CGNAT (NAT de niveau opérateur)

Le NAT de niveau opérateur est un NAT effectué par le FAI sur l'ensemble de sa clientèle. Au lieu que chaque abonné obtienne une adresse IPv4 publique unique, beaucoup partagent une seule adresse, l'équipement de l'opérateur traduisant entre elles et les adresses privées attribuées aux foyers. Les FAI l'ont adopté pour faire face à l'épuisement des adresses IPv4. L'effet secondaire est significatif : parce que vous ne détenez plus d'adresse publique propre, vous ne pouvez pas accepter de connexions entrantes ni configurer le transfert de port, et votre adresse IP publique est partagée avec des inconnus.

Sous CGNAT, votre trafic sort par une adresse de fournisseur partagée avec de nombreux autres clients — le même mécanisme qui rend les IP mobiles difficiles à bloquer. Les inconvénients pour vous sont concrets : l'hébergement d'un service, l'accès à distance et les connexions peer-to-peer nécessitant une accessibilité entrante échouent tous, et tout problème de réputation causé par un autre client sur l'adresse partagée peut également vous affecter. Détecter le CGNAT est simple : l'adresse publique que votre routeur affiche diffère de l'adresse qu'un site de type quoi-est-mon-IP rapporte via le fournisseur.

Si le CGNAT bloque les connexions entrantes ou vous lie à une adresse publique partagée et imprévisible, un s4m IP dédié vous offre une adresse exclusive et stable pour travailler. Le routage via le s4m VPN ou les proxies vous donne également une adresse IP de sortie cohérente au lieu d'une adresse de transport partagée, avec une réputation propre que vous contrôlez. s4m fonctionne sur une seule région de sortie avec une infrastructure sans journaux, priorisant la RAM.