Operatör düzeyinde NAT (CGNAT, büyük ölçekli NAT olarak da bilinir), kendi yönlendiricinizin zaten yaptığı NAT’ın üzerine internet sağlayıcınızın yaptığı ağ adresi çevirisidir. Birçok müşterinin tek bir genel IPv4 adresini paylaşmasını sağlar.
Sağlayıcılar neden kullanır
IPv4 adresleri yıllar önce tükendi ve artık devir pazarında gerçek bir maliyeti var. Bir milyon müşterisi olan ama çok daha az IPv4 adresi bulunan bir sağlayıcının iki seçeneği vardır: IPv6’yı devreye almak ve hâlâ ihtiyaç duyan hizmetler için IPv4 adreslerini müşteriler arasında paylaştırmak. CGNAT ikinci kısımdır.
Nasıl çalışır
- Cihazlarınız özel adresler kullanır (ör.
192.168.1.x). - Yönlendiriciniz bunları WAN adresine çevirir — ancak CGNAT altında bu adres genel bir adres değil, paylaşılan adres alanından
100.64.0.0/10(RFC 6598) gelir. - Sağlayıcının CGNAT ağ geçidi bunu bir kez daha, birçok müşterinin paylaştığı genel bir adrese çevirir ve her birine bir port aralığı atar.
CGNAT arkasında olup olmadığınızı nasıl anlarsınız
Yönlendiricinizin durum sayfasını açın ve WAN veya internet IP adresini bulun.
100.64.0.0 – 100.127.255.255aralığında ya da özel bir aralıktaysa CGNAT arkasındasınız.- Ana sayfada gösterilen IPv4 adresiyle aynıysa kendi genel adresiniz var.
Mobil bağlantılar IPv4 için neredeyse her zaman CGNAT arkasındadır.
Neyi bozar
- Gelen bağlantılar: port yönlendirme çalışmaz; bu yüzden bir oyun sunucusu, evdeki NAS veya kameralara uzaktan erişim geçici bir çözüm olmadan başarısız olur.
- Eşler arası iletişim: bazı oyunlar, sesli görüşme ve dosya paylaşım uygulamaları daha kötü çalışır.
- İtibar: adresinizi paylaşan başka bir müşteri kötü davranırsa daha fazla CAPTCHA veya engelle karşılaşabilirsiniz.
- Kayıt tutma: bir kullanıcıyı belirlemek için sağlayıcının yalnızca adresleri değil, portları ve zaman damgalarını da kaydetmesi gerekir.
Ne işe yarar
- IPv6: IPv6 ile cihazlarınızın kendi genel adresleri olur ve CGNAT devreye girmez. Kullandığınız hizmetlerin çoğu zaten destekliyor.
- Sağlayıcınıza sorun: birçok internet sağlayıcısı talep üzerine veya küçük bir ücret karşılığında genel bir IPv4 adresi verir.
- Tüneller: VPN veya tünel hizmetleri dışarıdan erişilebilirlik sağlayabilir.
Bağlantınızda IPv6 olup olmadığını ve genel IPv4 adresinizi ana sayfada kontrol edin.