Apa itu CGNAT?
Carrier-grade NAT adalah berbagi alamat yang dilakukan oleh provider internet Anda, bukan oleh router Anda: ribuan pelanggan di balik segelintir alamat IPv4 publik. Inilah sebabnya port forwarding kadang tidak bisa berfungsi apa pun yang Anda lakukan, dan kenapa router Anda menampilkan alamat yang berbeda dari yang ditampilkan situs ini.
Dalam panduan ini
Cara kerja CGNAT
Router Anda mendapat alamat privat dari provider — biasanya dari 100.64.0.0/10, rentang yang dicadangkan untuk keperluan ini — alih-alih alamat publik, dan penerjemah milik provider memetakan koneksi semua pelanggannya ke satu pool alamat publik bersama. Koneksi keluar berfungsi persis seperti sebelumnya; bedanya ada dua lapisan penerjemahan (milik Anda dan milik provider) dan alamat publiknya milik pool provider, bukan milik Anda. Provider melakukannya karena alamat IPv4 sudah habis dan mahal; jaringan seluler selalu bekerja seperti ini, dan provider kabel tetap mengadopsinya selama satu dekade terakhir. Lihat apa itu NAT untuk versi satu lapisnya.
Tes sekarang
Edge CloudflareDibaca di edge Cloudflare dari permintaan ini. Beranda menambahkan provider, jenis jaringan, serta pemeriksaan VPN, DNS, dan WebRTC Anda.
Tampilkan detailCara cek apakah Anda di balik CGNAT
Bandingkan alamat WAN di halaman status router Anda dengan alamat di beranda kami. Jika keduanya berbeda, atau alamat WAN-nya berada di 100.64.0.0–100.127.255.255 (atau rentang privat mana pun), Anda berada di balik CGNAT. Cek CGNAT memandu langkahnya; semua port yang tampil filtered di cek port terlepas dari forwarding adalah gejala lainnya.
Masalah yang ditimbulkan CGNAT
Koneksi masuk tidak bisa menjangkau Anda: port forwarding, hosting game atau server, akses jarak jauh ke NAS atau kamera, sebagian aplikasi peer-to-peer dan konfigurasi VoIP gagal; game menampilkan NAT strict. Alamat publik Anda dipakai bersama: penyalahgunaan oleh pelanggan lain bisa membuatnya masuk blocklist, captcha lebih sering muncul, dan situs yang membatasi aksi per alamat menghitung Anda semua sebagai satu. Log dan daftar izin (allow-list) yang memakai alamat Anda tidak bisa diandalkan karena alamat itu bisa berubah kapan pun pemetaan provider berubah.
Cara keluar dari CGNAT
Minta alamat IPv4 publik ke provider; banyak yang menyediakannya atas permintaan atau dengan biaya bulanan kecil, dan paket bisnis menyertakannya. Gunakan IPv6: provider yang menjalankan CGNAT hampir selalu menyediakan prefix IPv6 sungguhan, dan apa pun yang mendukung IPv6 (kebanyakan game, konsol, alat akses jarak jauh) menjadi bisa dijangkau tanpa forwarding — periksa dengan cek IPv6. Jika tidak, gunakan layanan VPN dengan port forwarding, tunnel broker, atau layanan reverse-tunnel untuk aplikasi tertentu yang perlu Anda ekspos.
Pertanyaan
Apa itu CGNAT dan kenapa buruk?
Berbagi alamat di tingkat provider. Ia tidak buruk untuk browsing biasa; ia merusak apa pun yang memerlukan koneksi masuk dan membuat alamat publik Anda dipakai bersama orang asing.
Bagaimana cara tahu saya di balik CGNAT?
Jika alamat WAN router Anda berbeda dari alamat yang ditampilkan di beranda kami, atau berada di 100.64.0.0/10, Anda di balik CGNAT. Cek CGNAT menjelaskan cara membandingkannya.
Haruskah CGNAT dinyalakan atau dimatikan?
Ini bukan pengaturan di sisi Anda; provider yang menentukan. Yang bisa Anda lakukan adalah meminta alamat publik atau memakai IPv6.
Operator mana saja yang memakai CGNAT?
Hampir semua operator seluler, dan porsi besar yang terus bertambah dari provider kabel tetap — terutama operator fiber dan kabel yang lebih baru serta yang berada di kawasan yang hanya mendapat sedikit alamat IPv4. Tanyakan langsung ke provider Anda, atau periksa dengan cara di atas.
Bisakah CGNAT di-bypass?
Tidak dengan mengitarinya, tetapi dengan melewatinya: alamat publik dari provider, IPv6, atau layanan VPN atau tunnel yang memberi Anda alamat yang bisa dijangkau.
Provider mana yang tidak memakai CGNAT?
Provider yang masih memberikan alamat IPv4 publik ke setiap pelanggan — biasanya operator lama yang mapan dan paket bisnis. Ini berubah menurut wilayah dan dari waktu ke waktu; tanyakan sebelum berlangganan, dan tanyakan apakah alamat publik bisa ditambahkan nanti.