CGNAT, IP pubblico e port forwarding: cosa sono e come funzionano
Cos'è il CGNAT, perché con un IP condiviso il port forwarding non funziona, come verificare se hai un IP pubblico e quali alternative esistono.
In sintesi
Il CGNAT (Carrier-Grade NAT) è una traduzione di indirizzi effettuata dall'operatore, che fa condividere un solo IP pubblico tra più clienti. Con il CGNAT il port forwarding sul tuo router non basta per raggiungere i servizi da Internet, perché la porta andrebbe aperta anche sull'apparato dell'operatore.
Cos'è il CGNAT e perché esiste
Gli indirizzi IPv4 pubblici sono circa 4,3 miliardi e sono esauriti da tempo. Per continuare ad accogliere nuovi clienti, molti operatori usano il CGNAT, definito anche NAT444 o Large Scale NAT: più abbonati condividono un unico indirizzo pubblico, ciascuno con una porzione di porte diverse.
Gli indirizzi dietro il CGNAT appartengono tipicamente all'intervallo 100.64.0.0/10, riservato proprio a questo scopo (RFC 6598), ma alcuni operatori usano anche indirizzi privati classici.
Come verificare se sei dietro CGNAT
Confronta l'indirizzo IP WAN mostrato nel pannello del tuo router con quello che vedi visitando un sito che mostra il tuo IP pubblico. Se sono diversi, sei molto probabilmente dietro CGNAT. Se l'IP WAN del router rientra nell'intervallo 100.64.0.0/10 o in un intervallo privato (10.x.x.x, 172.16-31.x.x, 192.168.x.x), la conferma è praticamente certa.
Un secondo indizio è un traceroute verso un server esterno: se il primo salto oltre il router ha un IP privato o 100.64.x.x, c'è un livello di NAT dell'operatore.
Port forwarding: come funziona e perché non va con il CGNAT
Il port forwarding è una regola del router che inoltra le connessioni in ingresso su una certa porta (per esempio la 443) verso un dispositivo interno. Funziona quando il router ha un IP pubblico raggiungibile direttamente da Internet.
Con il CGNAT le connessioni in ingresso arrivano all'apparato dell'operatore, che non sa a quale cliente inoltrarle. Quindi la regola sul tuo router non ha effetto. Questo incide su telecamere IP, server di gioco, NAS accessibili da remoto, desktop remoto e server domestici.
Alternative e soluzioni quando non hai un IP pubblico
Esistono diverse strade, ciascuna con pro e contro.
Per usi professionali o con servizi sempre raggiungibili, la soluzione stabile è un IP pubblico statico dedicato, tipico delle offerte business e delle fibre dedicate.
- • Richiedere all'operatore un IP pubblico, dove disponibile
- • Usare IPv6, se la linea lo supporta: ogni dispositivo può avere un indirizzo globale (da proteggere con firewall)
- • Usare una VPN con un server esterno che inoltra le porte
- • Usare servizi di tunnel in uscita (reverse tunnel) o piattaforme cloud di accesso remoto
- • Scegliere software che stabilisce la connessione verso l'esterno, come molti client di videosorveglianza cloud
Sicurezza quando esponi servizi su Internet
Aprire porte espone il dispositivo a scansioni automatiche continue. Conviene limitare le porte aperte, aggiornare il firmware, usare password robuste e autenticazione a due fattori, e preferire una VPN all'apertura diretta di servizi come desktop remoto (RDP, porta 3389) o pannelli di amministrazione.
Come può aiutarti Lumanex
Se hai bisogno di raggiungere servizi dall'esterno, il supporto tecnico diretto di Lumanex può spiegarti come è configurata la tua linea e quali opzioni sono possibili. Possiamo anche verificare la copertura per soluzioni adatte all'uso professionale.
FAQ
Il CGNAT rallenta la connessione?
Non riduce la velocità in sé, ma può aggiungere lieve latenza e creare problemi con applicazioni che richiedono connessioni in ingresso o molte sessioni.
IPv6 risolve il problema del CGNAT?
In gran parte sì: con IPv6 non serve il NAT, ogni dispositivo può avere un indirizzo globale. Resta indispensabile un firewall ben configurato.
Con il CGNAT posso giocare online?
Di solito sì. Alcuni giochi peer-to-peer possono avere tipo di NAT restrittivo e difficoltà a ospitare partite.
IP statico e IP pubblico sono la stessa cosa?
No. Un IP può essere pubblico ma dinamico, cioè cambiare nel tempo. Statico significa che resta fisso.
Approfondimenti correlati
Verifica la copertura al tuo indirizzo
Indica indirizzo e civico: ti confermiamo tecnologia disponibile (FTTH/FTTC) e offerta compatibile.