CGNAT (carrier-grade NAT, operaatori tasemel NAT) on teenusepakkuja võrgus asuv NAT, mis jagab üht avalikku IPv4-aadressi kümnete või sadade klientide vahel. See on vastus IPv4-aadresside nappusele.
Kuidas see töötab?
Kodus teeb sinu ruuter juba NAT-i. CGNAT-i korral ei saa ruuter avalikku aadressi, vaid aadressi jagatud vahemikust 100.64.0.0/10 (RFC 6598). Teenusepakkuja seade teeb siis teise teisenduse avalikuks aadressiks. Mobiilsidevõrgud kasutavad CGNAT-i peaaegu alati.
Kuidas ära tunda?
- Vaata ruuteri olekulehelt interneti (WAN) aadressi.
- Võrdle seda aadressiga lehel Minu IP.
- Kui need erinevad või WAN-aadress algab vahemikus 100.64–100.127, oled CGNAT-i taga.
Mida see takistab?
- Pordi edasisuunamine ei tööta: sissetulevad ühendused ei jõua sinuni, sest avalik aadress pole ainult sinu oma. Mänguserver, turvakaamera või NAS pole väljast kättesaadav.
- Mõned võrgumängud ja otseühendused võivad olla aeglasemad.
- Kui keegi sama aadressi jagav klient saadab rämpsposti, võib aadress sattuda blokeerimisnimekirja.
Lahendused
- Küsi teenusepakkujalt avalikku IPv4-aadressi (sageli tasuline püsiv IP).
- Kasuta IPv6-t, kus iga seade võib olla kättesaadav — kontrolli IPv6-testiga.
- Kasuta teenust, mis loob väljuva tunneli (näiteks VPN-server pilves).
Kas port on avatud, saad kontrollida pordikontrolliga.