Cgnat on Le blog de Damien Dye https://blogs.damiendye.uk/fr/tags/cgnat/ Recent content in Cgnat on Le blog de Damien Dye Hugo fr-FR Sun, 13 Sep 2026 09:00:00 +0100 IPsec était une bonne idée. Il est temps de l'éteindre. https://blogs.damiendye.uk/fr/networking/ipsec-was-a-good-idea-turn-it-off/ Sun, 13 Sep 2026 09:00:00 +0100 https://blogs.damiendye.uk/fr/networking/ipsec-was-a-good-idea-turn-it-off/ IPsec a lié la sécurité à l'adresse IP, puis le secteur a retiré l'adresse. NAT, double NAT sous CGNAT, NAT64 qui ne le transporte pas, pas de ports donc pas de répartition de charge, la taxe MTU, L2TP, PPTP et l'interop Windows — schémas, doc Cisco et Juniper, méthode de diagnostic complète et les raisons de le retirer. Nous n'avons jamais manqué d'adresses. Nous avons manqué d'effort. https://blogs.damiendye.uk/fr/networking/we-never-ran-out-of-addresses/ Thu, 27 Aug 2026 18:00:00 +0100 https://blogs.damiendye.uk/fr/networking/we-never-ran-out-of-addresses/ Le Royaume-Uni a passé vingt ans à boulonner des contournements sur IPv4 plutôt que d'allumer IPv6. J'ai compté chaque réseau britannique de la table de routage pour voir qui l'a réellement fait, et la réponse dit que ça n'a jamais été une affaire d'argent.