¿Qué es CGNAT?
El NAT de operador es la compartición de direcciones hecha por tu proveedor de internet en lugar de por tu router: miles de clientes detrás de un puñado de direcciones IPv4 públicas. Es la razón por la que a veces la redirección de puertos no puede funcionar hagas lo que hagas, y por la que tu router muestra una dirección distinta de la que muestra este sitio.
En esta guía
Cómo funciona CGNAT
Tu router recibe del proveedor una dirección privada —normalmente de 100.64.0.0/10, el rango reservado para este fin— en lugar de una pública, y el traductor del proveedor asigna las conexiones de todos sus clientes a un conjunto compartido de direcciones públicas. Las conexiones salientes funcionan exactamente igual que antes; la diferencia es que hay dos capas de traducción (la tuya y la del proveedor) y que la dirección pública pertenece al conjunto del proveedor, no a ti. Los proveedores lo hacen porque las direcciones IPv4 están agotadas y son caras; las redes móviles siempre han funcionado así, y los proveedores de línea fija lo adoptaron en la última década. Consulta qué es NAT para la versión de una sola capa.
Pruébalo ahora
Borde de red de CloudflareLeída en el borde de Cloudflare a partir de esta petición. La página de inicio añade tu proveedor, el tipo de red y las comprobaciones de VPN, DNS y WebRTC.
Ver detallesCómo comprobar si estás detrás de CGNAT
Compara la dirección WAN de la página de estado de tu router con la dirección de nuestra página de inicio. Si difieren, o la dirección WAN está en 100.64.0.0–100.127.255.255 (o en cualquier rango privado), estás detrás de CGNAT. La comprobación de CGNAT te guía; que todos los puertos aparezcan filtrados en el comprobador de puertos redirijas lo que redirijas es el otro síntoma.
Problemas que causa CGNAT
Las conexiones entrantes no pueden llegar hasta ti: la redirección de puertos, alojar un juego o un servidor, el acceso remoto a un NAS o a cámaras, algunas apps entre pares y configuraciones de VoIP fallan; los juegos muestran NAT estricto. Tu dirección pública es compartida: el abuso de otro cliente puede meterla en listas de bloqueo, los captchas aparecen más a menudo y los sitios que limitan acciones por dirección os cuentan a todos juntos. Los registros y las listas de permitidos que usan tu dirección no son fiables, porque puede cambiar cada vez que cambia la asignación del proveedor.
Cómo salir de CGNAT
Pide al proveedor una dirección IPv4 pública; muchos la ofrecen a petición o por una pequeña cuota mensual, y los planes de empresa la incluyen. Usa IPv6: los proveedores que usan CGNAT casi siempre dan un prefijo IPv6 real, y todo lo que admite IPv6 (la mayoría de los juegos, consolas y herramientas de acceso remoto) pasa a ser alcanzable sin redirección; compruébalo con el test IPv6. Si no, usa un servicio de VPN con redirección de puertos, un túnel o un servicio de túnel inverso para la aplicación concreta que necesites exponer.
Preguntas
¿Qué es CGNAT y por qué es malo?
Compartición de direcciones a nivel de proveedor. No es malo para navegar normalmente; rompe todo lo que necesita conexiones entrantes y hace que tu dirección pública se comparta con desconocidos.
¿Cómo sé si estoy en CGNAT?
Si la dirección WAN de tu router difiere de la dirección que muestra nuestra página de inicio, o está en 100.64.0.0/10, estás detrás de CGNAT. La comprobación de CGNAT explica cómo compararlas.
¿Debo activar o desactivar CGNAT?
No es un ajuste de tu lado; lo decide el proveedor. Lo que puedes hacer es pedir una dirección pública o usar IPv6.
¿Qué operadores usan CGNAT?
Prácticamente todos los operadores móviles y una parte grande y creciente de los proveedores de línea fija, sobre todo los operadores de fibra y cable más nuevos y los de regiones que recibieron pocas direcciones IPv4. Pregunta al tuyo directamente o compruébalo con el método de arriba.
¿Puedo saltarme el CGNAT?
No rodearlo, pero sí superarlo: una dirección pública del proveedor, IPv6, o un servicio de VPN o túnel que te dé una dirección alcanzable.
¿Qué proveedor no usa CGNAT?
Los proveedores que todavía asignan una dirección IPv4 pública a cada cliente, normalmente los operadores históricos y los planes de empresa. Cambia según la región y con el tiempo; pregunta antes de contratar y pregunta si se puede añadir una dirección pública más adelante.