Fibre DIGI et CGNAT : pourquoi votre NAS peut rester injoignable depuis l’extérieur
Internet marche, mais le NAS ne répond plus depuis dehors ? Le CGNAT partage votre adresse IPv4. Le test en deux minutes et quatre solutions qui marchent.
Vous êtes en déplacement, vous ouvrez l’application de votre NAS pour retrouver une photo, et rien ne répond. À la maison pourtant, Internet marche très bien. Un abonné de la fibre DIGI à Schaerbeek décrit ce cas dans un groupe d’entraide non officiel. En cause, selon lui : le CGNAT. Le mot est barbare, le principe est simple.
Ma connexion est-elle en panne ?
Non. Sur Internet, votre box a une adresse IPv4, comme un numéro de téléphone. Ces numéros sont comptés : le RIPE NCC, qui les distribue en Europe, a épuisé sa réserve en novembre 2019. Pour économiser, un opérateur peut faire partager un même numéro à plusieurs abonnés. C’est le CGNAT.
Imaginez un standard téléphonique : tout le monde appelle dehors sans souci, mais un appel entrant sur le numéro commun ne sait pas à quel poste aller.
Sans CGNAT : téléphone → numéro de votre box → NAS ✅
Avec CGNAT : téléphone → numéro partagé par plusieurs abonnés → quel poste ? ❌
Avec un tunnel : le NAS appelle d’abord un relais sur Internet → le téléphone rejoint ce relais → NAS ✅
Comment savoir si je suis concerné ?
Le test prend deux minutes, depuis un ordinateur de la maison, VPN coupé :
- Ouvrez l’interface de votre box et notez l’adresse IPv4 « WAN » ou « Internet ».
- Comparez-la à celle qu’affiche un site comme ifconfig.me.
- Si les deux diffèrent, ou si l’adresse de la box commence par 100.64 à 100.127, une plage réservée à ce partage, vous êtes derrière un CGNAT.
Et si je branche mon propre routeur ?
DIGI le permet, avec les identifiants PPPoE qu’il fournit. Mais le partage se fait plus loin, chez l’opérateur. Changer de routeur, c’est changer d’appareil, pas de numéro.
Alors, comment joindre mon NAS ?
Le CGNAT bloque la redirection de port en IPv4, pas l’accès à distance. Quatre pistes restent ouvertes :
| Votre besoin | La solution | À savoir |
|---|---|---|
| Vos fichiers, pour vous seul | Un VPN maillé, comme Tailscale | Rien à ouvrir sur la box : c’est l’appareil qui appelle |
| L’appli de la marque du NAS | Son service à distance : QuickConnect chez Synology, Home Assistant Cloud | Les connexions passent par les serveurs du fabricant |
| Une connexion directe | L’IPv6, si la box accepte une règle d’entrée ciblée | Le réseau d’où vous appelez doit aussi parler IPv6 |
| Publier un site ou un service | Un petit serveur loué (VPS), relié à la maison par un tunnel sortant | Le service reste exposé, côté serveur loué |
Pour l’IPv6, testez votre téléphone sur test-ipv6.com, Wi-Fi coupé. DIGI ne dit pas quels modèles de box acceptent une règle d’entrée en IPv6. Pour débuter, voyez nos recommandations pour un projet homelab. Et quelle que soit la piste, jamais l’interface d’administration du NAS ouverte directement sur Internet : c’est une cible classique des rançongiciels.
Une option ailleurs, pas ici
En France, Free partage aussi l’IPv4 sur sa fibre, mais donne une adresse dédiée gratuite à qui la demande, d’après l’Arcep, le régulateur français. Chez DIGI, les récapitulatifs contractuels de la fibre, à 10 € par mois pour 500 Mbit/s, ne mentionnent aucune option de ce genre. Cela ne prouve pas que le service client n’en accorde jamais, ni que ce partage explique le prix.
Pour surfer, regarder des séries ou passer des appels vidéo, rien ne change. Avec un NAS, une caméra ou une domotique à la maison, posez deux questions au service client : mon adresse IPv4 est-elle partagée ? Puis-je obtenir une adresse dédiée, et à quel prix ?
Les mots techniques, en clair
- IPv6 : le nouveau système, avec assez d’adresses pour chaque appareil.
- NAS : un disque dur relié au réseau de la maison.
- Redirection de port : la règle qui dit à la box vers quel appareil envoyer un appel venu de dehors.
- VPS : un serveur virtuel loué chez un hébergeur.
En bref
- Derrière un CGNAT, Internet marche mais la box ne peut plus rediriger un appel entrant en IPv4.
- Plusieurs abonnés partagent alors une adresse. Changer de routeur n’y change rien.
- VPN maillé, service du fabricant, IPv6 ou tunnel vers un serveur loué gardent le NAS joignable.
Sources : DIGI Belgique, récapitulatifs contractuels de la fibre, RIPE NCC, épuisement des adresses IPv4, Arcep, baromètre de la transition vers IPv6, juillet 2026, IETF, RFC 6598, plage 100.64.0.0/10.
Cet article…
Le Bien Heureux · Rédaction Capibara · Lundi 9 novembre 2026