¿Por qué los proveedores utilizan CGNAT?
Las direcciones públicas IPv4 son limitadas. Carrier-Grade NAT permite a un operador compartir una IPv4 pública entre varios clientes, añadiendo una traducción de direcciones a la que ya hace el router doméstico.
¿Qué nota el usuario?
La navegación, el streaming y muchas aplicaciones funcionan normalmente porque inician conexiones salientes. Los problemas aparecen al alojar servidores, acceder a cámaras desde fuera o abrir puertos para ciertos juegos.
Cómo comprobar si tienes CGNAT
Compara la IP pública que ve una web con la dirección WAN de tu router. Si la WAN utiliza 100.64.0.0/10 o ambas IP no coinciden, podría existir CGNAT. El proveedor puede confirmarlo.
¿Por qué no funciona la redirección de puertos?
Las reglas del router solo controlan la traducción NAT doméstica. No pueden abrir por sí solas un puerto del NAT compartido del proveedor, que normalmente no está bajo tu control.
¿Qué puedes hacer?
Pregunta al proveedor si ofrece una IPv4 pública. Como alternativa, utiliza servicios que establezcan la conexión desde dentro, como VPN con relay o soluciones de acceso remoto diseñadas para este escenario, siempre con medidas de seguridad adecuadas.
CGNAT frente a IP pública dinámica o fija
Una IP pública dinámica puede cambiar, pero puede aceptar conexiones entrantes con configuración correcta. Una IP fija no cambia habitualmente. En CGNAT la dirección pública está compartida y no llega directamente al router.
¿Y con IPv6?
Con IPv6 público y equipos compatibles, algunas conexiones entrantes pueden evitar las limitaciones del CGNAT IPv4. Aun así hacen falta políticas de firewall y permisos correctos: una dirección pública no implica acceso abierto.