Qué es el CGNAT
Las direcciones IPv4 de internet se agotaron hace años. Para seguir dando servicio a nuevos clientes, muchos operadores comparten una misma dirección pública entre decenas o cientos de hogares. Lo hacen con una capa más de traducción de direcciones dentro de su propia red, llamada Carrier-Grade NAT (CGNAT).
Para navegar no notarás nada. El problema aparece cuando quieres recibir conexiones: un servidor VPN, una cámara, un servidor de juegos o el acceso remoto a tu ordenador. La petición llega a la dirección compartida del operador y se queda ahí, porque el operador no sabe para cuál de sus clientes es.
Cómo saber si estás detrás de CGNAT
- Entra en la configuración de tu router y busca la IP WAN o de Internet.
- Mira tu IP pública en nuestra página ¿Cuál es mi IP?.
- Compáralas. Si son distintas, hay otro NAT por medio: estás detrás de CGNAT.
100.64.0.0 y 100.127.255.255 está reservada precisamente para CGNAT. Rangos privados como 10.x.x.x en la WAN también lo delatan.Por qué deja de funcionar abrir puertos
Cuando abres un puerto, lo abres en tu router. Con CGNAT, el tráfico de fuera nunca llega hasta ahí: choca antes con el NAT del operador, y ese no lo puedes configurar. Por eso en tu lado todo parece correcto y aun así desde fuera no responde nada.
Formas de saltar el CGNAT
- Pedir una IP pública a tu operador. Algunos la dan gratis o por un pequeño pago. En conexiones móviles, 4G/5G y por satélite muchas veces no es posible.
- Usar IPv6. Si tu operador y la red desde la que te conectas lo admiten, puede funcionar, pero todavía no está disponible en todas partes.
- Usar un relay. Tu servidor abre una conexión de salida hacia un relay en internet y tus dispositivos llegan a él por ahí. Las conexiones de salida no se bloquean, así que funciona en cualquier conexión, sin tocar el router.
Cómo lo resuelve MiVPN
MiVPN incluye su propio relay en los planes de pago. Tu servidor de casa sale a buscarlo y tu móvil o tu portátil se conectan a través de él. Se activa solo cuando tu conexión lo necesita: no hay nada que configurar.
El relay solo reenvía paquetes que ya van cifrados entre tu dispositivo y tu servidor. No puede leerlos, igual que un mensajero no lee lo que hay dentro del sobre.
Tu propio servidor VPN, gratis para empezar
Instala MiVPN Server en cualquier ordenador de casa y conéctate desde el móvil o el portátil. Sin archivos de configuración ni servidores de terceros.
Preguntas frecuentes
¿El CGNAT es malo?
Para navegar, no. Solo importa cuando quieres recibir conexiones desde fuera: servidores en casa, acceso remoto, cámaras o alojar partidas.
¿El relay hace más lenta la conexión?
Añade el viaje hasta el relay. Para archivos, cámaras y escritorio remoto normalmente no se nota. Ayuda conectar el servidor al router por cable.
¿El relay o mi operador pueden ver mi tráfico?
No. El tráfico va cifrado de extremo a extremo entre tu dispositivo y tu servidor. El relay solo lo hace pasar.
¿Tengo que cambiar algo en el router?
No. Esa es justo la ventaja del relay: funciona con el router tal como está.