Carrier-grade NAT (CGNAT, myös large-scale NAT) on osoitemuunnos, jonka operaattorisi tekee sen NAT:n lisäksi, jonka oma reitittimesi jo tekee. Sen avulla moni asiakas voi jakaa yhden julkisen IPv4-osoitteen.
Miksi operaattorit käyttävät sitä
IPv4-osoitteet loppuivat vuosia sitten, ja nykyään ne maksavat oikeaa rahaa jälkimarkkinoilla. Operaattorilla, jolla on paljon asiakkaita mutta selvästi vähemmän IPv4-osoitteita, on kaksi keinoa: ottaa käyttöön IPv6 ja jakaa IPv4-osoitteita asiakkaiden kesken niitä palveluita varten, jotka yhä tarvitsevat niitä. CGNAT on jälkimmäinen. Se on yleinen mobiiliverkoissa ja esiintyy myös joissakin kuitu- ja laajakaistaliittymissä, joissa oman julkisen osoitteen voi joskus tilata.
Näin se toimii
- Laitteesi käyttävät yksityisiä osoitteita (esimerkiksi
192.168.1.x). - Reititin muuntaa ne WAN-osoitteekseen – mutta CGNAT:n kanssa tämä osoite tulee jaetusta osoiteavaruudesta
100.64.0.0/10(RFC 6598), ei julkisesta poolista. - Operaattorin CGNAT-yhdyskäytävä muuntaa osoitteen uudelleen julkiseksi osoitteeksi, jonka moni asiakas jakaa, ja antaa kullekin oman porttialueen.
Näin näet, oletko CGNAT:n takana
Avaa reitittimen tilasivu ja etsi WAN- tai internet-osoite.
- Jos se on alueella
100.64.0.0 – 100.127.255.255tai yksityisellä alueella, olet CGNAT:n takana. - Jos se on sama kuin etusivulla näkyvä IPv4-osoite, sinulla on oma julkinen osoite.
Mobiiliyhteydet ovat IPv4:n osalta lähes aina CGNAT:n takana. IP-osoitteen tarkistimeen voit liittää reitittimen WAN-osoitteen ja nähdä heti, mihin alueeseen se kuuluu.
Mikä lakkaa toimimasta
- Saapuvat yhteydet: porttiohjaus ei toimi, joten pelipalvelin, kotona oleva NAS tai kameroiden etäkäyttö vaativat kiertotien.
- Vertaisyhteydet: jotkin pelit, äänipuhelut ja tiedostonjakosovellukset toimivat huonommin.
- Maine: jos toinen samaa osoitetta käyttävä asiakas käyttäytyy huonosti, saatat saada enemmän CAPTCHA-tarkistuksia tai estoja.
- Lokitus: käyttäjän tunnistamiseksi operaattorin on kirjattava portit ja ajankohdat, ei pelkkiä osoitteita.
Mikä auttaa
- IPv6: IPv6:ssa laitteillasi on omat globaalit osoitteet, eikä CGNAT vaikuta niihin. Testaa IPv6-testillä.
- Kysy operaattorilta: moni operaattori antaa pyynnöstä julkisen IPv4-osoitteen, joskus pientä maksua vastaan.
- Tunnelit: VPN- ja tunnelipalveluilla kotiverkkoon voi päästä ulkopuolelta.
Näet, onko yhteydelläsi IPv6 ja mikä julkinen IPv4-osoitteesi on, etusivulta.