techniques sur comment s'opérait ce partage d'IPv4 publique : entre combien de client (j'ai cru lire 4, mais sans garantie ?), et les intervalles de ports attribués, ils sont contigus ou complètement au pif ?

Vu le peu qu'on retrouve là-dessus dans la conversation que je t'ai indiquée, je doute qu'ici on en apprenne plus.

Donc pour les ports, comme évoqué au-dessus, on ne sait même pas si c'est dynamique ou statique chez SFR et je n'ai vu personne le préciser.

Pour le nombre de clients, comme je crois te l'avoir moi-même écrit plus haut, c'est vrai que c'est 4 la valeur la plus souvent rapportée... Sans que ce soit certain j'ai l'impression, vu le peu d'infos techniques connues à part que c'est du CGNAT standard, contrairement à Free.

Inversement, sur le même site, on trouve pas mal d'informations sur la version CGNAT dans les projets de Bouygues (qui veut faire mieux et plus subtil)... Je crois qu'on voit un partage à 8 clients dans une page de leur diaporama : https://lafibre.info/ipv6/fai-partager-ipv4/msg1051248/#msg1051248

À+