CGNAT: che cos’è e come riconoscerlo
Il Carrier-Grade NAT spiegato: perché non ricevi connessioni in entrata, come accorgersene e quali alternative esistono.
Un indirizzo pubblico condiviso fra molti clienti
Finiti gli indirizzi IPv4, gli operatori hanno smesso di darne uno pubblico a ciascun cliente. Con il
CGNAT (Carrier-Grade NAT) centinaia di clienti condividono lo stesso indirizzo pubblico, e la
distinzione fra loro avviene sulle porte. Il router di casa riceve un indirizzo che sembra pubblico ma non lo
è: appartiene all'intervallo 100.64.0.0/10, riservato proprio a questo uso.
Come riconoscerlo in un minuto
- Guarda l'indirizzo WAN nel pannello del router.
- Confrontalo con l'indirizzo che vedi in cima a questa pagina.
- Se sono diversi, e quello del router comincia per
100.64–100.127, sei dietro CGNAT.
Se invece i due indirizzi coincidono, hai un indirizzo pubblico tutto tuo.
Che cosa smette di funzionare
- Port forwarding: non puoi aprire porte verso casa, perché la porta pubblica non è tua.
- Videosorveglianza e NAS raggiungibili da fuori: restano irraggiungibili in modo diretto.
- Server di gioco o VPN in casa: nessuno può connettersi verso di te.
- DDNS: continua ad aggiornare un indirizzo che non porta a te.
Restano invece perfettamente funzionanti navigazione, streaming, videochiamate e giochi online: tutto ciò che parte da te.
Le vie d'uscita
- Chiedere l'IP pubblico all'operatore: molti lo forniscono gratis su richiesta, altri a canone. È la soluzione più pulita.
- Usare IPv6: se l'operatore lo fornisce, ogni dispositivo ha un indirizzo raggiungibile e il CGNAT non è un ostacolo — a patto che anche chi si collega abbia IPv6.
- Tunnel o VPN in uscita: un server esterno con indirizzo pubblico riceve le connessioni e le rigira verso casa attraverso un tunnel che parte dalla tua rete.
Perché ti chiedono i CAPTCHA più spesso
Condividendo l'indirizzo con centinaia di persone, condividi anche la loro reputazione. Se qualcuno dietro lo stesso IP si comporta male, i sistemi antiabuso vedono un solo indirizzo e alzano le difese per tutti.