Što je CGNAT i kako saznati imate li ga na svojoj internetskoj vezi

Vjerojatno ste ovo iskusili: pokušavate postaviti kućni server, konfigurirati VPN ili jednostavno otvoriti port kako bi igra radila glatko i bez obzira koliko podešavali postavke usmjerivača, ništa ne funkcionira. Kako bismo ovo malo rasvijetlili, prvo što trebate znati je... Što je CGNAT?Često nije stvar u tome da radite nešto krivo, već u tome što vas vaš davatelj internetskih usluga ima na nekoj vrsti "dijeljene mreže" koja vam onemogućuje potpunu kontrolu nad vašom vezom.

Izraz CGNAT je uglavnom nepoznat većini korisnika. To je u osnovi rješenje koje su telekomunikacijske tvrtke pronašle kako bi izbjegle ostanak bez IP adresa. Za prosječnog korisnika koji samo želi gledati Netflix ili pregledavanjem Twittera, potpuno je nevidljiv, ali za one koji pretražuju iscijediti maksimum iz svojih vlakana, to može postati prava glavobolja.

Što je CGNAT i kako točno funkcionira?

Kratica je kratica za Carrier-Grade Network Address Translation (prijevod mrežnih adresa carrier-grade). Da biste je lakše razumjeli, zamislite normalni NAT koji vaš usmjerivač već izvodi: on prevodi Privatne IP adrese vaših uređaja (mobilni uređaj, računalo, konzola) na jednu javnu IP adresu za pristup svijetu. CGNAT je, u osnovi, NAT, ali na steroidima, kojima izravno upravlja operater.

Budući da su IPv4 adrese istekle, operateri više ne mogu dodijeliti jedinstvenu javnu IP adresu svakom korisniku. Stoga u svom središnjem uredu instaliraju ogromni usmjerivač koji Okuplja desetke korisnika pod istom javnom IP adresom. Na usmjerivaču dobivate privatnu IP adresu, ali to nije IP adresa koju internet izravno prepoznaje; to je interna adresa mreže operatera.

Tehnički, IETF je rezervirao adresni blok 100.64.0.0/10 posebno za tu svrhu. Ako vaš usmjerivač ima IP adresu u tom rasponu, službeno podržavate prijevod na razini operatera, što znači da Nemate javnu IP adresu. Isključivo za vas.

Ključne razlike između tradicionalnog NAT-a i CGNAT-a

Temeljna razlika leži u tome tko ima kontrolu. S tradicionalnim NAT-om, vi ste šef svog usmjerivača i možete odlučiti koji promet ulazi i izlazi prosljeđivanjem portova. S CGNAT-om postoji... dodatni sloj prijevoda u infrastrukturi tvrtke koju ne možete dirati.

To znači da čak i ako ispravno konfigurirate prosljeđivanje portova na svom kućnom računalu, podatkovni paketi će ostati zaglavljen na usmjerivaču operatera prije nego što uopće dođete kući. To je kao da pokušavate primiti paket u zgradi gdje recepcionar ne zna na koji kat ga poslati jer svi dijele isti poštanski sandučić.

Nedostaci CGNAT-a

Za većinu to nije problem, ali neki korisnički profili imaju dosta problema. U svijetu online igranjeLatencija ili ping mogu biti pogođeni, a vrlo je često naići na strašnu poruku "strict NAT", koja otežava pronalaženje igara ili djelovanje kao domaćin sesije.

Ako ste jedan od onih koji koriste NAS, FTP poslužitelji Ako želite pristupiti svom Home Assistantu s ulice, CGNAT vam je najgori neprijatelj. Budući da ne može otvarati portove, dolazne veze su nemoguće bez pribjegavanja uslugama trećih strana. Čak i IP geolokacija Može propasti, zbog čega neke web stranice mogu pomisliti da ste u drugom gradu ili, još gore, blokirati vašu IP adresu jer je drugi korisnik koji dijeli vašu adresu učinio nešto zlonamjerno.

Također nije idealan za P2P promet, kao što je BitTorrent, gdje nedostatak izravne javne IP adrese smanjuje broj povezanih peerova i stoga, skratite brzinu preuzimanja i porasti u određenim scenarijima.

Prednosti (posebno za operatere)

Iskreno, korisnik ovdje ne dobiva puno, osim možda jedne dodatni sloj sigurnostiBudući da je "skriven" iza mreže operatera, puno je teže nekome pokušati napasti vaš ruter izravno s interneta.

Za tvrtke, korist je i ekonomska i logistička. Omogućuje im uštedite troškove Time što ne moraju kupovati dodatne IPv4 adrese, pojednostavljuju upravljanje svojim internim mrežama. Zahvaljujući tome mogu ponuditi konkurentnije cijene, iako ponekad naplaćuju dodatno ako želite napustiti sustav.

Kako korak po korak saznati imate li CGNAT

Ne morate biti mrežni inženjer da biste to shvatili. Postoji nekoliko metoda, ali ona koja usporedi IP adrese To je najpouzdaniji i najbrži način. Prvo pristupite postavkama usmjerivača (obično na IP adresi 192.168.1.1 ili 192.168.0.1) i potražite odjeljak WAN ili Connection Status.

Zabilježite prikazanu IP adresu. Zatim posjetite bilo koju web stranicu tvrtke Koja je moja javna IP adresa?Ako je IP adresa vašeg rutera potpuno isto Ako je IP adresa koju dobijete s web stranice drugačija, čestitamo: imate javnu IP adresu. Ako su različite, vrlo je vjerojatno da ste na CGNAT-u. Zapravo, ako IP adresa vašeg usmjerivača počinje s 100.64 do 100.127Nema sumnje, pod CGNAT-om ste.

Druga metoda je napraviti traceroute (ili tracert na Windowsima) na vašu vlastitu javnu IP adresu. Ako put ima samo jedan skok do vaše IP adrese, nalazite se izvan CGNAT-a. Ako vidite dva skoka (vaš i drugi usmjerivač od davatelja internetskih usluga), tada ste unutar dijeljene mreže.

Situacija operatera u Španjolskoj

Situacija se uvelike razlikuje ovisno o tvrtki. Movistar i O2 Oni su najtransparentniji po tom pitanju, jer općenito ne koriste CGNAT na svojim optičkim linijama, nudeći dinamičke javne IP adrese. Vodafone obično slijedi isti pristup, iako postoje glasine da bi mogli staviti one koji mjesecima ne otvaraju portove na CGNAT.

S druge strane, Grupa MásMóvil (uključujući Yoigo i Pepephone) Digi koristi CGNAT prema zadanim postavkama. U Digijevom slučaju, nude uslugu pod nazivom "Conexión Plus" za jedan euro mjesečno kako bi vam dali namjensku IP adresu. S MásMóvilom, obično vam je sve što trebate pozovite tehničku podršku i zatražiti uklanjanje iz CGNAT-a, postupak koji je obično besplatan, ali traje nekoliko dana za obradu.

Adamo također obično koristi CGNAT, ali vam omogućuje dobivanje besplatne javne IP adrese putem telefonskog poziva. Drugi manji ili virtualni operateri mogu imati restriktivnije politike gdje Ne dopuštaju izlaz ni pod kojim uvjetima od CGNAT-a.

Slučaj DS-Litea i IPv6

Ponekad ćete čuti za DS-Lite (Dual-Stack Lite). To je prijelazna tehnologija koja omogućuje operaterima interni rad s IPv6 Ali i dalje možete pregledavati IPv4 web. U osnovi, on enkapsulira IPv4 promet unutar IPv6 tunela.

Problem je što DS-Lite često ide ruku pod ruku s CGNAT-om. Čak i ako imate izvornu IPv6 povezivost (koja nema ta ograničenja), sav IPv4 promet će i dalje prolaziti kroz CGNAT. filtar operatora, zadržavajući iste probleme s otvaranjem portova o kojima smo ranije raspravljali.

Stvarnost je takva da je CGNAT neophodan alat za nastavak funkcioniranja interneta dok završavamo migraciju na IPv6. Ako samo pregledavate i konzumirate sadržaj, ne brinite o tome; ali ako ste napredni korisnik koji želi ovladajte vlastitom mrežomZnati kako ga identificirati i zatražiti javnu IP adresu ključno je kako bi se izbjegle tehničke frustracije.

Daniel Terrasa

Urednik specijaliziran za pitanja tehnologije i interneta s više od deset godina iskustva u različitim digitalnim medijima. Radio sam kao urednik i kreator sadržaja za tvrtke koje se bave e-trgovinom, komunikacijom, internetskim marketingom i oglašavanjem. Pisao sam i na web stranicama o ekonomiji, financijama i drugim sektorima. Moj posao je također moja strast. Sada, kroz moje članke u Tecnobits, nastojim istražiti sve novosti i nove mogućnosti koje nam svijet tehnologije svakodnevno nudi za poboljšanje života.