Starlink Pulse

Redirection de port sur Starlink et solutions alternatives

Starlink ne prend pas en charge la redirection de port (port forwarding) par défaut, mais il existe plusieurs solutions de contournement détaillées dans ce guide.

La redirection de port (ou port forwarding) est un paramètre du routeur qui permet d’envoyer le trafic Internet directement vers un appareil de votre réseau local. Par exemple, si vous souhaitez héberger votre propre serveur Minecraft, vous devrez ouvrir le port 25565 et rediriger le trafic de ce port vers l’adresse IP de votre serveur Minecraft.

Les deux principaux défis avec Starlink

Les routeurs fournis par Starlink ne prennent pas en charge la configuration de la redirection de ports vous devrez donc acheter un routeur tiers.
Starlink utilise le CGNAT (Carrier Grade NAT) pour attribuer les adresses IP sur la plupart des forfaits, ce qui signifie que ces adresses ne sont pas publiques et changent fréquemment.

Pour accéder aux appareils de votre réseau Starlink, il vous faudra donc utiliser l’une des solutions ci-dessous.

Obtenir une adresse IP publique avec Starlink

Avant d’aborder les méthodes alternatives, il existe une manière d’obtenir une véritable redirection IPv4 avec Starlink :

Vous devez posséder un routeur tiers, car celui fourni par Starlink ne permet pas la redirection de ports.
Vous devez également passer à l’abonnement Prioritaire, plus coûteux.

Le forfait Starlink Prioritaire est destiné aux clients professionnels, mais il est possible d’y souscrire depuis une offre Résidentielle. Il débute à 30 €/mois et inclut 50 Go de données prioritaires. Des forfaits additionnels sont disponibles par tranches de 50 Go.

Une fois le plan activé, connectez-vous à votre tableau de bord professionnel Starlink et activez l’option adresse IP publique pour recevoir une adresse IPv4 dédiée. Vous pourrez alors configurer la redirection sur votre routeur tiers.

Inconvénient : cette adresse IPv4 publique n’est pas statique. Elle peut changer, vous obligeant à reconfigurer vos paramètres. Cependant, d’après de nombreux témoignages, l’adresse change rarement (certains utilisateurs la conservent plus d’un an).

Solution via Tailscale

Tailscale est un service gratuit qui permet de créer votre propre réseau privé virtuel (VPN mesh) entre plusieurs appareils. Il utilise le protocole open source WireGuard.

Contrairement à un VPN classique, Tailscale établit une connexion pair-à-pair (P2P), sans passer par un serveur central. Vous installez simplement Tailscale sur tous les appareils que vous souhaitez relier. Une fois configuré, ils se comportent comme s’ils étaient sur le même réseau local, même s’ils se trouvent dans des pays différents.

Cela permet d’accéder en toute sécurité à vos appareils à distance : caméras de sécurité, serveur Plex, NAS, etc.
Avec Tailscale, pas besoin d’adresse IP publique ni de routeur tiers.

D’autres services similaires existent, comme Cloudflare Tunnel, qui permet aussi de relier deux réseaux de manière sécurisée.

Solution de redirection de port Starlink via IPv6

Starlink attribue des adresses IPv4 dynamiques via CGNAT, mais prend aussi en charge IPv6, qui offre un grand nombre d’adresses disponibles.

Chaque appareil de votre réseau peut ainsi recevoir une adresse IPv6 publique, éliminant le besoin de redirection de port.
Cependant, par défaut, le routeur Starlink bloque le trafic entrant à l’aide d’un pare-feu, et ne permet pas de créer des règles personnalisées.

Pour contourner cela :

Utilisez un routeur tiers compatible IPv6,
Créez une règle de pare-feu personnalisée autorisant les connexions externes vers l’appareil concerné (en précisant son adresse IPv6 globale).

Limite : tous les FAI et appareils ne prennent pas encore en charge IPv6, donc certaines connexions externes peuvent échouer.

Solution via VPN

Selon vos besoins, une autre solution consiste à utiliser un service VPN.
Le principe : installer un client VPN sur vos appareils, puis configurer la redirection de port dans les paramètres du VPN.
Le fournisseur VPN vous attribuera une adresse IP statique, utilisable pour les connexions externes.

Inconvénients :

Légère latence supplémentaire (le trafic transite par le serveur VPN avant d’arriver chez vous).
Certains VPN limitent la bande passante ou le nombre de ports ouverts.

Un bon exemple est Private Internet Access (PIA) : ce VPN permet la redirection d’un port aléatoire sur tous ses serveurs. Vous pouvez ainsi transférer le trafic reçu sur le port assigné vers votre appareil local, même avec le routeur Starlink par défaut et le CGNAT actif.

Je recommande de consulter le tutoriel officiel PIA sur la redirection de ports pour apprendre à le configurer.

Résumé

Starlink utilise CGNAT, ce qui rend la redirection de ports classique quasi impossible.
La meilleure option reste le forfait Prioritaire, qui offre une IP publique (non statique).
Sinon, plusieurs solutions alternatives existent :
- Tailscale ou Cloudflare Tunnel pour créer un réseau privé virtuel,
- IPv6 avec routeur tiers et pare-feu configuré,
- VPN avec port de redirection (ex. PIA).

Ces méthodes permettent d’accéder à vos appareils Starlink à distance, selon vos besoins qu’il s’agisse d’un serveur de jeu, d’un NAS ou d’une caméra IP.

Cet article Redirection de port sur Starlink et solutions alternatives est apparu en premier sur Starlink Pulse et a été écrit par Nzokal