CGNAT: sağlayıcı sana kendi IP adresini vermediğinde

Kısaca: Carrier-grade NAT’ta birçok müşteri tek bir genel IPv4 adresini paylaşır; bu yüzden evdeki sunuculara internetten erişilemez.

Biraz daha ayrıntılı: Genel IPv4 adresleri kıttır. Birçok sağlayıcı bu yüzden CGNAT kullanır (bazı kablo ve fiber hatlarında “DS-Lite” de): müşterinin yönlendiricisi sağlayıcıdan yalnızca özel bir adres alır (çoğu zaman 100.64.0.0/10 aralığından) ve sağlayıcı birçok müşteriyi birkaç genel adrese çevirir.

Ayrıntılı

Normal NAT’tan fark

Evde yönlendiricin zaten özel adresleri (192.168.x.x) tek bir genel adrese çevirir. CGNAT’ta bu sağlayıcıda bir kez daha olur (“çift NAT”). Dışarıdan bağlantına doğrudan erişilemez; kendi yönlendiricinde bir port yönlendirmesinin etkisi olmaz, çünkü aradaki sağlayıcı yönlendiricisi bağlantıyı iletmez.

Nasıl anlaşılır

Yönlendiricideki WAN adresini bir web sayfasının (“IP’m nedir?”) gösterdiği adresle karşılaştır. Farklıysa veya WAN adresi 100.64.x.x ile 100.127.x.x arasındaysa CGNAT arkasındasındır.

Çözümler

IPv6 (kullanılabilirse), sağlayıcıdan genel IPv4 isteme (çoğunlukla ücretli), bir kiralık sunucuya WireGuard tüneli veya ters tünel hizmetleri.

Ayrıca bak: NAT, IPv6, WireGuard, IP adresleri