O que é CGNAT?
O CGNAT (NAT de operadora) é o compartilhamento de endereços feito pelo seu provedor de internet, e não pelo seu roteador: milhares de clientes atrás de um punhado de endereços IPv4 públicos. É por isso que o redirecionamento de portas às vezes não funciona de jeito nenhum, e por que o seu roteador mostra um endereço diferente do que este site mostra.
Neste guia
Como o CGNAT funciona
Seu roteador recebe do provedor um endereço privado — normalmente de 100.64.0.0/10, a faixa reservada para esse fim — em vez de um público, e o tradutor do provedor mapeia as conexões de todos os clientes em um conjunto compartilhado de endereços públicos. As conexões de saída funcionam exatamente como antes; a diferença é que há duas camadas de tradução (a sua e a do provedor) e que o endereço público pertence ao conjunto do provedor, não a você. Os provedores fazem isso porque os endereços IPv4 estão esgotados e caros; as redes móveis sempre funcionaram assim, e os provedores de linha fixa adotaram isso na última década. Veja o que é NAT para a versão de uma camada.
Teste agora
Borda da CloudflareLido na borda da Cloudflare a partir desta requisição. A página inicial adiciona o seu provedor, o tipo de rede e as verificações de VPN, DNS e WebRTC.
Mostrar detalhesComo verificar se você está atrás de CGNAT
Compare o endereço WAN na página de status do seu roteador com o endereço na nossa página inicial. Se forem diferentes, ou se o endereço WAN estiver entre 100.64.0.0 e 100.127.255.255 (ou em qualquer faixa privada), você está atrás de CGNAT. A verificação de CGNAT guia você pelo processo; toda porta aparecendo como filtrada no teste de portas, independentemente do redirecionamento, é o outro sintoma.
Problemas que o CGNAT causa
As conexões de entrada não alcançam você: redirecionamento de portas, hospedar um jogo ou um servidor, acesso remoto a um NAS ou a câmeras, alguns apps ponto a ponto e configurações de VoIP falham; os jogos mostram NAT restrito. Seu endereço público é compartilhado: o abuso de outro cliente pode colocá-lo em listas de bloqueio, os captchas aparecem com mais frequência, e os sites que limitam ações por endereço contam todos vocês juntos. Logs e listas de permissão que usam o seu endereço são pouco confiáveis, porque ele pode mudar sempre que o mapeamento do provedor mudar.
Como sair do CGNAT
Peça ao provedor um endereço IPv4 público; muitos oferecem um mediante pedido ou por uma taxa mensal pequena, e os planos empresariais o incluem. Use IPv6: provedores que usam CGNAT quase sempre fornecem um prefixo IPv6 real, e tudo o que suporta IPv6 (a maioria dos jogos, consoles e ferramentas de acesso remoto) fica acessível sem redirecionamento — confira com o teste IPv6. Caso contrário, use um serviço de VPN com redirecionamento de portas, um tunnel broker ou um serviço de túnel reverso para a aplicação específica que você precisa expor.
Perguntas
O que é CGNAT e por que é ruim?
Compartilhamento de endereços no nível do provedor. Não é ruim para a navegação comum; ele quebra qualquer coisa que precise de conexões de entrada e faz o seu endereço público ser compartilhado com estranhos.
Como sei se estou em CGNAT?
Se o endereço WAN do seu roteador é diferente do endereço mostrado na nossa página inicial, ou está em 100.64.0.0/10, você está atrás de CGNAT. A verificação de CGNAT explica como compará-los.
Devo ligar ou desligar o CGNAT?
Não é uma configuração do seu lado; quem decide é o provedor. O que você pode fazer é pedir um endereço público ou usar IPv6.
Quais operadoras usam CGNAT?
Praticamente todas as operadoras de celular e uma parcela grande e crescente dos provedores de linha fixa — principalmente as operadoras mais novas de fibra e cabo e as de regiões que receberam poucos endereços IPv4. Pergunte diretamente ao seu, ou verifique pelo método acima.
Dá para driblar o CGNAT?
Não contorná-lo, mas passar por ele: um endereço público do provedor, IPv6, ou um serviço de VPN ou túnel que dê a você um endereço alcançável.
Qual provedor não usa CGNAT?
Os provedores que ainda atribuem um endereço IPv4 público a cada cliente — normalmente as operadoras tradicionais e os planos empresariais. Isso muda por região e ao longo do tempo; pergunte antes de contratar, e pergunte se um endereço público pode ser adicionado depois.