# CGNAT

> NAT hecho por tu proveedor, para que muchos clientes compartan una IP pública.

- Nivel: Avanzado
- Temas: Redes
- URL: https://tidbit.legios.com.ar/es/cgnat/
- En inglés: [CGNAT](https://tidbit.legios.com.ar/cgnat/)

En tu casa, el router usa NAT para que todos tus aparatos compartan una sola dirección IP pública. El **CGNAT** (carrier-grade NAT, NAT a escala de operador) agrega una segunda capa del mismo truco adentro de tu proveedor de internet. Tu router ya no recibe una dirección pública; recibe una privada del proveedor, y los equipos de NAT grandes del proveedor reparten cada dirección IPv4 pública entre muchos clientes a la vez.

Los proveedores lo hacen porque las direcciones IPv4 se agotaron y comprar más es caro, mientras la cantidad de clientes, sobre todo en las redes móviles, sigue creciendo. En 2012 se reservó un rango especial, `100.64.0.0/10` (RFC 6598), para las direcciones entre el cliente y el NAT del operador, así no chocan con las `192.168.x.x` de adentro de las casas. Si la dirección WAN de tu router empieza entre `100.64` y `100.127`, casi seguro estás detrás de CGNAT.

Para navegar o ver series no lo vas a notar. Los problemas aparecen cuando alguien de afuera necesita llegar a vos: no podés abrir puertos para hostear un servidor de juegos, una cámara de seguridad o un acceso remoto, y algunas apps peer-to-peer y juegos online se complican. Como mucha gente comparte una misma dirección, un bloqueo o un ban apuntado a un usuario abusivo puede pegarles a todos. Las salidas habituales son pedirle al proveedor una IP pública (a veces con costo), usar IPv6, o un túnel o servicio de VPN.

## Una analogía

Un edificio entero compartiendo una sola línea de teléfono a través de la portería, cuando cada departamento ya tenía su propia centralita. Llamar para afuera anda bien; pero nadie de afuera puede marcar directo a un departamento.

## Para quedarse

- Una segunda capa de NAT manejada por el proveedor, que reparte IPv4 públicas entre muchos clientes.
- Usa el rango reservado 100.64.0.0/10 entre el cliente y el operador.
- Rompe el port forwarding y cualquier servicio que tenga que ser accesible desde afuera.
- Salidas: pedir una IP pública, usar IPv6 o usar un túnel.

## Para seguir leyendo

- [Carrier Grade NAT en Wikipedia](https://es.wikipedia.org/wiki/Carrier_Grade_NAT)
- [RFC 6598: IANA-Reserved IPv4 Prefix for Shared Address Space (en inglés)](https://www.rfc-editor.org/info/rfc6598/)

## Términos relacionados

- [Router](https://tidbit.legios.com.ar/es/router/): La cajita que conecta tus dispositivos entre sí y con internet.
- [NAT](https://tidbit.legios.com.ar/es/nat/): Cómo toda una casa u oficina comparte una sola dirección IP pública en internet.
- [Dirección IP](https://tidbit.legios.com.ar/es/ip-address/): El número que identifica a un dispositivo en una red, como una dirección postal.
- [ISP](https://tidbit.legios.com.ar/es/isp/): La empresa a la que le pagás para conectar tu casa o tu celular a internet.
- [LAN y WAN](https://tidbit.legios.com.ar/es/lan-and-wan/): Una LAN conecta aparatos en un mismo lugar; una WAN conecta lugares lejanos.
- [Puerto](https://tidbit.legios.com.ar/es/port/): La puerta numerada de una computadora que dice a qué programa va una conexión.
- [Servidor](https://tidbit.legios.com.ar/es/server/): Una computadora cuyo trabajo es responder pedidos de otras computadoras, todo el día.
- [Peer-to-peer](https://tidbit.legios.com.ar/es/peer-to-peer/): Una red donde las computadoras se hablan directo, sin un servidor central a cargo.