Que é o CGNAT
Os enderezos IPv4 de internet esgotáronse hai anos. Para seguir dando servizo a novos clientes, moitos operadores comparten un mesmo enderezo público entre decenas ou centos de fogares. Fano cunha capa máis de tradución de enderezos dentro da súa propia rede, chamada Carrier-Grade NAT (CGNAT).
Para navegar non notarás nada. O problema aparece cando queres recibir conexións: un servidor VPN, unha cámara, un servidor de xogos ou o acceso remoto ao teu ordenador. A petición chega ao enderezo compartido do operador e queda aí, porque o operador non sabe para cal dos seus clientes é.
Como saber se estás detrás de CGNAT
- Entra na configuración do teu router e busca a IP WAN ou de Internet.
- Mira a túa IP pública na nosa páxina Cal é a miña IP?.
- Compáraas. Se son distintas, hai outro NAT polo medio: estás detrás de CGNAT.
100.64.0.0 e 100.127.255.255 está reservado precisamente para CGNAT. Rangos privados como 10.x.x.x na WAN tamén o delatan.Por que deixa de funcionar abrir portos
Cando abres un porto, ábreso no teu router. Con CGNAT, o tráfico de fóra nunca chega ata aí: choca antes co NAT do operador, e ese non o podes configurar. Por iso no teu lado todo parece correcto e aínda así desde fóra non responde nada.
Formas de saltar o CGNAT
- Pedirlle unha IP pública ao teu operador. Algúns dana de balde ou por un pequeno pagamento. En conexións móbiles, 4G/5G e por satélite moitas veces non é posible.
- Usar IPv6. Se o teu operador e a rede desde a que te conectas o admiten, pode funcionar, pero aínda non está dispoñible en todas partes.
- Usar un relay. O teu servidor abre unha conexión de saída cara a un relay en internet e os teus dispositivos chegan a el por aí. As conexións de saída non se bloquean, así que funciona en calquera conexión, sen tocar o router.
Como o resolve MiVPN
MiVPN inclúe o seu propio relay nos plans de pagamento. O teu servidor da casa sae buscalo e o teu móbil ou portátil conéctanse a través del. Actívase só cando a túa conexión o precisa: non hai nada que configurar.
O relay só reenvía paquetes que xa van cifrados entre o teu dispositivo e o teu servidor. Non pode lelos, igual que un mensaxeiro non le o que hai dentro do sobre.
O teu propio servidor VPN, de balde para comezar
Instala MiVPN Server en calquera ordenador da casa e conéctate desde o móbil ou o portátil. Sen ficheiros de configuración nin servidores de terceiros.
Preguntas frecuentes
O CGNAT é malo?
Para navegar, non. Só importa cando queres recibir conexións desde fóra: servidores na casa, acceso remoto, cámaras ou aloxar partidas.
O relay fai máis lenta a conexión?
Engade a viaxe ata o relay. Para ficheiros, cámaras e escritorio remoto normalmente non se nota. Axuda conectar o servidor ao router por cable.
O relay ou o meu operador poden ver o meu tráfico?
Non. O tráfico vai cifrado de extremo a extremo entre o teu dispositivo e o teu servidor. O relay só o fai pasar.
Teño que cambiar algo no router?
Non. Esa é xusto a vantaxe do relay: funciona co router tal como está.