O que é o CGNAT
Os endereços IPv4 da internet esgotaram-se há anos. Para continuar a ligar novos clientes, muitos operadores partilham o mesmo endereço público entre dezenas ou centenas de casas. Fazem-no com uma camada extra de tradução de endereços dentro da própria rede, chamada Carrier-Grade NAT (CGNAT).
Para navegar não nota nada. O problema surge quando quer receber ligações: um servidor VPN, uma câmara, um servidor de jogos ou o acesso remoto ao computador. O pedido chega ao endereço partilhado do operador e fica por ali, porque o operador não sabe a que cliente se destina.
Como saber se está atrás de CGNAT
- Abra as definições do router e procure o IP WAN ou de Internet.
- Veja o seu IP público na nossa página Qual é o meu IP?.
- Compare-os. Se forem diferentes, há outro NAT pelo meio: está atrás de CGNAT.
100.64.0.0 e 100.127.255.255 está reservado precisamente para CGNAT. Gamas privadas como 10.x.x.x na WAN também o denunciam.Porque é que abrir portas deixa de funcionar
Quando abre uma porta, abre-a no seu router. Com CGNAT, o tráfego de fora nunca chega até lá: esbarra antes no NAT do operador, que não pode configurar. Por isso, do seu lado tudo parece certo e, mesmo assim, de fora nada responde.
Formas de contornar o CGNAT
- Pedir um IP público ao operador. Alguns dão-no grátis ou por um pequeno valor. Em rede móvel, 4G/5G e satélite muitas vezes não é possível.
- Usar IPv6. Se o operador e a rede a partir da qual se liga o suportarem, pode funcionar, mas ainda não está disponível em todo o lado.
- Usar um relay. O servidor abre uma ligação de saída para um relay na internet e os seus dispositivos chegam-lhe por aí. As ligações de saída nunca são bloqueadas, por isso funciona em qualquer ligação, sem mexer no router.
Como a MiVPN o resolve
A MiVPN inclui o seu próprio relay nos planos pagos. O servidor de casa vai ao encontro dele e o telemóvel ou o portátil liga-se através dele. Ativa-se sozinho quando a sua ligação precisa: não há nada a configurar.
O relay só reencaminha pacotes já cifrados entre o seu dispositivo e o seu servidor. Não os consegue ler, tal como um estafeta não lê o que vai dentro do envelope.
O seu próprio servidor VPN, grátis para começar
Instale o MiVPN Server em qualquer computador de casa e ligue-se a partir do telemóvel ou do portátil. Sem ficheiros de configuração nem servidores de terceiros.
Perguntas frequentes
O CGNAT é mau?
Para navegar no dia a dia, não. Só importa quando quer receber ligações de fora: servidores em casa, acesso remoto, câmaras ou alojar jogos.
O relay torna a ligação mais lenta?
Acrescenta a viagem até ao relay. Para ficheiros, câmaras e ambiente de trabalho remoto normalmente não se nota. Ajuda ligar o servidor ao router por cabo.
O relay ou o meu operador conseguem ver o meu tráfego?
Não. O tráfego vai cifrado de ponta a ponta entre o seu dispositivo e o seu servidor. O relay apenas o faz passar.
Tenho de alterar alguma coisa no router?
Não. É precisamente essa a vantagem do relay: funciona com o router tal como está.