sujet Re: Demande de passage en IPv4 Full Stack - Blocage sites institutionnels (Erreur 403) dans Utilisation et paramétrage

Demande de passage en IPv4 Full Stack - Blocage sites institutionnels (Erreur 403)

micheles05 — Thu, 05 Feb 2026 16:50:59 GMT

Bonjour à la communauté,

Je sollicite votre aide car je rencontre un blocage systématique (Erreur 403 / Access Denied) sur les sites macif.fr et mutavie.fr depuis ma ligne Fibre.

Diagnostic : * Le problème disparaît en 4G, ce qui confirme un souci lié à mon IP fixe Box 8. * Mon IP actuelle (77.xxx.xx.xxx) semble être partagée via une architecture CGNAT, ce qui cause un bannissement par les serveurs de sécurité des sites cités.

Ma demande : Je souhaite qu'un webconseiller puisse déclencher l'attribution d'une IPv4 "Full Stack" (adresse IP publique dédiée) sur ma ligne. C'est la seule solution pour lever ce déni de service sur ces sites essentiels.

Merci d'avance pour votre aide !

Edit CM : Certaines données de votre message ont été masquées pour votre propre sécurité. Étant sur un forum public, il est fortement déconseillé de publier vos informations personnelles.

Re: Demande de passage en IPv4 Full Stack - Blocage sites institutionnels (Erreur 403)

TagadaTsoinTsoin — Thu, 05 Feb 2026 15:04:58 GMT

Bonjour @micheles05 ,

Pour info, je suis en CG-Nat et je n'ai aucun problème pour accéder à ces sites.

Je suis aussi sur une ligne fibre avec une Box 7F (par contre chez RED mais c'est le même réseau)

Vous êtes certain d'être en CG-Nat ?

Où avez vous relevé votre adresse IP publique en 77.x.x.x ?

- directement dans l'interface de la box

- à l'aide d'un site comme https://www.monippublique.com/

Vous avez peut-être un problème de routage que seul SFR peut résoudre.

Re: Demande de passage en IPv4 Full Stack - Blocage sites institutionnels (Erreur 403)

micheles05 — Thu, 05 Feb 2026 16:59:53 GMT

Merci c'est bien mon problème, SFR devrait m aider a le résoudre. 😞

je rencontre un problème de blocage systématique (Erreur 403 / Access Denied) sur plusieurs sites internet sécurisés (notamment le site de la Macif) depuis plus d'un mois.

Après diagnostic, il s'avère que mon adresse IP actuelle est blacklistée

J'ai effectué un test croisé : l'accès à ces sites est impossible via ma Box 8, alors qu'il est parfaitement fonctionnel en 4G (hors réseau SFR fixe)

Merci de votre intérêt .

Edit CM : Certaines données de votre message ont été masquées pour votre propre sécurité. Étant sur un forum public, il est fortement déconseillé de publier vos informations personnelles

Re: Demande de passage en IPv4 Full Stack - Blocage sites institutionnels (Erreur 403)

TagadaTsoinTsoin — Thu, 05 Feb 2026 15:47:07 GMT

Donc dans l'interface de la box si vous avez une IP publique en 10.x.x.x cela confirmerait que vous êtes en CG-Nat.

Si vous êtes bien en CG-Nat, vous pouvez essayer de changer d'adresse IPv4 en débranchant l'alimentation de votre box "un certain temps"

Ce "certain temps" peut varier de quelques minutes à plusieurs heures, en général on conseille de débrancher la box une nuit complète.

Si vous arrivez à changer d'IP et que vous êtes toujours bloqué, le blocage ne vient pas de l'IP.

De mémoire je pense avoir croisé un cas similaire sur ce forum, il faut que je fasse une recherche, mais il me semble que tout a fini par rentrer dans l'ordre.

Re: Demande de passage en IPv4 Full Stack - Blocage sites institutionnels (Erreur 403)

TagadaTsoinTsoin — Thu, 05 Feb 2026 16:34:32 GMT

Je n'ai pas retrouvé de cas similaire, mais j'en ai trouvé avec un message d'erreur différent (le site a mis trop de temps à répondre)

La situation s'est débloquée "toute seule"

Avez vous essayé de mettre un autre serveur DNS dans la Box ? (par exemple 8.8.8.8)

Ça ne devrait pas changer grand chose mais c'est à essayer.

Avez vous essayé un trace route vers, par exemple, la Macif ?

Cela permettrait de voir à quel niveau se situe le blocage.

Le mien ci dessous

>tracert macif.fr

Détermination de l’itinéraire vers macif.fr [159.60.132.120]
avec un maximum de 30 sauts :

1 <1 ms <1 ms <1 ms ALG7 [192.168.1.1]
2 2 ms 2 ms 3 ms 37.227.39.62.rev.sfr.net [62.39.227.37]
3 4 ms 3 ms 3 ms 137.4.128.77.rev.sfr.net [77.128.4.137]
4 9 ms 9 ms 8 ms 206.145.6.194.rev.sfr.net [194.6.145.206]
5 12 ms 12 ms 11 ms sfr.th2-1.rt.hopus.net [37.77.34.86]
6 10 ms 10 ms 9 ms acorus.th2-1.hopus.net [37.77.34.83]
7 * * * Délai d’attente de la demande dépassé. <===(rien d'inquiétant, les serveurs ne sont pas obligés de répondre)
8 * * * Délai d’attente de la demande dépassé.
9 11 ms 10 ms 10 ms 159.60.132.120

Itinéraire déterminé.

Re: Demande de passage en IPv4 Full Stack - Blocage sites institutionnels (Erreur 403)

micheles05 — Thu, 05 Feb 2026 16:43:20 GMT

Effectivement l IP de la box est 10.x.x.x donc je suis en CG-NAT.

Je ferais un essai de coupure 24H ou plus lors d'une prochaine absence, car j ai déjà fait des coupures de quelques minutes à maxi 2h sans résultat et n ai pas noté de changement IP,

mais vivre sans wifi plus longtemps....... TV, Tablette, PC, etc... dur

Merci 🙂

Re: Demande de passage en IPv4 Full Stack - Blocage sites institutionnels (Erreur 403)

micheles05 — Thu, 05 Feb 2026 16:56:17 GMT

l exécution s interrompt a la 3eme étoile au point 8, puis la fenêtre se ferme.. (restrictions de sécurité du serveur destinataire ? )

Re: Demande de passage en IPv4 Full Stack - Blocage sites institutionnels (Erreur 403)

jnq35 — Thu, 05 Feb 2026 17:46:22 GMT

Bonjour aucune problème d'acces à ces deux sites internet pour moi même en cgnat.

Par contre pour le tracert j'ai pourtant les mêmes problèmes que vous :

tracert macif.fr

Détermination de l’itinéraire vers macif.fr [159.60.132.120]
avec un maximum de 30 sauts :

1 1 ms 1 ms 1 ms 10.0.0.1
2 2 ms 2 ms 2 ms BOX10H-SER-r0.lan [192.168.1.1]
3 4 ms 2 ms 2 ms 16.227.39.62.rev.sfr.net [62.39.227.16]
4 4 ms 4 ms 3 ms 98.254.69.86.rev.sfr.net [86.69.254.98]
5 9 ms 9 ms 9 ms 206.145.6.194.rev.sfr.net [194.6.145.206]
6 9 ms 8 ms 9 ms sfr.th2-1.rt.hopus.net [37.77.34.86]
7 11 ms 10 ms 9 ms acorus.th2-1.hopus.net [37.77.34.83]
8 * * * Délai d’attente de la demande dépassé.
9 * * * Délai d’attente de la demande dépassé.
10 10 ms 9 ms 9 ms 159.60.132.120

Itinéraire déterminé.

Re: Demande de passage en IPv4 Full Stack - Blocage sites institutionnels (Erreur 403)

jnq35 — Thu, 05 Feb 2026 17:45:29 GMT

Détermination de l’itinéraire vers mutavie.fr [159.60.132.120]
avec un maximum de 30 sauts :

1 1 ms <1 ms 1 ms 10.0.0.1
2 2 ms 1 ms 1 ms BOX10H-SER-r0.lan [192.168.1.1]
3 2 ms 2 ms 2 ms 16.227.39.62.rev.sfr.net [62.39.227.16]
4 4 ms 4 ms 4 ms 98.254.69.86.rev.sfr.net [86.69.254.98]
5 10 ms 9 ms 9 ms 206.145.6.194.rev.sfr.net [194.6.145.206]
6 9 ms 8 ms 9 ms sfr.th2-1.rt.hopus.net [37.77.34.86]
7 10 ms 10 ms 10 ms acorus.th2-1.hopus.net [37.77.34.83]
8 * * * Délai d’attente de la demande dépassé.
9 * * * Délai d’attente de la demande dépassé.
10 10 ms 10 ms 9 ms 159.60.132.120

Itinéraire déterminé.

Comme vous le remarquez il y a un problème de routage correcte aux sauts 8 et 9 pour ces deux sites. Donc c'est bien un problème de routage. Le passage en ipv4 full stack ne changera rien au problème.

Re: Demande de passage en IPv4 Full Stack - Blocage sites institutionnels (Erreur 403)

jnq35 — Thu, 05 Feb 2026 17:53:40 GMT

L'erreur 403 et son dépannage côté utilisateur Comprendre et contourner l'erreur 403 lors de l'accès à un site web - malekal.com

Vos navigateurs sont bien à jour dans leurs dernières versions ? Vous utilisez des extensions particulières ? Vous utilisez quel solution de sécurité ?

Re: Demande de passage en IPv4 Full Stack - Blocage sites institutionnels (Erreur 403)

TagadaTsoinTsoin — Thu, 05 Feb 2026 18:04:54 GMT

Je viens de voir que les deux sites ont la même IP, donc les tracert sont identiques.

@micheles05 a priori, la requête quitte bien le réseau SFR à partir du saut n°6 mais se retrouve bloquée plus loin.

Re: Demande de passage en IPv4 Full Stack - Blocage sites institutionnels (Erreur 403)

jnq35 — Thu, 05 Feb 2026 18:23:28 GMT

Bien vu @TagadaTsoinTsoin donc c'est l'accès à ce serveur par cette route qui pose problème. Problème de peering ?

Re: Demande de passage en IPv4 Full Stack - Blocage sites institutionnels (Erreur 403)

micheles05 — Thu, 05 Feb 2026 18:56:27 GMT

Merci jnq35 et merci a TagadaTsoinTsoin pour ces voies de recherche que j’ai bien evidemment essayées, sans succès

Identification du conflit : Ma ligne est actuellement sous architecture CGNAT (adressage IP partagé). 10.x.x.x donc plusieurs utilisateur (4) de l IP 77.x.x.x.

Preuve du défaut : L’accès à mes comptes d’assurance et d’épargne est impossible via ma Box 8, alors qu’il est parfaitement fonctionnel en 4G. sur mon telephone, ou sur mon PC si je passe par le partage internet de mon tel,

D’evidence, mon adresse IP publique actuelle (77.x.x.x) est bannie par les serveurs de sécurité de la Macif.

Je continu de penser que SFR n assure pas son service…

Re: Demande de passage en IPv4 Full Stack - Blocage sites institutionnels (Erreur 403)

Ryry — Thu, 05 Feb 2026 18:58:24 GMT

Bonjour @micheles05

Je sollicite votre aide car je rencontre un blocage systématique (Erreur 403 / Access Denied) sur les sites macif.fr et mutavie.fr depuis ma ligne Fibre.

Diagnostic : * Le problème disparaît en 4G, ce qui confirme un souci lié à mon IP fixe Box 8. * Mon IP actuelle (77.xxx.xx.xxx) semble être partagée via une architecture CGNAT, ce qui cause un bannissement par les serveurs de sécurité des sites cités.

Je pense que ton problème n'est pas directement lié au CGNAT puisque, comme @TagadaTsoinTsoin et @jnq35

nous sommes tous 3 en CGNAT
et pourtant ces 2 sites auxquels tu ne peux pas accéder nous sont parfaitement accessibles (sans erreur et donc sans bannissement par les serveur de sécurité des sites)

Ma demande : Je souhaite qu'un webconseiller puisse déclencher l'attribution d'une IPv4 "Full Stack" (adresse IP publique dédiée) sur ma ligne. C'est la seule solution pour lever ce déni de service sur ces sites essentiels.

Cette demande (parfaitement possible) doit se faire auprès du service client de SFR, pas ici sur le site d'entraide entre clients.

Mais je ne sais pas qui te fait dire que c'est la "seule solution" alors que rien pour l'instant n'indique que cette anomalie soit la conséquence du CGNAT.

Cependant peut-être que la sortie du CGNAT aura, comme effet "inattendu" de résoudre aussi ton problème, ça peut se tenter quand même.

Pour ma part je ne serai pas étonné qu'en réalité il y ait un problème de routage réseau plus bête entre toi (client SFR) et ces destinations... comme on en a déjà (rarement) par le passé... Je pense notamment à certains clients SFR qui momentanément n'avaient plus accès aux services de Google...

En général, la solution la moins fatigante est de constater que ça revient tout seul au bout de quelques jours car la "bêtise" de routage se trouve corrigée par quelqu'un quelque part.

À+