El NAT de operador (CGNAT, también llamado NAT a gran escala) es una traducción de direcciones que hace tu proveedor de internet, además de la que ya hace tu propio router. Permite que muchos clientes compartan una única dirección IPv4 pública.
Por qué lo usan los proveedores
Las direcciones IPv4 se agotaron hace años y hoy cuestan dinero en el mercado de transferencias. Un proveedor con un millón de clientes pero muchas menos direcciones IPv4 tiene dos opciones: desplegar IPv6 y compartir las direcciones IPv4 entre clientes para los servicios que aún las necesitan. El CGNAT es lo segundo.
Cómo funciona
- Tus dispositivos usan direcciones privadas (por ejemplo,
192.168.1.x). - Tu router las traduce a su dirección WAN, pero con CGNAT esa dirección procede del espacio de direcciones compartido
100.64.0.0/10(RFC 6598), no de uno público. - La pasarela CGNAT del proveedor vuelve a traducir, a una dirección pública compartida por muchos clientes, y asigna a cada uno un rango de puertos.
Cómo saber si estás detrás de un CGNAT
Abre la página de estado de tu router y busca su dirección IP WAN o de internet.
- Si está entre
100.64.0.0 y 100.127.255.255, o en un rango privado, estás detrás de un CGNAT. - Si coincide con la IPv4 que aparece en la página de inicio, tienes tu propia dirección pública.
Las conexiones móviles casi siempre están detrás de un CGNAT en IPv4.
Qué deja de funcionar
- Conexiones entrantes: la redirección de puertos no funciona, así que alojar un servidor de juegos, un NAS doméstico o acceder a tus cámaras en remoto falla sin un apaño.
- P2P: algunos juegos y aplicaciones de voz o de compartir archivos funcionan peor.
- Reputación: si otro cliente que comparte tu dirección se porta mal, puedes ver más CAPTCHA o bloqueos.
- Registros: identificar a un usuario exige que el proveedor registre puertos y marcas de tiempo, no solo direcciones.
Qué ayuda
- IPv6: con IPv6, tus dispositivos tienen sus propias direcciones globales y el CGNAT no se aplica. La mayoría de los servicios que usas ya lo admiten.
- Pedírselo a tu proveedor: muchos ISP te dan una IPv4 pública si la pides o por un pequeño coste.
- Túneles: los servicios de VPN o de túnel pueden darte accesibilidad desde fuera.
Comprueba si tu conexión tiene IPv6 y cuál es tu IPv4 pública en la página de inicio.