CGNAT //
→
ESTOU EM
CGNAT?
Cole o IP WAN que aparece no seu roteador. A página compara com o IP público que a Internet enxerga e diz se há CGNAT, dupla NAT ou IP público direto.
Seu navegador chegou até nós por IPv6, por isso o campo IPv4 está vazio. Rode curl -4 https://bithappens.com.br/ip e cole o resultado.
Onde encontrar o IP WAN
- Abra a página de administração do roteador (muitas vezes 192.168.0.1 ou 192.168.1.1) e procure WAN, Internet ou Status.
- Na ONT do provedor, o campo pode se chamar "IP da WAN", "IP externo" ou "IP PPPoE".
- Sem acesso ao roteador: rode tracert -d 8.8.8.8 (Windows) ou traceroute -n 8.8.8.8 e veja os saltos 2 e 3. Um endereço de 100.64.x.x a 100.127.x.x ali indica CGNAT.
Perguntas frequentes
O que é CGNAT?
Carrier-Grade NAT é quando o provedor coloca vários clientes atrás do mesmo IPv4 público. Seu roteador recebe um endereço da faixa 100.64.0.0/10, e não um IP público próprio.
Como saber se estou em CGNAT?
Compare o IP WAN mostrado no roteador com o seu IP público. Se o WAN estiver entre 100.64.0.0 e 100.127.255.255, é CGNAT. Se for igual ao IP público, não é.
CGNAT impede abrir portas?
Sim, para conexões de entrada por IPv4. O redirecionamento de portas no seu roteador não adianta, porque o NAT do provedor descarta as conexões antes. IPv6, um IP público contratado ou um túnel resolvem.
O que é dupla NAT?
É quando o seu roteador recebe um IP privado (192.168.x.x, 10.x.x.x) de outro equipamento, normalmente a ONT do provedor em modo roteador. Colocar a ONT em bridge costuma resolver.
Como sair do CGNAT?
Peça ao provedor um IPv4 público; muitos liberam sem custo ou como adicional. Para câmeras, servidores e acesso remoto, IPv6 ou uma VPN com ponto de saída público também funcionam.