CGNAT là gì?
Carrier-grade NAT là việc dùng chung địa chỉ do nhà mạng thực hiện thay vì do router của bạn: hàng nghìn khách hàng đứng sau một nhúm địa chỉ IPv4 công khai. Đó là lý do đôi khi mở port không thể hoạt động dù bạn làm gì đi nữa, và vì sao router hiện một địa chỉ khác với địa chỉ mà trang này hiển thị.
Trong hướng dẫn này
CGNAT hoạt động thế nào
Router của bạn nhận từ nhà mạng một địa chỉ riêng — thường trong 100.64.0.0/10, dải được dành riêng cho mục đích này — thay vì một địa chỉ công khai, và bộ dịch địa chỉ của nhà mạng ánh xạ mọi kết nối của tất cả khách hàng lên một kho địa chỉ công khai dùng chung. Kết nối đi ra hoạt động y như trước; khác biệt là có hai tầng dịch địa chỉ (của bạn và của nhà mạng) và địa chỉ công khai thuộc về kho của nhà mạng, không phải của bạn. Nhà mạng làm vậy vì địa chỉ IPv4 đã cạn và đắt đỏ; mạng di động luôn hoạt động theo cách này, còn nhà mạng cố định áp dụng nó trong thập kỷ qua. Xem NAT là gì để hiểu phiên bản một tầng.
Kiểm tra ngay
Cloudflare edgeĐọc tại Cloudflare edge từ chính yêu cầu này. Trang chủ bổ sung nhà mạng, loại mạng và các bài kiểm tra VPN, DNS, WebRTC.
Xem chi tiếtCách kiểm tra bạn có đang ở sau CGNAT không
So sánh địa chỉ WAN trên trang trạng thái của router với địa chỉ trên trang chủ của chúng tôi. Nếu chúng khác nhau, hoặc địa chỉ WAN nằm trong 100.64.0.0–100.127.255.255 (hoặc bất kỳ dải riêng nào), bạn đang ở sau CGNAT. Kiểm tra CGNAT hướng dẫn từng bước; mọi port hiện filtered trên công cụ check port bất kể đã mở port hay chưa là triệu chứng còn lại.
Các vấn đề CGNAT gây ra
Kết nối đi vào không tới được bạn: mở port, host game hoặc máy chủ, truy cập từ xa vào NAS hoặc camera, một số ứng dụng ngang hàng và thiết lập VoIP thất bại; game hiện NAT strict. Địa chỉ công khai của bạn bị dùng chung: hành vi lạm dụng của khách hàng khác có thể khiến nó bị liệt kê trong danh sách chặn, captcha xuất hiện thường xuyên hơn, và các trang giới hạn hành động theo địa chỉ tính gộp tất cả các bạn. Log và danh sách cho phép dựa trên địa chỉ của bạn trở nên không đáng tin vì nó có thể đổi bất cứ khi nào ánh xạ của nhà mạng thay đổi.
Cách thoát khỏi CGNAT
Yêu cầu nhà mạng cấp địa chỉ IPv4 công khai; nhiều nhà mạng cung cấp khi được yêu cầu hoặc với một khoản phí nhỏ hằng tháng, và các gói doanh nghiệp có sẵn. Dùng IPv6: nhà mạng chạy CGNAT gần như luôn cấp một prefix IPv6 thật, và bất cứ thứ gì hỗ trợ IPv6 (hầu hết game, máy chơi game, công cụ truy cập từ xa) trở nên truy cập được mà không cần mở port — kiểm tra bằng kiểm tra IPv6. Nếu không, hãy dùng dịch vụ VPN có mở port, một tunnel broker, hoặc dịch vụ reverse tunnel cho đúng ứng dụng bạn cần công khai.
Câu hỏi
CGNAT là gì và vì sao nó không tốt?
Dùng chung địa chỉ ở cấp nhà mạng. Nó không xấu với việc duyệt web thông thường; nó làm hỏng mọi thứ cần kết nối đi vào và khiến địa chỉ công khai của bạn bị dùng chung với người lạ.
Làm sao biết tôi đang ở sau CGNAT?
Nếu địa chỉ WAN của router khác với địa chỉ hiển thị trên trang chủ của chúng tôi, hoặc nằm trong 100.64.0.0/10, bạn đang ở sau CGNAT. Kiểm tra CGNAT giải thích cách so sánh chúng.
Tôi nên bật hay tắt CGNAT?
Đó không phải thiết lập ở phía bạn; nhà mạng quyết định. Điều bạn làm được là yêu cầu địa chỉ công khai hoặc dùng IPv6.
Những nhà mạng nào dùng CGNAT?
Gần như mọi nhà mạng di động, và một tỷ lệ lớn, ngày càng tăng các nhà mạng cố định — nhất là các nhà cung cấp cáp quang và cáp đồng trục mới hơn, cùng những nơi nhận được ít địa chỉ IPv4. Hãy hỏi thẳng nhà mạng của bạn, hoặc kiểm tra bằng cách ở trên.
Tôi có thể vượt CGNAT không?
Không đi vòng được, nhưng đi xuyên được: một địa chỉ công khai từ nhà mạng, IPv6, hoặc dịch vụ VPN hay tunnel cho bạn một địa chỉ truy cập được.
Nhà mạng nào không dùng CGNAT?
Những nhà mạng vẫn cấp địa chỉ IPv4 công khai cho mọi khách hàng — thường là các nhà mạng lâu đời và các gói doanh nghiệp. Điều này thay đổi theo khu vực và theo thời gian; hãy hỏi trước khi ký hợp đồng, và hỏi xem có thể thêm địa chỉ công khai sau này không.