Redes

CGNAT

Carrier-grade NAT permite compartir direcciones IPv4 públicas entre clientes de un operador. Puede impedir el funcionamiento de una redirección de puertos normal.

Dos viviendas comparten una puerta NAT del operador que detiene una conexión entrante no solicitada.

Qué significa

Su router traduce direcciones locales y el operador puede traducirlas otra vez. Navegar suele funcionar porque las conexiones se inician dentro. Una petición entrante no identifica automáticamente al abonado correcto. CGNAT no hace públicos sus dispositivos ni sustituye su seguridad.

Cómo influye en el uso diario

El acceso remoto, alojar partidas o algunas conexiones directas pueden fallar pese a una regla local correcta. Una dirección WAN en 100.64.0.0/10 sugiere espacio compartido; conviene confirmarlo con el operador.

Un ejemplo práctico

Un servidor doméstico funciona localmente, pero no responde desde datos móviles fuera de casa.

Qué puede comprobar

  • Compare la dirección WAN con una comprobación pública fiable.
  • Consulte al operador si utiliza CGNAT.
  • Pruebe el servicio local antes de investigar conexiones entrantes.

Próximos pasos prácticos

  • Utilice, cuando proceda, acceso remoto saliente compatible con autenticación.
  • Pregunte por un servicio adecuado de dirección pública sin asumir disponibilidad.
  • Elimine reglas de exposición que no hayan funcionado.

Mantener un funcionamiento fiable

Limite permisos y mantenga actualizaciones. IPv6 requiere revisar su propio cortafuegos; no justifica exponer ampliamente el servidor.

Fuentes técnicas

← Todos los términos