¿Qué significa CGNAT?
El NAT de nivel operador, también llamado CGN, traduce direcciones dentro de la red del proveedor. Varios abonados pueden aparecer con la misma IPv4 pública. Una consulta de IP muestra la salida que ve el destino; no demuestra que la dirección sea exclusiva para ti.
Cómo comprobar si estás detrás de CGNAT
- Comprueba la interfaz correcta. Anota la IPv4 de Internet/WAN del router, no la dirección privada del portátil.
- Compara IPv4 con IPv4. Consulta la IP pública desde la misma conexión y ten en cuenta VPN, proxy, otra salida o IPv6.
- Interpreta el indicio. Una WAN entre
100.64.0.0y100.127.255.255pertenece al espacio compartido100.64.0.0/10. Las redes privadas10.0.0.0/8,172.16.0.0/12y192.168.0.0/16también pueden indicar NAT ascendente. Una diferencia no distingue por sí sola CGNAT, un segundo router o NAT empresarial. - Pregunta al proveedor. Confirma si el servicio comparte IPv4 y si ofrece IP pública, puertos entrantes o IPv6. DS-Lite y otros diseños requieren una comprobación específica.
Una IP pública coincidente no demuestra que un puerto sea accesible. Comprueba también servicio y cortafuegos; un ping o una prueba de puertos fallida no diagnostica por sí sola el CGNAT.
Cómo circula el tráfico por CGNAT
Un ejemplo NAT444 es: dispositivo → NAT del router → NAT del proveedor → Internet. Otros diseños colocan la traducción en otro punto. Una conexión saliente crea mapeos para las respuestas; una conexión entrante nueva necesita un mapeo adecuado u otra ruta. Redirigir un puerto en casa no configura el traductor del proveedor. Consulta RFC 6888 y la guía sobre NAT.
Por qué lo usan los proveedores
Compartir direcciones conserva IPv4 públicas escasas, pero añade responsabilidades de mapeo, puertos y registros. El espacio compartido está definido en RFC 6598; es distinto del espacio privado RFC 1918 y no es enrutable globalmente.
Qué puede afectar el CGNAT
- Alojamiento, cámaras y acceso remoto: la entrada IPv4 puede fallar sin mapeo del proveedor, relé u otro punto público.
- Juegos, voz y aplicaciones entre pares: dependen de puertos, atravesamiento NAT y relés. CGNAT no hace fallar todo y «NAT estricta» no identifica la causa.
- Reputación y límites: otro abonado puede afectar bloqueos o límites por dirección; también importan agotamiento de puertos y tiempos de mapeo.
- Atribución: conserva IP pública, protocolo, puerto y hora precisa con zona horaria para correlacionar los registros del proveedor. Una IP sola no identifica a un abonado.
RFC 6269 describe los efectos del uso compartido. Mide el servicio real en vez de asumir que todo lo saliente funciona o todo lo entrante falla.
¿Se puede desactivar o evitar el CGNAT?
Normalmente no puedes desactivar el CGNAT desde tu router. Solicita un cambio de servicio o elige una ruta compatible con tu aplicación.
| Opción | Qué confirmar | Límite principal |
|---|---|---|
| IPv4 pública del proveedor | Entrega, puertos entrantes, cortafuegos y asignación fija o dinámica | Disponibilidad y coste dependen del proveedor. |
| Mapeo de puertos | Regla estática, puertos asignados o PCP para el protocolo requerido | El proveedor debe ofrecerlo; UPnP doméstico no abre el NAT ascendente. |
| IPv6 nativa | IPv6 en ambos extremos, DNS, servicio escuchando y firewall permitido | Los clientes solo IPv4 necesitan otra ruta compatible. |
| Relé, túnel inverso o VPN con entrada | Punto público, autenticación, protocolos, puertos y condiciones | Una VPN solo saliente no publica el servicio local. |
| Prefijo IPv4 propio o alquilado | Autorización, aceptación ascendente y entrega enrutada o por túnel | Alquilar un prefijo no evita automáticamente el CGNAT de acceso. |
PCP puede solicitar mapeos donde sea compatible, pero no es un interruptor universal.
CGNAT frente a una IP pública dedicada
El CGNAT comparte IPv4 mediante mapeos del proveedor. Una IPv4 dedicada se asigna según el servicio acordado, pero aún necesita ruta, cortafuegos y configuración. «Pública», «dedicada» y «fija» son propiedades distintas; ninguna garantiza seguridad, reputación, DNS inverso, geolocalización o portabilidad.
Cuándo una empresa necesita otro diseño
Si el servicio no satisface protocolo, disponibilidad o acceso entrante, documenta el fallo y acuerda otra ruta. Para un prefijo, verifica autorización, ASN, LOA, IRR, RPKI, filtros, monitorización, abusos, renovación y devolución. Revisa el alquiler gestionado de IPv4 después de validar la entrega.
Prueba la ruta elegida antes de depender de ella
- Define aplicación, destino, protocolo, puerto y redes cliente.
- Verifica la escucha local y abre solo acceso autenticado; no publiques la administración del router ni desactives el firewall.
- Confirma mapeos, punto público o ruta IPv6 y la familia de direcciones del DNS.
- Prueba la aplicación desde otra red autorizada. Una prueba en la misma LAN puede usar NAT loopback y no demuestra acceso externo.
- Registra resultado y hora; revisa escucha, firewall, DNS, mapeos y política ascendente si falla.
Prepara una necesidad de red clara
Indica tamaño del prefijo, ubicación, proveedor, entrega, puertos, disponibilidad y responsables. Describe la necesidad a i.lease. El acuerdo del recurso y la entrega operativa requieren verificaciones separadas.
Elige según el servicio
Para un servicio doméstico, empieza por IP pública, IPv6 o mapeo del proveedor. En despliegues mayores, planifica enrutamiento y responsabilidades antes de obtener direcciones.
Preguntas sobre CGNAT
¿Cambiar el router elimina el CGNAT?
No si la traducción está en la red del proveedor. Puede corregir un doble NAT local, pero el proveedor debe modificar el servicio o admitir otra ruta.
¿Funciona el reenvío de puertos detrás de CGNAT?
Sí, si el proveedor ofrece un mapeo utilizable u otra ruta entrante. Una regla doméstica sola no crea un mapeo en la red del proveedor.
¿Una VPN siempre lo soluciona?
Solo si ofrece el punto de entrada o el enrutamiento requerido. Comprueba puertos y protocolos; una VPN solo saliente no basta.
¿El CGNAT garantiza seguridad?
No. La traducción no sustituye firewall, autenticación, actualizaciones ni seguridad de la aplicación.
