CGNAT

CGNAT (Carrier-Grade Network Address Translation) es una tecnología que permite a un operador compartir una misma dirección IP pública IPv4 entre varios clientes. Se utiliza para gestionar la escasez de direcciones IPv4 y, normalmente, permite navegar por internet sin que la persona usuaria note diferencias en el uso cotidiano.

Sin embargo, puede dificultar algunas acciones, como abrir puertos o acceder desde fuera de casa a una cámara, un servidor NAS o ciertos servicios.

Te contamos cómo funciona y qué puedes hacer si necesitas una IP pública propia.

Qué es CGNAT y cómo saber si lo tienes

En una conexión con CGNAT, varios clientes comparten una dirección IP pública. El operador realiza una traducción adicional de direcciones dentro de su propia red antes de que el tráfico llegue a internet.

Una forma de investigarlo es comparar la IP WAN que muestra el router con la dirección IP pública que aparece en un servicio de consulta. Si no coinciden, podría haber CGNAT, pero la diferencia no lo confirma por sí sola: también puede deberse a doble NAT u otra configuración intermedia.

Si quieres repasar qué es una dirección IP o qué significa WAN, puedes consultarlo en nuestro glosario.

¿Para qué se utiliza el CGNAT?

Las direcciones IPv4 disponibles son limitadas. CGNAT permite que varios clientes compartan una dirección pública y ayuda a los operadores a seguir prestando servicio sin depender de una migración inmediata a IPv6.

La tecnología no es lo mismo que el NAT que puede realizar el router de casa. Con CGNAT, la traducción también se lleva a cabo en la red del operador.

¿Cómo funciona el CGNAT?

De forma simplificada, el recorrido puede representarse así:

Router del hogar (IP privada) → red del operador (CGNAT) → internet (IP pública compartida).

El router asigna direcciones privadas a los dispositivos de casa. Después, el operador gestiona otra traducción para que el tráfico de varios clientes pueda salir a internet compartiendo una IP pública.

Por eso, la conexión suele funcionar con normalidad para navegar, ver contenido en streaming o usar aplicaciones. Las limitaciones aparecen sobre todo cuando se necesita iniciar una conexión desde internet hacia un dispositivo concreto de la red doméstica.

¿Qué problemas puede causar el CGNAT?

Los efectos dependen de cómo se utilice la conexión y del servicio concreto. Algunas situaciones en las que puede notarse son las siguientes.

Acceso remoto a cámaras, NAS y domótica

El acceso desde fuera de casa a cámaras, dispositivos domóticos o un servidor NAS puede requerir conexiones entrantes. CGNAT puede dificultarlas porque la IP pública la comparten varios clientes.

Juegos online y conexiones P2P

Algunos juegos o servicios entre pares pueden mostrar un tipo de NAT más restrictivo o tener problemas para establecer conexiones directas. El resultado varía según el juego, la configuración y los servidores utilizados. La latencia también depende de otros factores, así que no se debe atribuir automáticamente al CGNAT.

Servidores propios, VPN y apertura de puertos

El CGNAT puede impedir que una regla de apertura de puertos del router sea suficiente para llegar desde internet a un equipo de casa. También puede afectar al acceso a servidores propios o a ciertas configuraciones de VPN. La configuración del firewall puede influir, pero no elimina por sí sola una traducción que se produce en la red del operador.

¿Cómo saber si tienes CGNAT?

Puedes hacer estas comprobaciones:

1. Consulta la IP WAN del router. Entra en su panel de administración y busca el apartado de estado o conexión a internet. La dirección indicada puede llamarse IP WAN o IP de internet.
2. Compárala con tu IP pública. Consulta qué dirección pública ve internet usando un servicio de consulta de IP.
3. Revisa el rango 100.64.0.0/10. Si la IP WAN está entre 100.64.0.0 y 100.127.255.255, es una señal útil de CGNAT, aunque no es la única comprobación posible.

   Este rango es un bloque de direcciones IP reservado exclusivamente para CGNAT.

4. Consulta al operador. Si los datos no son claros, el operador puede confirmar qué tipo de conexión tienes.

Una diferencia entre las dos direcciones no basta para asegurar que hay CGNAT. Puede haber doble NAT o una configuración intermedia. Si quieres revisar el rendimiento general de tu conexión, puedes realizar un test de velocidad de internet.

¿Cómo salir del CGNAT?

La posibilidad de obtener una IP pública propia, su coste y sus condiciones dependen del operador. Si necesitas conexiones entrantes, puedes:

• Contactar con tu operador y preguntar si puede asignarte una IP pública, normalmente dinámica.
• Consultar si hay alternativas compatibles con tu uso, como servicios de acceso remoto que no requieran abrir puertos.
• Revisar si IPv6 está disponible y si los dispositivos y servicios que utilizas son compatibles.

Las opciones dependen del servicio contratado y no son iguales en todos los operadores. Puedes consultar nuestras ofertas de fibra y móvil o las opciones de solo fibra para conocer la oferta disponible.