Carrier-grade NAT (CGNAT, numit și large-scale NAT) este traducerea de adrese pe care o face furnizorul tău de internet, pe lângă cea pe care o face deja routerul tău. Prin ea, mai mulți clienți pot împărți o singură adresă IPv4 publică.
De ce îl folosesc furnizorii
Adresele IPv4 s-au terminat de ani buni și costă astăzi bani reali pe piața secundară. Un furnizor cu mulți clienți și mult mai puține adrese IPv4 are două căi: să introducă IPv6 și să împartă adresele IPv4 între clienți pentru serviciile care încă au nevoie de ele. CGNAT este a doua parte. Este practica obișnuită în rețelele mobile și apare și la unele conexiuni fixe, uneori cu posibilitatea de a cere o adresă publică proprie.
Cum funcționează
- Dispozitivele tale folosesc adrese private (de exemplu
192.168.1.x). - Routerul le traduce în adresa lui WAN, dar cu CGNAT această adresă vine din spațiul de adrese partajat
100.64.0.0/10(RFC 6598), nu dintr-un grup public. - Gateway-ul CGNAT al furnizorului traduce din nou, într-o adresă publică împărțită de mai mulți clienți, și îi dă fiecăruia un interval de porturi.
Cum îți dai seama dacă ești în spatele CGNAT
Deschide pagina de stare a routerului și caută adresa WAN sau adresa de internet.
- Dacă este în intervalul
100.64.0.0 – 100.127.255.255sau într-un interval privat, ești în spatele CGNAT. - Dacă este aceeași cu adresa IPv4 de pe pagina principală, ai o adresă publică proprie.
Conexiunile mobile sunt aproape întotdeauna în spatele CGNAT pentru IPv4. Cu validatorul de adrese IP poți lipi adresa WAN a routerului și vezi imediat din ce interval face parte.
Ce nu mai funcționează
- Conexiunile primite: redirecționarea porturilor nu funcționează, așa că un server de jocuri, un NAS de acasă sau accesul de la distanță la camere necesită o soluție ocolitoare.
- Peer-to-peer: unele jocuri, apeluri vocale și aplicații de partajare a fișierelor funcționează mai prost.
- Reputația: dacă un alt client care împarte adresa cu tine face abuzuri, poți primi mai multe CAPTCHA-uri sau blocări.
- Jurnalizarea: pentru a identifica un utilizator, furnizorul trebuie să înregistreze porturi și momente de timp, nu doar adrese.
Ce te ajută
- IPv6: cu IPv6, dispozitivele tale au adrese globale proprii, iar CGNAT nu le afectează. Verifică cu testul IPv6.
- Întreabă furnizorul: mulți furnizori oferă la cerere o adresă IPv4 publică sau fixă, uneori contra cost.
- Tuneluri: serviciile VPN și de tunelare pot face posibil accesul la rețeaua de acasă din exterior.
Vezi pe pagina principală dacă ai IPv6 și care este adresa ta IPv4 publică.