Perché i provider utilizzano CGNAT?
Gli indirizzi pubblici IPv4 sono limitati. Carrier-Grade NAT consente a un operatore di condividere un indirizzo IPv4 pubblico fra più clienti, aggiungendo un livello di traduzione degli indirizzi oltre a quello del router domestico.
Che cosa nota l'utente?
La navigazione, lo streaming e molte applicazioni funzionano normalmente perché iniziano connessioni in uscita. Possono invece esserci difficoltà nell'ospitare un server, accedere a telecamere dall'esterno o aprire porte per alcuni giochi.
Come verificare se usi CGNAT
Confronta l'IP pubblico mostrato da un servizio esterno con l'indirizzo WAN del router. Se la WAN è nell'intervallo 100.64.0.0/10 o i due indirizzi non coincidono, potrebbe esserci CGNAT; la conferma definitiva arriva dal provider.
Perché il port forwarding non funziona?
Le regole impostate sul router di casa controllano soltanto il NAT domestico. Non possono aprire una porta sul NAT condiviso dell'operatore, dove il cliente normalmente non gestisce la mappatura in ingresso.
Che cosa puoi fare?
Chiedi al provider un indirizzo IPv4 pubblico, se disponibile. In alternativa valuta soluzioni che avviano la connessione dall'interno, come VPN con relay o servizi dedicati, rispettandone i requisiti di sicurezza.
CGNAT, IP dinamico e statico
Un indirizzo pubblico dinamico può cambiare ma resta raggiungibile dall'esterno quando le regole lo permettono; un IP statico resta costante. Con CGNAT, invece, l'indirizzo condiviso non è assegnato direttamente al router.
E con IPv6?
Quando provider, router e servizio supportano IPv6 pubblico, alcune connessioni in ingresso possono evitare i limiti di IPv4 CGNAT. Restano necessari firewall e autorizzazioni corretti: un indirizzo pubblico non significa accesso automatico.