Comprobación Dyndns
Carrier-grade NAT (CGN o CGNAT), también conocido como NAT a gran escala (LSN), es un tipo de traducción de direcciones de red (NAT) para su uso en el diseño de redes IPv4. Con CGNAT, los sitios finales, en particular las redes residenciales, se configuran con direcciones de red privadas que se traducen a direcciones IPv4 públicas mediante dispositivos traductores de direcciones de red middlebox integrados en la red del operador de red, lo que permite compartir pequeños conjuntos de direcciones públicas entre muchos sitios finales. Esto desplaza la función NAT y su configuración de las instalaciones del cliente a la red del proveedor de servicios de Internet (aunque a menudo se utilizará adicionalmente NAT “convencional” en las instalaciones del cliente).
Un escenario de uso de CGN se ha etiquetado como NAT444,[2] porque algunas conexiones de clientes a servicios de Internet en la Internet pública pasarían por tres dominios de direccionamiento IPv4 diferentes: la propia red privada del cliente, la red privada del operador y la Internet pública.
Las técnicas CGNAT se utilizaron por primera vez en 2000 para dar cabida a la necesidad inmediata de un gran número de direcciones IPv4 en los despliegues del Servicio General de Radio por Paquetes (GPRS) de las redes móviles. Los despliegues estimados de CGNAT aumentaron de 1200 en 2014 a 3400 en 2016, y el 28,85% de los despliegues estudiados parecen estar en redes de operadores móviles[3].
¿Puedo excluirme del CGNAT?
Si tiene una razón válida y necesita darse de baja de CGNAT, puede llamar a nuestro personal de asistencia técnica al 1300 880 905 y le daremos de baja de su servicio. Al darse de baja de CGNAT, su dirección IP pública única cambiará a menos que tenga una IP estática aplicada a su servicio.
¿Cómo puedo activar CGNAT?
Vaya a Sistema > Aprovisionamiento de recursos. Asegúrese de que el estado de licencia indica Licensed. Para comprobar el estado de aprovisionamiento de CGNAT, vaya a la entrada del módulo Carrier Grade NAT (CGNAT) y mire la columna de aprovisionamiento. Si desea activar el módulo CGNAT, seleccione Activado para aprovisionamiento.
Openvpn cgnat
CGNAT rara vez es un problema para la navegación web normal y el consumo de contenidos. Los problemas empiezan a surgir cuando se trata de servicios que requieren la apertura de puertos en la pasarela para la comunicación bidireccional, como los servicios VoIP, los juegos multijugador y las configuraciones VPN. Incluso cosas sencillas que se dan por sentadas, como que los sistemas de la red puedan comunicarse con un servidor NTP remoto (para sincronizar la hora), no son posibles. Como el NAT se produce en el extremo del ISP, tampoco es posible configurar el reenvío de puertos. Algunos servicios consiguen sortear CGNAT utilizando STUN / TURN, pero los usuarios avanzados acaban encontrando un obstáculo tras otro. En general, CGNAT es un dolor de cabeza para los usuarios acostumbrados a obtener IPs WAN públicas.
Idealmente hablando, configurando la VPN IPSec Manual Sitio-a-Sitio en el USG Pro 4 (teniendo una IP WAN pública) con una dirección de servidor remoto de 0.0.0.0, y proporcionando la IP WAN del USG Pro 4 como la dirección de servidor remoto en el lado UDM (detrás del CGNAT) debería haber funcionado permitiendo al lado CGNAT iniciar la conexión sitio-a-sitio con el servidor. Probé esta sugerencia hecha por un empleado de Ubiquiti hace muchos años – sin embargo, el proceso inicial de intercambio de claves / handshake parecía romperse con la respuesta del USG Pro 4 aparentemente siendo descartada por el ISP del UDM.
Cgnat telekom
Todo el espacio de direcciones IPv4 de Internet proporciona aproximadamente 4.000 millones de direcciones IP únicas. Más de las que nadie imaginó que se necesitarían cuando se creó Internet. Cada dispositivo de la primera Internet tenía su propia dirección IP pública única. A algunas organizaciones se les asignó toda una subred de Clase A (¡eso son 16 millones de direcciones!) y otros grandes bloques (unos 300 millones de direcciones) están reservados para fines especiales, por lo que no pueden utilizarse para terminales públicos. Hoy en día, debido a la escasez, las subredes IP públicas se han vuelto muy valiosas. Una sola dirección puede costar 60 dólares, frente a los alrededor de 6 dólares de 2014.
También a los ISP se les asignaron sus propios bloques. A cada uno de los clientes de los ISP se le asignaba una de esas direcciones IP, pero como la mayoría de los hogares y oficinas utilizaban Internet por línea telefónica, solo necesitabas esa dirección IP durante el tiempo que duraba tu llamada. Después de colgar, esa dirección podía ser utilizada por otro cliente. Hoy en día, casi todo el mundo utiliza una conexión permanente, por lo que se necesita una dirección IP permanente.
¿Tengo nat de grado portador
Inspirado por los comentarios a esta respuesta y su pregunta. Algunos de mis ISPs locales están usando nat de grado carrier, y como alguien que ocasionalmente maneja sus propios servidores, soporte remoto, sería altamente útil poder averiguar si yo, o alguien a quien estoy tratando de ayudar está detrás de uno de estos.
¿Cómo podría detectar si estoy detrás de una nat? ¿Cuáles serían algunas de las técnicas útiles para determinarlo? ¿Cómo puedo averiguar si las anomalías en mi dirección IP “detectada” se deben a NATting o a otros procesos?
Si quieres determinar CGN y no tienes acceso al CPE, entonces tu mejor apuesta sería hacer un tracert y una vez que salgas de tu red local (que debería ser sólo un salto para la gran, gran mayoría de redes que estarían detrás de CGN). Si ves direcciones RFC1918 o RFC6598 después de dejar tu CPE, o tu traceroute no puede buscar el segundo salto, entonces lo más probable es que estés en CGN.
