Hur man avslutar CGNAT och återfår kontrollen över sin anslutning

Du vill konfigurera en spelserver, fjärråtkomst till dina kameror eller ansluta till din NAS, men ingen regel för portvidarebefordran fungerar. Routern kanske är okej; problemet kan vara... CGNA som används av din operatör.

Denna teknik går ofta obemärkt förbi när man surfar, använder sociala medier eller tittar på strömmande innehåll. Begränsningarna uppstår när Du behöver ta emot anslutningar som initieras från internet.eftersom din linje inte har en unik offentlig IPv4-adress.

Vad är CGNAT och varför används det?

IPv4 erbjuder ungefär 4.300 miljarder adresser, ett otillräckligt antal för alla anslutna enheter. Regionala register uttömde sina huvudsakliga pooler av nya adresser för flera år sedan, så operatörer tar till olika tekniker för att utnyttja befintliga.

El Carrier-Grade NAT eller CGNAT Det gör det möjligt för flera klienter att dela samma publika IPv4-adress. Istället för att tilldela en publik IP-adress direkt till varje router introducerar operatören ett andra lager av adressöversättning inom sitt eget nätverk.

Processen liknar den NAT som redan utförs av din hemrouter, men i större skala. Hemenheter delar routerns adress, och med CGNAT delar flera routrar också internetleverantörens publika adress. Utgående trafik fungerar normalt, men oönskade inkommande anslutningar vet inte vilken klient de ska dirigeras till.

Vilka problem kan det orsaka att dela en IP-adress?

Den största nackdelen är att Det räcker inte att öppna en port på routern.Anslutningen stoppas hos operatörens infrastruktur innan den når ditt nätverk, så du kan inte direkt publicera en webbserver, ett personligt VPN eller vissa egenhostade tjänster med IPv4.

En NAS, Plex eller ett hemautomationssystem kommer att fortsätta fungera inom det lokala nätverket. Det som kan misslyckas är direkt åtkomst utifrån nätverket, såvida inte applikationen använder sina egna mellanliggande servrar eller någon annan indirekt anslutningsmetod.

I videospel och P2P-applikationer kan CGNAT orsaka begränsande NAT och göra det svårt för dig att agera som värd. Detta kan påverka matchning eller röstchatt, men det beror på spelet och de mellanliggande mekanismer det använder.

De kommersiella VPN-tjänster du installerar för surfning fungerar vanligtvis eftersom anslutningen kommer hemifrån. Problemet uppstår när du vill Hosta din egen VPN-server och ansluta till den utifrån.

Hur man vet om man ligger efter CGNAT

Den mest användbara metoden är att jämföra routerns WAN IPv4-adress med IPv4-adressen som syns på internet. Gå till routerns kontrollpanel, som vanligtvis finns på 192.168.1.1 o 192.168.0.1och leta efter WAN-anslutningsinformationen.

Använd sedan en tjänst som whatismyip.com för att kontrollera din anslutnings offentliga IP-adressSe till att jämföra IPv4-adresser, eftersom vissa sidor kan visa en IPv6-adress först.

Om din routers WAN IPv4-adress är offentlig och matchar den som visas på webbplatsen, är du vanligtvis inte under CGNAT. Om de är olika finns det ett extra lager av NAT, även om det också kan vara en andra router installerad i ditt hem.

Den tydligaste ledtråden är att WAN-adressen ligger mellan 100.64.0.0 y 100.127.255.255Detta block, kallat 100.64.0.0/10Detta är reserverat för delade operatörers nätverk. Om du är osäker bör din operatör ge en slutgiltig bekräftelse.

Hur man begär att få lämna CGNAT

Den mest direkta lösningen är att kontakta kundtjänst och specifikt begära avsluta CGNAT och få en dynamisk offentlig IPv4-adressDet är inte nödvändigt att ange en statisk IP-adress: en dynamisk publik adress låter dig öppna portar, även om den kan ändras över tid.

Villkoren beror på varje operatör och kan ändras:

• DIGI: officiellt erbjuder Plus-anslutningEn dedikerad IPv4-adress för 1 euro per månad. Aktivering sker via My DIGI eller genom att kontakta kundsupport.
• Mer Mobil: indikerar i sin hjälpsida Användare som behöver en offentlig IP-adress bör kontakta kundsupport, men ingen specifik tidsram är offentligt garanterad.
• Vodafone: Den anger att de flesta av dess fiberanslutningar får en dynamisk publik IPv4-adress. Ändå är det lämpligt att kontrollera varje linje individuellt, eftersom konfigurationen kan bero på åtkomsttypen.

Det är inte lämpligt att förlita sig på gamla listor för andra leverantörer, eftersom policyerna kan variera beroende på tariff, täckning och nätverk som används. Det är bäst att först kontrollera routerns WAN-inställningar och konsultera de aktuella villkoren.

När operatören bekräftar ändringen, starta om routern för att förnya anslutningen. Jämför sedan de två IPv4-adresserna innan du konfigurerar portvidarebefordran.

Alternativ om du inte kan lämna CGNAT

En möjlighet är att använda Svansskala eller nollnivåDessa verktyg skapar ett privat nätverk mellan dina enheter och låter dig komma åt en NAS, en hemmaserver eller en dator utan att direkt publicera portar på internet.

För att exponera en webbplats eller ett API kan du använda Cloudflare-tunneln eller ngrokDess kontakter initierar en utgående anslutning till tunnelleverantören, så de fungerar även om linjen ligger bakom CGNAT. Beroende på tjänsten och dess funktioner kan vissa användningsområden kräva ett betalt abonnemang.

Ett annat alternativ är att använda ett VPN som erbjuder portvidarebefordran eller en dedikerad IP-adress. Alla VPN-tjänster inkluderar inte båda funktionerna, så du bör kontrollera villkoren innan du betalar.

I alla dessa fall, skydda åtkomsten genom autentisering, kryptering och uppdateringar. Att lämna CGNAT eller skapa en tunnel gör inte automatiskt en tjänst säker.

Kommer IPv6 att sätta stopp för CGNAT?

IPv6 använder 128-bitarsadresser och har cirka 3,4 × 1038 kombinationer. Detta gör det möjligt att tilldela globala adresser utan att dela en enda IPv4-adress mellan flera klienter.

Att enbart ha IPv6 garanterar dock inte fjärråtkomst. Tjänsten, enheten du ansluter från och båda nätverken måste vara kompatibla, och routerns brandvägg måste tillåta anslutningen. IPv6 är inte heller i sig säkrare än IPv4; det kräver fortfarande korrekt konfiguration.

Kort sagt, för att avsluta CGNAT måste du först bekräfta att din router inte tar emot en offentlig IPv4-adress och kontrollera din internetleverantörs alternativ. Om de inte kan tilldela dig en, erbjuder privata overlay-nätverk och tunnlar ett praktiskt alternativ för att återfå fjärråtkomst utan att öppna portar.

Alberto Navarro

Jag är en teknikentusiast som har gjort sina "nördar"-intressen till ett yrke. Jag har tillbringat mer än 10 år av mitt liv med att använda den senaste tekniken och mixtrat med alla typer av program av ren nyfikenhet. Nu har jag specialiserat mig på datateknik och tv-spel. Detta beror på att jag i mer än 5 år har arbetat med att skriva för olika webbplatser om teknik och videospel, skapa artiklar som försöker ge dig den information du behöver på ett språk som är begripligt för alla.

Om du har några frågor sträcker sig min kunskap från allt som rör operativsystemet Windows samt Android för mobiltelefoner. Och mitt engagemang är för dig, jag är alltid villig att spendera några minuter och hjälpa dig att lösa alla frågor du kan ha i den här internetvärlden.