CGNAT-yhteyden sulkeminen ja yhteyden hallinnan palauttaminen

Haluat määrittää pelipalvelimen, käyttää kameroitasi etänä tai muodostaa yhteyden NAS-palvelimeesi, mutta mikään portin edelleenlähetyssääntö ei toimi. Reititin saattaa olla kunnossa; ongelma voi olla... Operaattorisi käyttämä CGNA.

Tämä teknologia jää usein huomaamatta selatessa, sosiaalista mediaa käytettäessä tai suoratoistosisältöä katseltaessa. Rajoitukset ilmenevät, kun Sinun on vastaanotettava internetistä aloitettuja yhteyksiä.koska linjallasi ei ole yksilöllistä julkista IPv4-osoitetta.

Mikä on CGNAT ja mihin sitä käytetään?

IPv4 tarjoaa noin 4.300 miljardia osoitetta, mikä on riittämätön määrä kaikille verkkoon kytketyille laitteille. Alueelliset rekisterit ovat käyttäneet loppuun tärkeimmät uusien osoitteiden varannot vuosia sitten, joten operaattorit turvautuvat erilaisiin tekniikoihin olemassa olevien osoitteiden hyödyntämiseksi.

El Kantajaluokan NAT tai CGNAT Se sallii useiden asiakkaiden jakaa saman julkisen IPv4-osoitteen. Sen sijaan, että jokaiselle reitittimelle osoitettaisiin suoraan julkinen IP-osoite, operaattori ottaa käyttöön toisen osoitteenkäännöskerroksen omassa verkossaan.

Prosessi on samanlainen kuin kotireitittimesi jo suorittama NAT, mutta laajemmassa mittakaavassa. Kotilaitteet jakavat reitittimen osoitteen, ja CGNATin avulla useat reitittimet jakavat myös internet-palveluntarjoajan julkisen osoitteen. Lähtevä liikenne toimii normaalisti, mutta pyytämättömät saapuvat yhteydet eivät tiedä, mille asiakkaalle reitittää.

Mitä ongelmia IP-osoitteen jakaminen voi aiheuttaa?

Tärkein haittapuoli on se, että Reitittimen portin avaaminen ei riitä.Yhteys katkaistaan ​​operaattorin infrastruktuurissa ennen verkkoosi pääsyä, joten et voi julkaista suoraan web-palvelinta, henkilökohtaista VPN-verkkoa tai tiettyjä itse isännöityjä palveluita IPv4:n avulla.

NAS-, Plex- tai kodin automaatiojärjestelmä toimii edelleen lähiverkossa. Suora yhteys verkon ulkopuolelta voi kuitenkin epäonnistua, ellei sovellus käytä omia välittäjäpalvelimiaan tai jotain muuta epäsuoraa yhteysmenetelmää.

Videopeleissä ja P2P-sovelluksissa CGNAT voi aiheuttaa rajoittavaa NAT-virhettä ja vaikeuttaa isäntänä toimimista. Tämä voi vaikuttaa matchmakingiin tai äänikeskusteluun, vaikkakin se riippuu pelistä ja sen käyttämistä välittäjämekanismeista.

Kaupalliset VPN-palvelut, joita asennat selaamista varten, toimivat yleensä, koska yhteys on peräisin kotoa. Ongelma syntyy, kun haluat Isännöi omaa VPN-palvelintasi ja kytkeydy siihen ulkopuolelta.

Mistä tiedät, oletko CGNATin takana

Hyödyllisin menetelmä on verrata reitittimen WAN IPv4 -osoitetta internetissä näkyvään IPv4-osoitteeseen. Käytä reitittimen ohjauspaneelia, joka sijaitsee yleensä osoitteessa 192.168.1.1 o 192.168.0.1ja etsi WAN-yhteyden tiedot.

Käytä sitten palvelua, kuten whatismyip.com, tarkista yhteytesi julkinen IP-osoiteMuista vertailla IPv4-osoitteita, sillä joillakin sivuilla saattaa näkyä IPv6-osoite ensin.

Jos reitittimesi WAN IPv4 -osoite on julkinen ja vastaa verkkosivustolla näkyvää osoitetta, et yleensä ole CGNAT-käytössä. Jos ne ovat erilaiset, käytössä on ylimääräinen NAT-kerros, vaikka kyseessä voi olla myös toinen kotiisi asennettu reititin.

Selkein vihje on, että WAN-osoite sijaitsee välissä 100.64.0.0 y 100.127.255.255Tämä lohko, ns. 100.64.0.0/10Tämä on varattu jaetuille operaattoriverkoille. Epävarmoissa tapauksissa operaattorisi tulee antaa lopullinen vahvistus.

Kuinka pyytää poistumista CGNAT:sta

Suorin ratkaisu on ottaa yhteyttä asiakaspalveluun ja pyytää poistu CGNAT:sta ja vastaanota dynaaminen julkinen IPv4-osoiteStaattisen IP-osoitteen hankkiminen ei ole välttämätöntä: dynaaminen julkinen osoite mahdollistaa porttien avaamisen, vaikka se voi muuttua ajan myötä.

Ehdot riippuvat kustakin operaattorista ja niitä voidaan muuttaa:

• DIGITAALINEN: virallisesti tarjoaa Plus-yhteysDedikoitu IPv4-osoite hintaan 1 € kuukaudessa. Aktivointi onnistuu My DIGI -palvelun kautta tai ottamalla yhteyttä asiakastukeen.
• MásMóvil: osoittaa sen ohjesivu Julkisen IP-osoitteen tarvitsevien käyttäjien tulee ottaa yhteyttä asiakastukeen, mutta mitään tiettyä aikataulua ei voida julkisesti taata.
• Vodafone: Se toteaa, että useimmat sen kuituyhteydet saavat dynaamisen julkisen IPv4-osoitteen. Silti on suositeltavaa tarkistaa jokainen linja erikseen, koska kokoonpano voi riippua käyttöoikeustyypistä.

Vanhojen listoihin ei ole suositeltavaa luottaa muiden palveluntarjoajien kohdalla, koska käytännöt voivat vaihdella tariffin, kuuluvuuden ja käytetyn verkon mukaan. On parasta tarkistaa ensin reitittimesi WAN-asetukset ja tutustua nykyisiin käyttöehtoihin.

Kun operaattori vahvistaa muutoksen, käynnistä reititin uudelleen yhteyden uudistamiseksi. Vertaa sitten kahta IPv4-osoitetta uudelleen ennen porttiohjauksen määrittämistä.

Vaihtoehtoja, jos et voi poistua CGNAT:sta

Yksi mahdollisuus on käyttää Tailscale tai ZeroTierNämä työkalut luovat yksityisen verkon laitteidesi välille ja mahdollistavat pääsyn NAS-laitteeseen, kotipalvelimeen tai tietokoneeseen julkaisematta portteja suoraan internetissä.

Voit paljastaa verkkosivuston tai API:n käyttämällä Cloudflare-tunneli tai ngrokSen liittimet aloittavat lähtevän yhteyden tunnelipalveluntarjoajaan, joten ne toimivat, vaikka linja olisi CGNAT:n takana. Palvelusta ja sen ominaisuuksista riippuen jotkin käyttötarkoitukset saattavat vaatia maksullisen liittymän.

Toinen vaihtoehto on käyttää VPN:ää, joka tarjoaa portin edelleenlähetystä tai erillisen IP-osoitteen. Kaikissa VPN-verkoissa ei ole molempia ominaisuuksia, joten sinun kannattaa tarkistaa käyttöehdot ennen maksamista.

Kaikissa näissä tapauksissa suojaa pääsy todennuksella, salauksella ja päivityksillä. CGNAT:sta poistuminen tai tunnelin luominen ei automaattisesti tee palvelusta turvallista.

Lopettaako IPv6 CGNATin?

IPv6 käyttää 128-bittisiä osoitteita ja siinä on noin 3,4 × 1038 yhdistelmiä. Tämä mahdollistaa globaalien osoitteiden määrittämisen ilman, että yhtä IPv4-osoitetta tarvitsee jakaa useiden asiakkaiden kesken.

Pelkkä IPv6 ei kuitenkaan takaa etäyhteyttä. Palvelun, laitteen, josta muodostat yhteyden, ja molempien verkkojen on oltava yhteensopivia, ja reitittimen palomuurin on sallittava yhteys. IPv6 ei myöskään ole luonnostaan ​​IPv4:ää turvallisempi; se vaatii silti asianmukaisen määrityksen.

Lyhyesti sanottuna, poistuaksesi CGNAT-tilasta sinun on ensin varmistettava, että reitittimesi ei vastaanota julkista IPv4-osoitetta, ja tarkistettava internet-palveluntarjoajasi asetukset. Jos he eivät voi antaa sinulle sellaista, yksityiset päällekkäisverkot ja tunnelit tarjoavat käytännöllisen vaihtoehdon etäyhteyden palauttamiseksi ilman porttien avaamista.

Alberto Navarro

Olen teknologian harrastaja, joka on muuttanut "nörtti"-harrastuksensa ammatiksi. Olen käyttänyt yli 10 vuotta elämästäni uusinta teknologiaa käyttäen ja kaikenlaisten ohjelmien parissa puhtaasta uteliaisuudesta. Nyt olen erikoistunut tietotekniikkaan ja videopeleihin. Tämä johtuu siitä, että yli 5 vuoden ajan olen työskennellyt kirjoittaen useille teknologiaa ja videopelejä käsitteleville verkkosivustoille ja luonut artikkeleita, jotka pyrkivät antamaan sinulle tarvitsemaasi tietoa kielellä, jota kaikki ymmärtävät.

Jos sinulla on kysyttävää, tietoni ulottuu kaikesta Windows-käyttöjärjestelmään liittyvästä sekä matkapuhelimien Androidista. Ja sitoumukseni on sinulle, olen aina valmis käyttämään muutaman minuutin ja auttamaan sinua ratkaisemaan kaikki kysymyksesi, joita sinulla saattaa olla tässä Internet-maailmassa.