Что такое CGNAT

CGNAT (Carrier-Grade Network Address Translation) — это технология, которую используют интернет-провайдеры, чтобы подключать множество пользователей к сети через один внешний IP-адрес.

Проще говоря, это NAT на уровне провайдера, который "прячет" сразу сотни или тысячи клиентов за одним IP.

Почему появился CGNAT

Основная причина — нехватка IPv4-адресов. Их количество ограничено, а количество устройств в интернете постоянно растет.

• Экономия IP-адресов


• Подключение большего числа пользователей


• Снижение затрат провайдеров

Как работает CGNAT

Обычная схема:

С CGNAT:

Таким образом появляется дополнительный уровень трансляции адресов.

Преимущества cgnat

• Экономия IPv4-адресов


• Более низкая стоимость услуг


• Дополнительная базовая защита

Недостатки CGNAT

• Нельзя открыть порты (port forwarding)


• Невозможно запустить сервер


• Проблемы с онлайн-играми


• Ограничения для удаленного доступа


• Общий IP может приводить к блокировкам

Как понять, что у вас CGNAT

Сравните IP-адрес в роутере с вашим внешним IP.

Если в роутере используется один из диапазонов:

• 10.x.x.x


• 100.64.x.x – 100.127.x.x


• 172.16.x.x – 172.31.x.x


• 192.168.x.x

— скорее всего, у вас CGNAT.

Как обойти CGNAT

• Заказать у провайдера внешний (белый) IP


• Использовать VPN с пробросом портов


• Арендовать VPS и настроить туннель

Итог

CGNAT — это необходимое решение в условиях нехватки IPv4-адресов. Для обычного пользователя он почти незаметен, но может создавать ограничения для продвинутых задач.