Impossible d'ouvrir les ports Minecraft : le CG-NAT

⚡ La réponse courte

Si vous avez ouvert le port sur votre box, que le serveur démarre, que vous y entrez depuis votre propre réseau et que vos amis n'arrivent toujours pas à se connecter, la cause la plus probable est que votre opérateur utilise le CG-NAT. Ce n'est ni une panne ni une erreur de votre part : c'est la façon dont beaucoup d'opérateurs distribuent les adresses IP, et elle rend l'ouverture de ports sur votre box inutile. Cela se vérifie en deux minutes et il existe plusieurs solutions.

🌐 Ce qu'est le CG-NAT

Pour que quelqu'un de l'extérieur atteigne un serveur qui tourne chez vous, votre connexion a besoin d'une adresse IP publique à elle. Les adresses IPv4 sont épuisées, et beaucoup d'opérateurs n'en donnent plus une à chaque client : ils placent de nombreux clients derrière une même IP publique, avec un NAT comme celui de votre box, mais dans leur réseau. C'est le NAT d'opérateur, ou CG-NAT.

Pour naviguer, regarder des vidéos ou jouer sur les serveurs des autres, vous ne remarquez rien. Le problème n'apparaît que lorsque vous voulez recevoir des connexions : le port ouvert sur votre box l'est bien, mais devant elle se trouve un autre équipement, celui de l'opérateur, que vous ne contrôlez pas et qui ne laisse rien passer vers chez vous.

🔎 Comment savoir si vous êtes concerné

• 1. Regardez l'adresse IP WAN de votre box. Ouvrez son interface d'administration et cherchez la page d'état ou Internet : elle affiche l'adresse attribuée par l'opérateur.
• 2. Regardez votre IP publique. Cherchez « quelle est mon IP » dans un navigateur.
• 3. Comparez. Si elles sont identiques, vous avez une IP publique et le problème est ailleurs (le port, le pare-feu du PC). Si elles diffèrent, il y a un autre NAT sur le chemin.

Un indice net : si l'adresse WAN commence par un nombre compris entre 100.64 et 100.127, vous êtes dans la plage réservée précisément au CG-NAT. Si elle commence par 10., 192.168. ou entre 172.16 et 172.31, il peut s'agir de CG-NAT, ou de deux routeurs en cascade chez vous (le modem de l'opérateur et le vôtre) ; dans ce cas, il faut ouvrir le port sur le premier aussi.

🧭 Les solutions possibles

Solution	Principe	À savoir
Demander une IP publique	Vous contactez l'opérateur et en faites la demande	Certains l'accordent gratuitement, d'autres la facturent, d'autres ne la proposent pas
Un tunnel	Un programme sur votre PC se connecte vers l'extérieur à un service qui, lui, a une adresse publique (playit.gg, par exemple) ; vos amis passent par cette adresse	Aucun réglage sur la box, mais tout le trafic fait un détour par ce service
Un VPN entre amis	Tout le monde installe le même logiciel (Hamachi, Radmin VPN, ZeroTier) et joue comme sur un même réseau	Chaque joueur doit l'installer et le configurer
IPv6	Si votre opérateur fournit de l'IPv6, cette connexion ne passe pas par le CG-NAT	Ne fonctionne que si tous vos amis ont aussi l'IPv6
Un hébergement	Le serveur ne tourne plus chez vous	Un coût mensuel ; en échange, une adresse fixe et un serveur toujours allumé

🏠 Ce que les solutions maison ne règlent pas

Même une fois vos amis connectés, le serveur dépend toujours de votre PC : il doit rester allumé tant que quelqu'un joue, et il partage la RAM avec votre propre jeu. Pour une session le week-end, peu importe. Pour un monde où chacun se connecte à son heure, cela compte.

☁️ Quand passer à un hébergement

Avec un hébergement Minecraft, le CG-NAT n'est plus votre affaire : le serveur a une adresse fixe, vous n'ouvrez aucun port et il reste en ligne PC éteint. Chez ZentexNode, l'activation est automatique dès le paiement, sans engagement, et la protection Anti-DDoS est incluse. Et vous ne repartez pas de zéro : vous pouvez envoyer le monde que vous avez déjà et reprendre là où vous en étiez.

Si vous hésitez encore, comment créer un serveur Minecraft pour jouer entre amis compare les trois façons de faire.

❓ Questions rapides

Cela ne concerne-t-il que Minecraft ?
Non. Tout serveur hébergé à la maison (Valheim, Terraria, Project Zomboid) doit recevoir des connexions, et derrière un CG-NAT elles n'arrivent pas.

Puis-je le désactiver moi-même ?
Non : il se trouve dans le réseau de l'opérateur. Lui seul peut vous attribuer une IP publique.

Est-ce un problème de sécurité ?
Non. C'est une manière de partager les adresses qui n'a simplement pas été pensée pour héberger des serveurs à domicile.