Comment améliorer le type NAT après un mauvais test: options de routeur, VPN et FRP
Après un mauvais test de type NAT, choisissez la bonne solution: paramètres du routeur pour les modifications réelles du NAT, FRP pour des ports spécifiques ou VPN pour la solution de contournement la plus rapide.
Réponse rapide après un mauvais test NAT
Si NAT Checker vient de renvoyer Restricted, Port Restricted, Symmetric ou Blocked NAT, ne modifiez pas les réglages au hasard. Commencez par les paramètres du routeur uniquement si vous contrôlez le routeur et si votre FAI vous fournit une adresse IPv4 publique utilisable ; c’est le seul moyen de réellement améliorer le comportement NAT de votre réseau local. Si le CGNAT, le double NAT ou l’absence d’accès au routeur bloque cette voie, utilisez FRP lorsqu’un port précis de jeu ou d’application doit être accessible depuis Internet, ou testez une solution VPN si vous voulez commencer par l’option la plus simple.
Les paramètres du routeur peuvent modifier le type NAT de votre réseau local. Les méthodes VPN et FRP ne modifient généralement pas le type NAT de votre routeur domestique. Il s'agit de solutions de contournement qui peuvent vous permettre de faire les choses qu'un meilleur type NAT permet normalement, comme héberger une salle de jeux, accepter des connexions entrantes, jouer avec des amis ou faire fonctionner des fonctionnalités peer-to-peer.
Quel correctif NAT devriez-vous essayer en premier?
1. Modifier les paramètres du routeur
Gratuit si vous contrôlez le routeur, mais inefficace lorsque CGNAT ou un double NAT bloque l’accès entrant. Dans ce cas, choisissez plutôt VPN ou FRP.
2. Utilisez une solution de contournement VPN
Simple et pratique, presque comme installer une application. Il y a un petit coût, mais c’est le meilleur choix pour les joueurs qui ne veulent pas gérer la configuration réseau.
3. Utilisez le tunneling du port FRP
Généralement moins cher qu’un VPN, mais cela demande une configuration technique de niveau programmeur. Nous recommandons fortement aux joueurs ordinaires de choisir le VPN.
Méthode 1: modifier les paramètres du routeur
Commencez ici si vous pouvez vous connecter à votre routeur. Cette voie est la plus susceptible de produire une réelle amélioration du NAT local. Le problème est que cela ne fonctionne que lorsque votre routeur est réellement accessible depuis l’Internet public. Si votre FAI vous met derrière CGNAT, les règles des ports locaux ne peuvent souvent pas recevoir de trafic entrant non sollicité de l'extérieur.
Essayez d'abord UPnP
UPnP permet aux jeux et aux consoles de demander automatiquement des mappages de ports temporaires. C'est pratique sur un réseau domestique fiable, mais gardez le micrologiciel du routeur à jour et évitez de l'activer sur des réseaux partagés non fiables.
Utiliser la redirection de port pour les ports connus
Si le jeu ou l'application documente ses ports TCP ou UDP, réservez une adresse IP LAN stable pour votre appareil et transférez uniquement les ports requis. Un mauvais protocole, une mauvaise adresse IP locale ou une deuxième couche NAT feront échouer la règle.
Utilisez DMZ uniquement comme solution de secours
DMZ peut exposer un appareil plus largement. Cela peut aider une console dédiée, mais c'est risqué pour un PC à usage général. Préférez d’abord UPnP ou la redirection de port étroit.
Vérifiez CGNAT avant de passer trop de temps
Si l'adresse WAN du routeur est privée, partagée ou différente de votre IPv4 publique, votre FAI utilise peut-être CGNAT. Dans ce cas, les paramètres du routeur à eux seuls n’ouvriront généralement pas l’accès entrant depuis Internet.
Vous ne savez pas si CGNAT est la raison pour laquelle les modifications de votre routeur ne fonctionnent pas? Exécutez d'abord la vérification CGNAT, puis décidez si vous souhaitez continuer à modifier les paramètres du routeur local.
Lire le guide de vérification CGNATMéthode 2: utilisez une solution de contournement VPN
Un VPN est l'option la plus simple pour de nombreux utilisateurs, car la configuration peut être aussi simple que l'installation d'une application et la connexion. L'idée pratique est que votre jeu ou appareil peut utiliser le chemin VPN au lieu du chemin restrictif de votre réseau domestique. Cela peut être utile dans certains cas, notamment lorsque vous ne pouvez pas accéder au routeur ou que le réseau de votre FAI est fortement restreint.
Tous les VPN ne prennent pas en charge la redirection de ports. Les VPN recommandés ici sont des options que nous avons trouvées lors de nos recherches, avec une prise en charge de port forwarding clairement documentée et des politiques de remboursement flexibles, afin de pouvoir les tester avec moins de risque. Acheter un VPN qui ne redirige pas les ports et ne rembourse pas serait très frustrant.
Proton VPN
Proton VPN vient de l’équipe derrière Proton Mail et fait partie d’un écosystème de confidentialité approuvé par plus de 100 millions d’utilisateurs. Ses apps open-source, ses audits no-logs indépendants répétés, le port forwarding sur les serveurs P2P et la garantie de remboursement de 30 jours en font une option VPN solide à tester en priorité pour la confidentialité.
Private Internet Access
Private Internet Access est une marque VPN connue de longue date aux États-Unis et en Europe, avec plus de 10 ans de présence sur le marché. Sa politique no-logs validée par des affaires judiciaires et auditée par Deloitte, ses apps open-source, le port forwarding sur certains serveurs et la garantie de remboursement de 30 jours en font un test à risque limité.
PureVPN
PureVPN est une marque VPN établie de longue date, avec plus de 3 millions d’utilisateurs satisfaits et des déclarations no-log vérifiées par audit indépendant. Son module de port forwarding peut ouvrir des ports précis, tandis que la garantie de remboursement de 31 jours et le support 24/7 facilitent le test avant de le conserver.
Méthode 3: utiliser le tunneling de port FRP
FRP est une solution de contournement pratique pour les utilisateurs ayant une certaine expérience en matière de réseautage ou de programmation. Au lieu d'attendre que votre routeur domestique accepte le trafic entrant, vous louez ou utilisez un serveur avec une adresse IP publique, exécutez FRP des deux côtés et mappez un port de serveur public spécifique à un service local de votre réseau domestique.
Options de serveur public pour FRP
Si les changements du routeur échouent à cause du CGNAT ou du double NAT, FRP a besoin d’un serveur avec une adresse IP publique. Choisissez une région proche des joueurs qui se connecteront à vous. Une faible latence compte davantage que la puissance CPU brute. Pour l’Europe et l’Amérique du Nord, Vultr est un premier choix pratique ; pour l’Asie-Pacifique, DMIT est souvent plus adapté.
Vultr
Vultr possède de nombreux emplacements cloud dans le monde. Sa page officielle de promotions annonce actuellement du crédit gratuit pour les nouveaux utilisateurs, ainsi qu’un programme Free Tier dans certaines régions. C’est donc une option simple pour tester un serveur FRP avant de le conserver à long terme.
DMIT
DMIT se concentre sur les itinéraires du réseau premium et répertorie des emplacements tels que Hong Kong, Tokyo et Los Angeles. Ses conditions d'utilisation mentionnent actuellement une fenêtre de remboursement complet de 3 jours pour les nouvelles commandes lorsque l'utilisation reste inférieure à 30 Go, et une option de remboursement partiel dans les 30 jours.
Ce dont vous avez besoin
- Un serveur avec une adresse IP publique que d'autres joueurs ou clients peuvent atteindre.
- Une compréhension claire des ports locaux TCP ou UDP dont votre jeu, application ou serveur a besoin.
- Suffisamment de confiance technique pour configurer frps sur le serveur public et frpc sur la machine locale.
- Un moyen de tester l'adresse IP publique et le port mappés depuis l'extérieur de votre réseau local.
Quand FRP est un bon choix
FRP est utile lorsqu'un service local spécifique doit être accessible depuis Internet, comme un serveur de jeu auto-hébergé ou une autre application avec des ports connus. Cela ne résoudra peut-être pas tous les systèmes de mise en relation, car certains jeux utilisent un relais spécifique à la plate-forme, un anti-triche, une traversée NAT ou une découverte dynamique de pairs qui ne peuvent pas être résolus en exposant un port arbitraire.
Quelle méthode choisir?
| Objectif | Meilleure méthode | Pourquoi |
|---|---|---|
| Améliorez réellement votre type de NAT local | Paramètres du routeur | UPnP, la redirection de port et DMZ modifient la façon dont votre propre routeur gère le trafic entrant. |
| Essayez d'abord la solution de contournement la plus simple | VPN | C’est facile à essayer, mais le succès dépend fortement du fournisseur VPN. |
| Exposer un service local connu via une adresse IP publique | Tunnel FRP | Un serveur public peut renvoyer un port externe spécifique à votre programme local. |
FAQ sur l'amélioration du type NAT
Puis-je vraiment changer mon type de NAT?
Oui, mais seuls les paramètres du routeur peuvent réellement modifier le comportement NAT de votre réseau local. VPN et FRP sont des solutions de contournement qui peuvent vous permettre d’héberger, de vous connecter ou de jouer comme le permet normalement un meilleur type de NAT.
Que dois-je essayer en premier après un résultat NAT Strict, Symmetric ou Blocked?
Essayez d'abord les paramètres du routeur si vous contrôlez le routeur et disposez d'une adresse publique IPv4. Si vous êtes derrière CGNAT ou ne pouvez pas changer de routeur, utilisez FRP pour un port spécifique ou essayez une solution de contournement VPN pour le test le plus rapide.
Un VPN corrigera-t-il toujours le type NAT?
Non. Un VPN ne change pas le type de NAT de votre routeur domestique. Cependant, un VPN qui prend en charge la redirection de ports peut faire fonctionner correctement des ports précis, comme avec un meilleur type de NAT : vous pouvez créer une salle de jeu et permettre aux autres joueurs de se connecter à vous.
Et si CGNAT était le vrai problème?
Si votre FAI utilise CGNAT, la redirection de port local ne peut généralement pas recevoir de trafic entrant non sollicité en provenance de l'Internet public. Demandez au FAI une adresse publique IPv4, utilisez FRP via un serveur public ou testez une solution de contournement VPN.
Testez à nouveau après chaque changement
Modifiez une chose à la fois, redémarrez le jeu ou l'appareil si nécessaire, puis réexécutez le test NAT. Si les paramètres du routeur ne fonctionnent pas et que CGNAT est présent, arrêtez de répéter les mêmes règles locales et choisissez soit un tunnel de serveur public, soit une solution de contournement de type VPN.
Vérifier le type NAT ->