Starlink fonctionne sous CGNAT. Cela signifie que, tel qu'il sort de la boîte, vous ne pouvez pas voir vos caméras, votre enregistreur ni votre TPV depuis l'extérieur. Nous vous expliquons pourquoi cela se produit, pourquoi ouvrir les ports ne le résout pas, et comment nous le résolvons.
Plus d'informations : Installateurs Starlink à Alicante · Formules Starlink · Backhaul d'entreprise · Vidéosurveillance avec IA
C'est l'appel que nous recevons le plus souvent concernant Starlink, et il survient presque toujours quelques semaines après l'installation : « j'avais des caméras et je les voyais depuis mon mobile ; depuis que j'ai installé Starlink, plus rien ». Ce n'est ni un défaut de l'antenne ni de l'installation. C'est ainsi que fonctionne le réseau Starlink par conception, et il vaut mieux le savoir avant d'acheter l'équipement.
Une connexion Internet « normale » vous attribue une adresse IP publique : un identifiant unique sur Internet auquel on peut accéder depuis l'extérieur. C'est ce qui permet à votre mobile, lorsqu'il se trouve dans une autre ville, de trouver l'enregistreur situé dans votre local.
Starlink ne fait pas cela. Il utilise CGNAT (Carrier-Grade NAT) : au lieu de vous attribuer une IP publique propre, il vous fournit une adresse privée et partage une même IP publique entre de nombreux clients en même temps. Pour naviguer, regarder une vidéo ou envoyer un e-mail, cela fonctionne parfaitement, car dans tous ces cas, c'est vous qui initiez la connexion vers l'extérieur.
Le problème apparaît dans le sens inverse. Quand quelque chose tente d'entrer —votre mobile cherchant la caméra—, il arrive à une IP partagée par des dizaines de clients et il n'y a aucun moyen de savoir que ce trafic vous était destiné. La connexion est abandonnée avant d'atteindre votre routeur. Ce n'est pas un blocage que l'on peut désactiver : c'est une limitation structurelle de l'adressage.
📡 Pourquoi Starlink procède ainsi
Ce n'est pas une décision arbitraire ni une façon de vendre plus cher. Il reste très peu d'adresses IPv4 libres dans le monde, et tout opérateur qui croît rapidement recourt au CGNAT pour servir plus de clients que ne le lui permet son bloc d'adresses. De nombreux opérateurs mobiles font exactement la même chose.
Voici les cas concrets que nous rencontrons dans les installations de la province. Si l'un d'eux vous dit quelque chose, le CGNAT en est la cause :
Avant de venir chez nous, la plupart des clients ont déjà essayé l'une de ces solutions. Aucune ne fonctionne avec le CGNAT, et il vaut la peine de comprendre pourquoi pour ne pas perdre de temps ni d'argent :
Ouvrir des ports sur le routeur
La redirection de ports répartit le trafic qui est déjà arrivé à votre routeur. Avec le CGNAT, il n'arrive jamais : il est écarté avant, dans le réseau de l'opérateur. Vous pouvez très bien le configurer, cela ne servira à rien.
DDNS / No-IP / DynDNS
Un DDNS résout le problème du fait que l'adresse IP publique changez. Ne résout pas celui de ne pas avoir IP publique. Elle pointera correctement vers une adresse partagée à laquelle vous ne pourrez toujours pas accéder.
Changer de formule
Passer de Résidentiel à Business ne vous fournit pas en soi une adresse IP publique fixe. Il s'agit d'un changement des conditions de service et de priorité réseau, et non d'adressage.
Circule aussi l'idée d'utiliser des services d'accès à distance type cloud du fabricant des caméras (P2P). Ils fonctionnent dans de nombreux cas, oui, mais ils dépendent des serveurs du fabricant, dégradent souvent la qualité vidéo, ne permettent pas d'intégrer le système avec autre chose, et cessent de fonctionner le jour où le fabricant décide de fermer ou de facturer ce service. Ce n'est pas une base sur laquelle bâtir la sécurité d'une entreprise.
La vraie solution consiste à cesser de lutter contre le CGNAT et à le contourner. Avec MikroWizard, notre propre plateforme, nous montons un tunnel VPN dédié entre votre installation et un de nos serveurs qui dispose bien d'adresses publiques propres.
Le résultat pratique est que vous obtenez une véritable adresse IP publique fixe, permanente, qui pointe vers votre réseau. De l'extérieur, on se connecte à cette adresse exactement comme avec une fibre d'entreprise : vos caméras, votre enregistreur et vos équipements retrouvent leur place. Plus rien ne dépend du CGNAT de Starlink.
Fonctionne avec n'importe quelle formule
Business, Residencial, Roam ou Maritime. La seule exigence est que l'antenne ait une connexion Internet ; le reste est géré par la plateforme.
L'IP ne change pas
Elle est fixe et vous appartient tant que le service est actif. Vous pouvez la documenter dans votre système de caméras, dans un contrat de maintenance ou dans une liste blanche d'accès.
Également sur 4G, 5G ou fibre avec CGNAT
Le problème n'est pas exclusif à Starlink. Si votre connexion mobile ou fibre est également sous CGNAT, l'approche est la même.
Peut être ajouté ultérieurement
Il n'est pas nécessaire que nous ayons installé l'antenne nous-mêmes. Si vous avez déjà Starlink en fonctionnement, cela s'ajoute sans toucher au montage existant.
C'est aussi la base sur laquelle nous fournissons supervision 24h/24 et 7j/7: avec le tunnel établi, nous pouvons surveiller le lien en continu et, normalement, détecter une coupure avant même que vous ne la remarquiez.
Parce que Starlink fonctionne sous CGNAT et ne vous fournit pas d'adresse IP publique propre : il partage une même adresse entre de nombreux clients. Lorsque votre téléphone tente d'accéder depuis l'extérieur, la connexion arrive à cette adresse partagée et est rejetée avant d'atteindre votre routeur, car il est impossible de déterminer à quel client elle était destinée. Sortir sur Internet fonctionne normalement ; ce qui cesse de fonctionner, c'est l'entrée de connexions vers vous.
Sur le marché espagnol, il n'existe aujourd'hui aucune option de souscription standard qui fournisse une IP publique fixe dans les formules habituelles. C'est pourquoi la voie pratique est le tunnel dédié : il ne dépend pas d'un changement de politique d'adressage de Starlink.
Non. La redirection de ports décide vers quel équipement de votre réseau interne va le trafic qui est déjà arrivé à votre routeur. Avec le CGNAT, ce trafic n'arrive jamais, car il est abandonné avant, dans le réseau de l'opérateur. Vous pouvez laisser la configuration impeccable et continuer à ne pas pouvoir vous connecter.
Non plus. Un DDNS résout le problème d'une adresse IP publique qui change de valeur avec le temps, en maintenant un nom toujours à jour. Il ne résout pas le problème de ne pas avoir d'adresse IP publique du tout : il continuera de pointer vers une adresse partagée à laquelle on ne peut pas accéder.
Pas à lui seul. Changer de formule affecte les conditions du service et la priorité sur le réseau, pas le fait d'être derrière un CGNAT. C'est un malentendu assez répandu et il convient de le clarifier avant de payer un abonnement supérieur en espérant résoudre cela.
Oui. L'adresse IP publique fixe s'ajoute sur une installation existante sans toucher au montage de l'antenne ni au câblage. Il n'est pas nécessaire que l'installation d'origine ait été réalisée par nos soins.
Oui. Le CGNAT n'est pas exclusif à Starlink : de nombreux opérateurs mobiles et certaines fibres l'appliquent. L'approche technique est la même et la solution aussi.
Dites-nous ce que vous avez installé et ce que vous devez voir depuis l'extérieur. Nous vous indiquons si votre cas se résout avec une IP publique fixe et ce que cela implique, sans engagement.
Consulter mon cas →Cela pourrait aussi vous intéresser : Starlink à Orihuela Costa