Journal Sortir du CGNAT chez Red by SFR, c'est facile

Je viens de déménager!

Alors tous les autres détails ne vous intéressent pas, mais il faut que je vous parle de ma connexion internet.

Je suis abonné chez Red By SFR avec une offre pas très chère proposant juste un accès internet. Pas de box TV compliquée, rien de tout ça.

J'héberge chez moi un serveur avec un site web, des mails, et plein d'autres trucs.

Avant mon déménagement, j'avais un accès internet tout à fait normal avec une adresse IPv4 et une plage d'adresses IPv6 bien à moi. Pas de problème donc pour exposer ce serveur sur les internets.

Lors du déménagement, un technicien est venu vérifier le fibrage de mon nouvel appartement et installer une nouvelle box. La connexion a été établie plusieurs jours avant mon déménagement, ce qui m'a permis de faire la migration de mon serveur tranquillement.

Lors d'un précédent changement de box (passage de la 9box 6V à la 9box 6VAC), j'avais pu exporter la configuration de l'ancienne box et la réimporter dans la nouvelle. Ça n'a pas été possible cette fois-ci: la nouvelle box dispose d'un firmware développé par les équipes de Altice au Portugal, qui n'est pas compatible avec le fichier exporté par l'ancienne box, dont le firmware était développé par des équipes de SFR en France qui ont été dissoutes.

J'ai d'ailleurs perdu lors de ce changement de firmware quelques autres fonctionnalités, comme la possibilité de partager une imprimante ou un support de stockage sur le réseau. Bon, je m'en fiche un peu vu que j'ai un serveur pour faire tout ça.

Mais ce qui est plus embêtant, c'est que lors de ce déménagement, j'ai perdu mon IPv4. En effet, l'IP attribuée à la box est dans le réseau 10.0.0.0, donc une IP non routable, et il y a une passerelle pour accéder à internet. Donc, impossible d'exposer mon serveur sur internet en IPv4. Un avertissement correspondant s'affiche d'ailleurs dans les pages de paramétrage de la box, en particulier celle permettant de configurer des redirections de ports.

Cette technique s'appelle le CGNAT (Carrier-Grade NAT) et permet à SFR (c'est pratiqué aussi par d'autres opérateurs) d'économiser des adresses IPv4, ressource précieuse de nos jours. Le traffic sortant n'est pas impacté, et le traffic IPv6 entrant et sortant fonctionne également très bien.

Mais il m'arrive d'accéder à mon serveur depuis des endroits qui ne sont pas prêts pour l'IPv6 (par exemple, le réseau de mon employeur).

J'ai donc contacté rapidement le service technique de Red by SFR pour demander à corriger le problème. La méthode de contact est un peu étrange: il faut passer soit par une application Android soit par un bot Whatsapp, et une fois expliqué le problème, on reçoit un lien vers une page du site web dans laquelle on peut entrer son numéro de téléphone pour être rappelé par la hotline. Le même procédé s'applique d'ailleurs pour le déménagement (impossible de faire la démarche entièrement en ligne, il faut passer par un appel téléphonique). Je n'ai pas testé l'application, mais le bot whatsapp, et j'ai constaté qu'en fonction de la question posée, il ne redirige pas vers la même URL.

J'ai donc pu joindre le service technique qui a tout de suite compris ma demande. Cependant, je les ai contactés avant d'avoir fini de déménager. Mon ancienne ligne était donc toujours active et la nouvelle, administrativement, encore en cours d'installation. Dans cette situation, leur système informatique ne permet pas de faire de changement de configuration.

Le technicien m'a donc dit qu'il allait me recontacter la semaine suivante une fois mon déménagement terminé. Ce qu'il a fait ce lundi où j'ai reçu un nouvel appel, lors duquel il a pu réaliser la demande de "rollback IPv4" et donc la désactivation du CGNAT. Quelques heures plus tard, j'ai pu effectivement constater que ma connexion dispose à nouveau d'une IP routable (très précisément je suis l'heureux locataire de 93.xxx.xxx.xxx).

J'ai également constaté, ce qui est moins bien, que cette modification entraîne également la désactivation de l'IPv6 dans la configuration de la box. Mais j'ai pu la réactiver moi-même simplement en re-cochant une case dans l'interface web.

Voilà, finalement tout s'est bien passé, et cette procédure permet de réserver les IPv4 aux personnes qui en ont vraiment besoin. J'espère qu'un jour je pourrai m'en passer et que tout le monde sera en IPv6.

En tout cas merci au support technique de Red qui a été très efficace pour régler ce problème. C'est finalement bien agréable de pouvoir parler à un humain qui comprend le problème et qui a les moyens de le résoudre.

NdM: Caviardage de l'IP.