# Perte fonction NAT en IPV4 suite passage fibre - Box SFR NB6VAC-FXC-r0

**URL:** <https://forum.hacf.fr/t/perte-fonction-nat-en-ipv4-suite-passage-fibre-box-sfr-nb6vac-fxc-r0/25456>\
**Category:** Réseau\
**Created:** [Juillet 3, 2023, 7:28 UTC](https://forum.hacf.fr/t/perte-fonction-nat-en-ipv4-suite-passage-fibre-box-sfr-nb6vac-fxc-r0/25456 "2023-07-03T19:28:24Z")\
**Posts on this page:** 20\
**Page:** 1

<div class="post-metadata">

**Author:** ![Neuvidor](https://forum.hacf.fr/user_avatar/forum.hacf.fr/neuvidor/32/22140_2.png) [@Neuvidor](https://forum.hacf.fr/u/Neuvidor)\
**Post date:** [Juillet 3, 2023, 7:28 UTC](https://forum.hacf.fr/t/perte-fonction-nat-en-ipv4-suite-passage-fibre-box-sfr-nb6vac-fxc-r0/25456/1 "2023-07-03T19:28:24Z")

</div>

Salut les gars !

Je me permet d’ouvrir un sujet içi car je sais que certains sont des fous d’informatique réseaux et qu’une solution à mon problème va apparaitre rapidement comme toujours 🙂

Alors voilà, ce matin le technicien SFR est venu me mettre la fibre chez moi, j’ai d’ailleur préféré poser moi-même le boitier au mur à l’emplacement exacte que je voulais, c’est à dire dans ma baie infos.

Bref j’étais en télétravail, tous ce passe bien, un débit passant de 20Mbps à 930Mbps en descendant, je kiffe ma life toute la journée sauf qu’au moment où madame demande à Alexa de fermer les volets, la réponse est : L’appareil ne répond pas, autrement dit plus de lien avec Home Assistant.

Je vérifie les éléments suivants :

- Home assistant local =\> OK
- Home assistant via duckdns =\> HS
- Container Duckdns =\> OK
- Adresse IP du domaine Duckdns =\> OK
- Je vérifie le réglage NAT dans la BOX =\> Surprise, le menu a disparu !

Après quelques recherches, visiblement ceci serait lié au fait que je suis passé en «&nbsp;Carrier-grade NAT&nbsp;»

Il y a t’il un moyen de contourner ce soucis ?

---

<div class="post-metadata">

**Author:** ![Giga77](https://forum.hacf.fr/user_avatar/forum.hacf.fr/giga77/32/113727_2.png) [@Giga77](https://forum.hacf.fr/u/Giga77)\
**Post date:** [Juillet 3, 2023, 7:45 UTC](https://forum.hacf.fr/t/perte-fonction-nat-en-ipv4-suite-passage-fibre-box-sfr-nb6vac-fxc-r0/25456/2 "2023-07-03T19:45:43Z")

</div>

Salut!

> [@Neuvidor](#):
>
> Il y a t’il un moyen de contourner ce soucis ?

Oui, change de FAI. 😆 ok je sors...

Ou sinon :  
[https://la-communaute.sfr.fr/t5/installation-et-paramétrage/paramétrage-nat-sfr-box/td-p/2363416](https://la-communaute.sfr.fr/t5/installation-et-param%C3%A9trage/param%C3%A9trage-nat-sfr-box/td-p/2363416)

A priori, il faut contacter SFR et leur demander de passer en full stack.

---

<div class="post-metadata">

**Author:** ![Neuvidor](https://forum.hacf.fr/user_avatar/forum.hacf.fr/neuvidor/32/22140_2.png) [@Neuvidor](https://forum.hacf.fr/u/Neuvidor)\
**Post date:** [Juillet 3, 2023, 7:51 UTC](https://forum.hacf.fr/t/perte-fonction-nat-en-ipv4-suite-passage-fibre-box-sfr-nb6vac-fxc-r0/25456/3 "2023-07-03T19:51:21Z")

</div>

> [@Giga77](#):
>
> Oui, change de FAI. 😆 ok je sors…

🤣 🤣 🤣

> [@Giga77](#):
>
> il faut contacter SFR et leur demander de passer en full stack.

Je vais lancer ça dès demain, c’est quand même la misère ce changement !

Sinon pour infos en // j’ai trouvé ça qui rejoins ce que tu m’as dit :

> **[FttH: Migration forcée vers de l'IPv4 CG-Nat (+IPv6)](https://lafibre.info/sfr-les-news/ipv4-cgnat/?PHPSESSID=ib25poknghbufqq782b2nscs8g)**
>
> FttH: Migration forcée vers de l'IPv4 CG-Nat (+IPv6)

---

<div class="post-metadata">

**Author:** ![Neuvidor](https://forum.hacf.fr/user_avatar/forum.hacf.fr/neuvidor/32/22140_2.png) [@Neuvidor](https://forum.hacf.fr/u/Neuvidor)\
**Post date:** [Juillet 3, 2023, 7:53 UTC](https://forum.hacf.fr/t/perte-fonction-nat-en-ipv4-suite-passage-fibre-box-sfr-nb6vac-fxc-r0/25456/4 "2023-07-03T19:53:17Z")

</div>

Du coup pas moyen de contourner le problème hormis ce qui vient d’être cité plus haut ?

---

<div class="post-metadata">

**Author:** ![Giga77](https://forum.hacf.fr/user_avatar/forum.hacf.fr/giga77/32/113727_2.png) [@Giga77](https://forum.hacf.fr/u/Giga77)\
**Post date:** [Juillet 3, 2023, 7:58 UTC](https://forum.hacf.fr/t/perte-fonction-nat-en-ipv4-suite-passage-fibre-box-sfr-nb6vac-fxc-r0/25456/5 "2023-07-03T19:58:14Z")

</div>

Tu peux utiliser les services (payants) de Nabu Casa.  
Il y a peut-être Cloudflare aussi:

> [@Cloudflare Zero Trust pour se connecter à HA](https://forum.hacf.fr/t/cloudflare-zero-trust-pour-se-connecter-a-ha/15869):
>
> Une fois de plus on va parler de VPN. J’avais ici évoqué Zerotier (gratuit pour 25 nodes) que j’utilise toujours notamment pour interconnecter plusieurs sites entre eux en remplacement d’IPSEC. Ca fonctionne très bien et ça se fait oublier. Entre temps on a découvert Wireguard qui est très performant et peut être utilisé en natif (faut faire le taff) ou via des intégrations comme Tailsacle (entre autres) dont la version gratuite sera suffisante pour bien des usages. Aujourd’hui on va parler de [C…](https://www.cloudflare.com/fr-fr/products/zero-trust/)

Ou avoir ton propre nom de domaine…

---

<div class="post-metadata">

**Author:** ![Neuvidor](https://forum.hacf.fr/user_avatar/forum.hacf.fr/neuvidor/32/22140_2.png) [@Neuvidor](https://forum.hacf.fr/u/Neuvidor)\
**Post date:** [Juillet 3, 2023, 8:28 UTC](https://forum.hacf.fr/t/perte-fonction-nat-en-ipv4-suite-passage-fibre-box-sfr-nb6vac-fxc-r0/25456/6 "2023-07-03T20:28:58Z")

</div>

> [@Giga77](#):
>
> Cloudflare + Nom de domaine

Cela pourrait résoudre mon soucis ?

Je me posais la question justement suite au dernier soucis avec duckdns qui était down.

---

<div class="post-metadata">

**Author:** ![Giga77](https://forum.hacf.fr/user_avatar/forum.hacf.fr/giga77/32/113727_2.png) [@Giga77](https://forum.hacf.fr/u/Giga77)\
**Post date:** [Juillet 3, 2023, 8:42 UTC](https://forum.hacf.fr/t/perte-fonction-nat-en-ipv4-suite-passage-fibre-box-sfr-nb6vac-fxc-r0/25456/7 "2023-07-03T20:42:44Z")

</div>

> [@Neuvidor](#):
>
> Cela pourrait résoudre mon soucis ?

🤔 après réflexion, je ne pense pas. Car tu partages ton IP publique…  
Et pour utiliser Cloudflare, nom de domaine, etc., tu as aussi besoin de ton IP publique, tout comme DuckDNS.  
Non, je crois qu’il n’y a que SFR pour te résoudre ce problème… 🤕 (ou Nabu Casa 🥳)  
Bonne chance 😅

---

<div class="post-metadata">

**Author:** ![manu\_67](https://forum.hacf.fr/user_avatar/forum.hacf.fr/manu_67/32/966_2.png) [@manu\_67](https://forum.hacf.fr/u/manu_67)\
**Post date:** [Juillet 3, 2023, 8:45 UTC](https://forum.hacf.fr/t/perte-fonction-nat-en-ipv4-suite-passage-fibre-box-sfr-nb6vac-fxc-r0/25456/8 "2023-07-03T20:45:20Z")

</div>

Salut, j’avais le même soucis que toi en déménageant. J’ai appeler SFR j’ai dis que j’arrivais plus à me connecter sur le VPN du travail a cause de lipv6(ils appellent ça comme ça). au bout de 4 jours c’était réglé. Dis que tu veux parler à un technicien supérieur si le technicien ne comprend pas.

---

<div class="post-metadata">

**Author:** ![Neuvidor](https://forum.hacf.fr/user_avatar/forum.hacf.fr/neuvidor/32/22140_2.png) [@Neuvidor](https://forum.hacf.fr/u/Neuvidor)\
**Post date:** [Juillet 3, 2023, 8:46 UTC](https://forum.hacf.fr/t/perte-fonction-nat-en-ipv4-suite-passage-fibre-box-sfr-nb6vac-fxc-r0/25456/9 "2023-07-03T20:46:34Z")

</div>

Mon idée serait la suivante mais je ne maîtrise absolument pas le sujet alors de l’indulgence 😉 :

- nom de domaine «&nbsp;OVH&nbsp;»
- cloudflare pour le lien avec le nom de domaine
- reverse proxy via «&nbsp;nginx proxy manager&nbsp;» dans lequel j’utilise des wildcards pour redirection vers les différentes machines en interne chez moi

---

<div class="post-metadata">

**Author:** ![Pulpy-Luke](https://forum.hacf.fr/user_avatar/forum.hacf.fr/pulpy-luke/32/137426_2.png) [@Pulpy-Luke](https://forum.hacf.fr/u/Pulpy-Luke)\
**Post date:** [Juillet 3, 2023, 8:46 UTC](https://forum.hacf.fr/t/perte-fonction-nat-en-ipv4-suite-passage-fibre-box-sfr-nb6vac-fxc-r0/25456/10 "2023-07-03T20:46:35Z")

</div>

> [@Giga77](#):
>
> Non, je crois qu’il n’y a que SFR pour te résoudre ce problème… 🤕 (ou Nabu Casa 🥳)

Zerotier doit faire la même chose que nabucasa mais gratuit  
Et en principe ou peut faire l’équivalent du nat avec de l’ipv6

---

<div class="post-metadata">

**Author:** ![Neuvidor](https://forum.hacf.fr/user_avatar/forum.hacf.fr/neuvidor/32/22140_2.png) [@Neuvidor](https://forum.hacf.fr/u/Neuvidor)\
**Post date:** [Juillet 3, 2023, 8:47 UTC](https://forum.hacf.fr/t/perte-fonction-nat-en-ipv4-suite-passage-fibre-box-sfr-nb6vac-fxc-r0/25456/11 "2023-07-03T20:47:53Z")

</div>

On a posté en même temps je crois ! 😂😂😂

---

<div class="post-metadata">

**Author:** ![Pulpy-Luke](https://forum.hacf.fr/user_avatar/forum.hacf.fr/pulpy-luke/32/137426_2.png) [@Pulpy-Luke](https://forum.hacf.fr/u/Pulpy-Luke)\
**Post date:** [Juillet 3, 2023, 8:51 UTC](https://forum.hacf.fr/t/perte-fonction-nat-en-ipv4-suite-passage-fibre-box-sfr-nb6vac-fxc-r0/25456/12 "2023-07-03T20:51:05Z")

</div>

oui.  
Je ne sais plus qui avait partagé un tuto avec l'ipv6

> [@Connexion à HA depuis l'extérieur avec une box cgnat (sans possibilité de rediriger les ports)](https://forum.hacf.fr/t/connexion-a-ha-depuis-lexterieur-avec-une-box-cgnat-sans-possibilite-de-rediriger-les-ports/11696/11):
>
> Juste une petite reprise du tuto précédent (corrections et améliorations)

---

<div class="post-metadata">

**Author:** ![Giga77](https://forum.hacf.fr/user_avatar/forum.hacf.fr/giga77/32/113727_2.png) [@Giga77](https://forum.hacf.fr/u/Giga77)\
**Post date:** [Juillet 3, 2023, 8:52 UTC](https://forum.hacf.fr/t/perte-fonction-nat-en-ipv4-suite-passage-fibre-box-sfr-nb6vac-fxc-r0/25456/13 "2023-07-03T20:52:02Z")

</div>

> [@Neuvidor](#):
>
> - nom de domaine « OVH »
> - cloudflare pour le lien avec le nom de domaine
> - reverse proxy via « nginx proxy manager » dans lequel j’utilise des wildcards pour redirection vers les différentes machines en interne chez moi

Oui, tout a fait possible, mais avec une IP publique (et Cloudflare n’est pas obligatoire).

---

<div class="post-metadata">

**Author:** ![Neuvidor](https://forum.hacf.fr/user_avatar/forum.hacf.fr/neuvidor/32/22140_2.png) [@Neuvidor](https://forum.hacf.fr/u/Neuvidor)\
**Post date:** [Juillet 3, 2023, 9:02 UTC](https://forum.hacf.fr/t/perte-fonction-nat-en-ipv4-suite-passage-fibre-box-sfr-nb6vac-fxc-r0/25456/14 "2023-07-03T21:02:48Z")

</div>

> [@Pulpy-Luke](#):
>
> un tuto avec l'ipv6

J'y connais rien en IPV6, est-ce possible de garder un fonctionnement similaire à ce que j'utilisais jusqu'à ce matin, à savoir :

- Nom de domaine duckdns
- Redirection des ports externe 80 et 443 vers Nginx Proxy manager
- Redirection vers mes différentes machines de mon réseau privé avec par exemple :  
[ha.ndd.duckdns.org](http://ha.ndd.duckdns.org) =\> Home assistant  
[ec.ndd.duckdns.org](http://ec.ndd.duckdns.org) =\> EcoCompteur Legrand  
[gf.ndd.duckdns.org](http://gf.ndd.duckdns.org) =\> Grafana

---

<div class="post-metadata">

**Author:** ![Pulpy-Luke](https://forum.hacf.fr/user_avatar/forum.hacf.fr/pulpy-luke/32/137426_2.png) [@Pulpy-Luke](https://forum.hacf.fr/u/Pulpy-Luke)\
**Post date:** [Juillet 3, 2023, 9:07 UTC](https://forum.hacf.fr/t/perte-fonction-nat-en-ipv4-suite-passage-fibre-box-sfr-nb6vac-fxc-r0/25456/15 "2023-07-03T21:07:02Z")

</div>

En principe oui, c’est équivalent (j’ai jamais eu l’occasion de la faire)  
Bon par contre, à te lire j’ai l’impression que tu exposes ton ecocompteur et ton grafana à l’exterieur =\> MoyenBofPasSecure

---

<div class="post-metadata">

**Author:** ![Neuvidor](https://forum.hacf.fr/user_avatar/forum.hacf.fr/neuvidor/32/22140_2.png) [@Neuvidor](https://forum.hacf.fr/u/Neuvidor)\
**Post date:** [Juillet 3, 2023, 9:25 UTC](https://forum.hacf.fr/t/perte-fonction-nat-en-ipv4-suite-passage-fibre-box-sfr-nb6vac-fxc-r0/25456/16 "2023-07-03T21:25:00Z")

</div>

> [@Pulpy-Luke](#):
>
> tu exposes ton ecocompteur et ton grafana à l'exterieur =\> MoyenBofPasSecure

C'est bien le cas par contre j'ai mis dans nginx la nécessité de s'authentifier avant de forwarder la connection. Ce n'est pas publique.

Un réel soucis ?

---

<div class="post-metadata">

**Author:** ![Pulpy-Luke](https://forum.hacf.fr/user_avatar/forum.hacf.fr/pulpy-luke/32/137426_2.png) [@Pulpy-Luke](https://forum.hacf.fr/u/Pulpy-Luke)\
**Post date:** [Juillet 3, 2023, 9:27 UTC](https://forum.hacf.fr/t/perte-fonction-nat-en-ipv4-suite-passage-fibre-box-sfr-nb6vac-fxc-r0/25456/17 "2023-07-03T21:27:01Z")

</div>

C’est moins pire… Mais as-tu besoin d’accéder à ça directement quand tu n’es pas chez toi ?  
Tu as pas les infos dans HA au pire ?

---

<div class="post-metadata">

**Author:** ![Neuvidor](https://forum.hacf.fr/user_avatar/forum.hacf.fr/neuvidor/32/22140_2.png) [@Neuvidor](https://forum.hacf.fr/u/Neuvidor)\
**Post date:** [Juillet 3, 2023, 9:31 UTC](https://forum.hacf.fr/t/perte-fonction-nat-en-ipv4-suite-passage-fibre-box-sfr-nb6vac-fxc-r0/25456/18 "2023-07-03T21:31:10Z")

</div>

> [@Pulpy-Luke](#):
>
> As-tu besoin d'accéder à ça directement quand tu n'es pas chez toi ?  
> Tu as pas les infos dans HA au pire ?

Pour le coup l'Ecocompteur est plutôt pas mal niveau IHM alors je n'ai pas fait de doublons dans HA donc oui j'ai besoin de cet accès.

Concernant Grafana, à terme je n'en aurai plus besoin.

Par contre j'ai du mal à comprendre, HA est-il si sécurisé que ça comparé à un equipements derrière le reverse proxy ?

---

<div class="post-metadata">

**Author:** ![Pulpy-Luke](https://forum.hacf.fr/user_avatar/forum.hacf.fr/pulpy-luke/32/137426_2.png) [@Pulpy-Luke](https://forum.hacf.fr/u/Pulpy-Luke)\
**Post date:** [Juillet 3, 2023, 9:34 UTC](https://forum.hacf.fr/t/perte-fonction-nat-en-ipv4-suite-passage-fibre-box-sfr-nb6vac-fxc-r0/25456/19 "2023-07-03T21:34:21Z")

</div>

HA n’est pas plus sécurisé qu’un proxy. De toutes façons il faut en mettre un.  
Le truc c’est d’éviter d’exposer au monde les trucs qui ne servent pas : moins tu exposes, moins tu as de risques.  
Le fait d’avoir une belle ihm, c’est à mon avis pas un critère.  
Et le fait d’avoir un user/password c’est une sécurité, mais c’est pas infaillible non plus.

---

<div class="post-metadata">

**Author:** ![jean-luc1203](https://forum.hacf.fr/user_avatar/forum.hacf.fr/jean-luc1203/32/34926_2.png) [@jean-luc1203](https://forum.hacf.fr/u/jean-luc1203)\
**Post date:** [Juillet 3, 2023, 9:34 UTC](https://forum.hacf.fr/t/perte-fonction-nat-en-ipv4-suite-passage-fibre-box-sfr-nb6vac-fxc-r0/25456/20 "2023-07-03T21:34:56Z")

</div>

Le mot magique chez RED SFR, tu leur demande de passer en ipv4 full stack. C’est normalement activé dans l’après midi si appelé le matin,. Après tu te retrouves comme avant avec tes services externes vers l’interne qui fonctionneront bien  
Good luck

[Page suivante](https://forum.hacf.fr/t/perte-fonction-nat-en-ipv4-suite-passage-fibre-box-sfr-nb6vac-fxc-r0/25456.md?page=2)
