WhatMyIP.site
RFC 6598 Inspector Real-time Evaluation

Vérificateur de Carrier-Grade NAT (CGNAT) & Ports

Détectez immédiatement si votre fournisseur d'accès à internet (Orange, Free, Bouygues, SFR) vous attribue une adresse CGNAT (RFC 6598). Diagnostiquez les échecs d'ouverture de ports et le NAT Strict (Type 3) en jeu vidéo.

Votre IP Publique Détectée & Fournisseur Internet

IP Publique Détectée: Loading...
Fournisseur d'Accès (FAI): Detecting ISP...
Numéro d'Autonomie (ASN): AS-----
Région / Passerelle Réseau: Detecting...
This is your visible edge public IP detected across the public Internet.

Moteur de Diagnostic CGNAT Interactif

Indiquez l'adresse IP WAN (Internet) affichée dans l'interface de votre box (ex: 192.168.1.1 ou 192.168.1.254) :

Tests Rapides :

Comment Trouver l'IP WAN de Votre Box Internet

1. Connectez-vous à l'interface de gestion de votre box

Ouvrez votre navigateur web et accédez à l'interface de votre passerelle : 192.168.1.1 (Livebox, SFR Box), 192.168.1.254 (Bbox), ou mafreebox.freebox.fr.

2. Accédez à l'état de la connexion Internet (WAN)

Consultez la rubrique État de la connexion, Adresse IPv4 WAN ou Informations système.

3. Comparez avec l'IP publique détectée ci-dessus

Saisissez l'adresse WAN dans le formulaire. Si elle commence par 100.64. à 100.127. ou diffère de votre IP publique, vous êtes en CGNAT.

Tableau Comparatif des Architectures IP & CGNAT

Architecture Type IP Address Range Inbound Port Forwarding Console Gaming NAT Self-Hosting / VPN
Direct Public IP Globally Routable IPv4 100% Functional Open (Type 1) Native WireGuard, Plex, HTTP
CGNAT (RFC 6598) 100.64.0.0/10 Blocked by Carrier NAT Strict (Type 3) Requires Cloudflare / Tailscale
Double NAT (RFC 1918) 192.168.0.0/16, 10.0.0.0/8 Double Forwarding Required Moderate / Strict (Type 2/3) Fix by Bridge Mode on Modem
IPv6 Dual-Stack 2000::/3 Global Unicast Full End-to-End Routability Open IPv6 Peer-to-Peer No NAT required, direct AAAA records

Comment Contourner le CGNAT & Débloquer vos Ports

Method 1: Request Public Dynamic / Static IP from ISP

Call your Internet Service Provider customer support. Inform them you need a public IP for hosting security cameras, remote work VPN, or gaming. In France, Freebox allows one-click activation of "IP fixe V4 full-stack" in the subscriber portal for 0 EUR. In Spain, Digi offers "Conexión Plus" for 1 EUR/month, and MásMóvil/Pepephone deactivate CGNAT upon phone request.

Method 2: Use Cloudflare Tunnels (Zero Trust)

Install Cloudflare's lightweight daemon cloudflared on your local server. It creates an outbound HTTPS connection to Cloudflare's global edge network. Incoming visitors hit your custom domain on Cloudflare, which forwards traffic over the established outbound tunnel, bypassing ISP CGNAT completely with 0 open router ports.

Method 3: Tailscale or WireGuard Mesh Overlays

Tailscale uses STUN (Session Traversal Utilities for NAT) hole-punching and DERP relays to connect your laptops, phones, and home servers directly in an encrypted peer-to-peer WireGuard mesh without requiring an open public IPv4 port.

Method 4: Transition to IPv6 Dual-Stack

IPv6 completely eliminates the concept of NAT. With IPv6 enabled on your router and ISP line, every home device receives a globally unique, publicly addressable IPv6 address (/64 prefix), allowing direct peer-to-peer communication governed only by local firewall rules.

Foire Aux Questions sur le Carrier-Grade NAT

Qu'est-ce que le Carrier-Grade NAT (CGNAT) ?
Le Carrier-Grade NAT (défini par la RFC 6598) est une architecture réseau permettant aux fournisseurs d'accès internet (FAI) d'économiser les adresses IPv4. Au lieu d'allouer une adresse IPv4 publique dédiée à chaque box abonné, le FAI mutualise une même adresse IP publique entre plusieurs dizaines ou centaines de clients via une passerelle NAT centrale.
Pourquoi le CGNAT bloque-t-il l'ouverture des ports et le jeu en ligne ?
Le transfert de port (port forwarding) nécessite que des paquets externes puissent initier une connexion vers votre box. En CGNAT, votre box ne possède pas d'IP publique directe mais une IP partagée : les flux entrants non sollicités sont bloqués au niveau du routeur opérateur. Cela engendre un NAT Strict (Type 3) sur PlayStation et Xbox et empêche d'héberger des serveurs Plex, NAS ou Minecraft.
Quelle est la plage d'adresses IP du CGNAT ?
L'IETF a réservé pour le CGNAT la plage RFC 6598 allant de 100.64.0.0 à 100.127.255.255 (masque /10). Si l'adresse IP WAN indiquée dans votre box commence par 100.64 jusqu'à 100.127, vous êtes indiscutablement sous CGNAT.
Comment désactiver le CGNAT ou le contourner ?
1) Chez Free (Freebox), activez gratuitement l'option 'Demander une adresse IP fixe V4 full-stack' depuis votre espace abonné pour récupérer l'intégralité des 65535 ports. 2) Chez Orange, Bouygues et SFR, demandez au service client le passage en IPv4 publique dédiée ou activez l'IPv6 dual-stack. 3) Utilisez Cloudflare Tunnels ou Tailscale pour exposer des services sans redirection de port.
Pourquoi mon IP WAN commence-t-elle par 192.168 ou 10.0 ?
Si l'IP WAN de votre routeur se situe dans les plages privées RFC 1918 (192.168.x.x, 10.x.x.x, 172.16-31.x.x), vous êtes en situation de Double NAT. Cela se produit lorsqu'un routeur Wi-Fi personnel est raccordé à la box opérateur sans que celle-ci ne soit configurée en mode Bridge (pont).

Related Diagnostic Tools & Technical Guides

Test VPN Detect Tor, Datacenter, and VPN exit nodes. Router IP Hub Default logins for 192.168.1.1, 10.0.0.1 & gateways. Test Débit Test latency jitter, download, and upload speeds. Network Guides Fix Strict NAT, port forwarding, and DNS errors.