Comment rediriger le port Starlink et contourner CGNAT ?

Par Arsalan Rashid

8 October 2024

7 Lecture min.

La redirection de port sur les passerelles CGNAT n’est pas aussi simple qu’il y paraît. Cependant, dans cet article de blog, nous expliquerons comment les routeurs compatibles CGNAT, comme Starlink , peuvent causer un problème de redirection de port et comment vous pouvez contourner ce pare-feu piloté par le FAI sans problème.

La redirection de port Starlink n’est plus un problème !

Qu’est-ce que la redirection de port ?

Si vous souhaitez héberger un serveur, activer l’accès à distance ou améliorer votre expérience de jeu en ligne, essayez de rediriger les ports de votre routeur. La redirection de port est une méthode de mise en réseau qui guide le trafic vers un périphérique particulier, par exemple une console de jeu ou votre PC, au sein d’un réseau privé. 

Il vous permet de diriger les données entrantes des serveurs vers votre appareil. Par exemple, le port pour héberger un site Web est le 80, et si vous souhaitez une connexion Internet stable et une faible latence, vous redirigerez le port 80 en configurant la page d’administration de votre routeur.

L’une des principales raisons pour lesquelles la redirection de port peut être un problème sur Starlink est que de nombreux FAI utilisent Carrier-Grade NAT (CGNAT) pour conserver les adresses IP. Votre FAI attribue une seule adresse IP à plusieurs clients, et ces clients s’appuient sur la même adresse IP.

Vous pouvez vérifier si votre routeur Starlink utilise CGNAT ou non en regardant votre adresse IP WAN ou via l’application Starlink.

  1. Pour vérifier votre IP WAN, accédez à la page de configuration de votre routeur sur le navigateur.
  2. Recherchez 192.168.100.1 ou ouvrez cmd pour vérifier l’adresse IP de votre routeur en tapant ipconfig.
  3. Entrez les informations de connexion de votre routeur.
  4. Ensuite, recherchez la section Réseau.
  5. Votre IP WAN sera fournie dans les informations.
  6. Maintenant, vous devez vérifier si votre IP est comprise entre 100.64.0.0 et 100.127.255.255.
  7. Si oui, votre routeur Starlink est compatible CGNAT.

Le routeur et l’application Starlink ne prennent pas en charge la configuration directe des attributions d’adresses IP statiques ou de la redirection de port en raison de l’utilisation de CGNAT. Cependant, les utilisateurs peuvent utiliser des routeurs tiers qui prennent en charge ces fonctionnalités pour configurer des adresses IP statiques et gérer efficacement la redirection de port

Étape 1 : connectez-vous à votre routeur

Ouvrez l’application et connectez-vous à l’aide des informations d’identification fournies avec votre routeur ou que vous avez configurées lors de la configuration initiale du routeur.

Étape 2 : Accédez aux paramètres

Recherchez une option de paramètres ou de configuration, souvent représentée par une icône d’engrenage. Localisez la section dans laquelle vous pouvez gérer les paramètres LAN ou réseau.

Étape 3 : Attribuer une adresse IP statique

Sélectionnez l’appareil dans la liste des appareils connectés pour lesquels vous devez définir une adresse IP statique et modifiez les paramètres IP de dynamique (DHCP) à statique. Une fois terminé, saisissez l’adresse IP statique que vous souhaitez attribuer.

Étape 4 : Accédez à la section Redirection de port 

Accédez aux paramètres avancés et recherchez l’ option Redirection de port . Ne confondez pas cette option avec le déclenchement de port , car les deux ont des objectifs différents.

Étape 5 : définir une règle de redirection de port

Procédez simplement comme suit :

  • Saisissez un nom pour le service ou l’application, tel que PS5 Gaming .
  • Spécifiez le numéro de port ou la plage qui doit être transféré.
  • Saisissez l’adresse IP statique attribuée précédemment à l’appareil qui recevra le trafic.
  • Sélectionnez le protocole approprié, qu’il s’agisse de TCP, d’UDP ou des deux.
  • Enregistrer pour appliquer les modifications.

Étape 6 : tester la redirection de port 

Pour vérifier que vos ports sont correctement transférés, utilisez un outil en ligne conçu pour vérifier les ports. Si le test indique que vos ports sont fermés, il vaut la peine de revérifier vos paramètres.

Starlink propose deux configurations IPv4 : « par défaut » et « public ». Le paramètre par défaut utilise Carrier-Grade NAT (CGNAT) avec des adresses privées, tandis que NAT effectue la traduction entre les adresses IP privées et publiques. Tous les routeurs Starlink prennent en charge IPv6, en attribuant des adresses IPv6 aux appareils compatibles.

Pour les forfaits Priority et Mobile Priority, une option IPv4 publique est disponible. Cette adresse IP est accessible depuis n’importe quel endroit sur Internet et est réservée même lorsque le système est éteint, bien qu’un déplacement ou des mises à jour logicielles puissent la modifier. Les forfaits Standard et Mobile n’offrent pas d’IPv4 publique. Les routeurs Starlink ne prennent pas en charge la redirection de port ou les règles de pare-feu pour IPv4 ou IPv6.

Chaque système Starlink dispose d’une adresse IPv4 et d’un préfixe IPv6 /56. La configuration CGNAT par défaut bloque le trafic entrant. Les clients qui en ont besoin doivent donc utiliser des routeurs tiers ou envisager l’option IPv4 publique. Le trafic sortant pour TCP/25 et TCP/445 est bloqué pour des raisons de sécurité.

À mesure que Starlink se développe, les utilisateurs peuvent voir des mises à jour telles que des adresses IP publiques routables et des modifications des configurations CGNAT.

Qu’est-ce que CGNAT ?

La plupart des FAI utilisent CGNAT (Carrier-Grade Network Address Translation) pour éviter les problèmes de bande passante et l’épuisement des adresses IP. Les FAI utilisent également CGNAT pour attribuer une adresse IP unique à plusieurs utilisateurs. Mais le seul inconvénient est que vous ne pouvez pas ouvrir de ports sur un routeur derrière CGNAT. 

Comment PureVPN peut-il aider à contourner CGNAT ?

Vous pouvez utiliser le module complémentaire de redirection de port PureVPN pour faciliter ce processus. Ce module complémentaire contournera CGNAT et vous permettra de configurer la redirection de port pour vos appareils. Voici comment procéder :

  1. Connectez-vous à l’espace membre PureVPN.
  2. Cliquez sur l’onglet abonnement.
  3. Cliquez sur Configurer.
  4. Appliquez les paramètres de port souhaités.
  5. Cliquez sur Appliquer les paramètres.

Pour déterminer si votre connexion Starlink est sous CGNAT, vous pouvez utiliser l’une des méthodes suivantes :

Méthode 1 : Vérifiez l’adresse IP WAN du routeur

  1. Ouvrez un navigateur Web et entrez l’adresse IP de votre routeur dans la barre d’adresse.
  2. Entrez votre nom d’utilisateur et votre mot de passe pour accéder au tableau de bord.
  3. Accédez à l’écran d’état sur le tableau de bord.
  4. Recherchez la section intitulée « IP WAN » ou un terme similaire, qui peut varier en fonction du modèle de routeur.
  5. Examinez l’adresse IP attribuée à l’interface WAN du routeur.
  6. Si cette adresse IP se situe dans la plage de 100.64.0.1 à 100.127.255.254, votre connexion est probablement derrière CGNAT. Cette plage d’adresses IP est destinée à l’utilisation de CGNAT.

Méthode 2 : comparer l’adresse IP WAN et l’adresse IP publique

  1. Suivez les étapes de la méthode 1 pour rechercher et noter l’adresse IP WAN à partir du tableau de bord de votre routeur.
  2. Ouvrez un nouvel onglet dans votre navigateur Web
  3. Recherchez « quelle est mon adresse IP » et appuyez sur Entrée.
  4. Mémorisez l’adresse IP publique affichée par les résultats de la recherche.
  5. Si l’adresse IP WAN et l’adresse IP publique sont différentes, cela indique que votre FAI utilise CGNAT.
  6. S’ils correspondent, votre connexion dispose probablement d’une adresse IP publique directe, ce qui signifie qu’elle n’est pas derrière CGNAT.

Généralement, les routeurs Starlink bloquent les ports d’envoi et de réception de courrier électronique car ils ont pour objectif d’envoyer du spam et de provoquer des problèmes de sécurité. Vous trouverez ci-dessous les ports bloqués par Starlink :

  • Port SMTP 25
  • Port POP3 110
  • SMTP sur le port SSL 465
  • Port de soumission SMTP 587
  • Port IMAP 143

Puis-je améliorer mon jeu après avoir contourné CGNAT ? 

Oui, votre jeu peut s’améliorer en surmontant CGNAT. Si vous vous demandez comment ? C’est parce que CGNAT peut ralentir votre flux de trafic en augmentant les étapes de livraison via Internet. 

Cela rend également difficile la connexion d’autres appareils de jeu à votre serveur. En contournant CGNAT, vous pouvez améliorer votre connectivité de jeu et bénéficier d’une connexion Internet stable pour une meilleure circulation du trafic.

Hébergez un serveur avec un module complémentaire d’adresse IP dédiée et de redirection de port

Vous avez besoin d’une adresse IP dédiée avec un module complémentaire de redirection de port si vous souhaitez héberger un serveur de jeu, mettre votre adresse IP sur liste blanche ou si vous souhaitez que vos amis se connectent à vos appareils domestiques. Une adresse IP dédiée vous permet de créer des serveurs et d’autoriser les adresses IP externes à se connecter à votre serveur sans aucun problème de mappage d’adresses IP.

Bénéficiez d’une offre combinée

Pourquoi choisir PureVPN ?  

Avec le service efficace de PureVPN, vous pouvez ouvrir des ports en quelques clics. Vous rencontrez des problèmes avec CGNAT ? Pas de problème ! Le pack d’extensions  IP dédiées et de redirection de port de PureVPN offre une solution en un clic pour contourner CGNAT.

  • Avec environ 6 000 serveurs dédiés dans le monde entier dans plus de 78 emplacements, PureVPN garantit que vous êtes connecté en toute sécurité. 
  • Avec des fonctionnalités telles que le tunneling fractionné , le masquage IP et les adresses IP dédiées, vous pouvez rester caché sur Internet.
  • Assistance client 24h/24 et 7j/7 et garantie de remboursement de 31 jours.

Questions fréquemment posées

Non. Vous ne pouvez pas modifier une adresse IP Starlink. Cependant, vous pouvez utiliser un VPN pour masquer votre adresse IP, un logiciel de tunneling fractionné ou un serveur avec une adresse IP dédiée .

Comme Starlink utilise CGNAT, vous disposez d’une adresse IP individuelle. Au lieu de cela, vous partagez une adresse avec plusieurs autres utilisateurs.

La principale raison pour laquelle la redirection de port peut être un problème sur Starlink est que de nombreux FAI utilisent Carrier-Grade NAT (CGNAT) pour conserver les adresses IP. Votre FAI attribue une seule adresse IP à plusieurs clients, et ces clients s’appuient sur la même adresse IP.

Starlink ne prend pas en charge la redirection de port traditionnelle en raison de l’utilisation de CGNAT. Cependant, les utilisateurs peuvent contourner cette limitation en utilisant des services VPN qui offrent des fonctionnalités de redirection de port, tels que PureVPN.

Oui, Starlink utilise CGNAT pour gérer efficacement l’allocation de ses adresses IP, en partageant les adresses IP publiques entre plusieurs utilisateurs. Cette méthode permet à Starlink de conserver le nombre limité d’adresses IPv4 disponibles, ce qui est crucial compte tenu de sa large base d’utilisateurs.

Le module complémentaire IP dédiée et redirection de port de PureVPN fournit une adresse IP statique et la possibilité de configurer la redirection de port. Cela permet de contourner efficacement les configurations CGNAT telles que celles utilisées par Starlink, car cela permet de transférer des ports spécifiques vers et depuis Internet, facilitant ainsi les connexions qui nécessitent un accès direct, comme les services d’hébergement ou les serveurs de jeux.

Starlink utilise à la fois des adresses IPv4 et IPv6. Il fournit des adresses IPv4 dans le cadre d’une politique CGNAT et propose des adresses IPv6 aux clients du réseau si leur routeur prend en charge IPv6. Cependant, la prise en charge complète d’IPv6 est encore en phase de test bêta et n’est disponible que dans certaines zones avec des routeurs tiers compatibles, car le routeur Starlink lui-même ne prend pas en charge IPv6.

Have Your Say!!

Rejoignez plus de 3 millions d'utilisateurs pour profiter de la liberté sur Internet

Inscrivez-vous à PureVPN pour obtenir une sécurité et une confidentialité en ligne complètes avec une adresse IP cachée et un trafic Internet crypté.

Obtenez PureVPN