El CGNAT, o NAT de grado operador, es una técnica usada por los proveedores de servicios de Internet para compartir la misma dirección IPv4 pública entre varios abonados. Ayuda a los operadores a hacer frente a la escasez de direcciones IPv4, pero puede complicar ciertos usos como el alojamiento doméstico, las cámaras accesibles remotamente o los juegos online.
Lo más importante
- El CGNAT comparte una IP pública entre varios clientes de un operador.
- Es habitual en redes móviles y algunas ofertas de fibra o cable.
- Puede impedir abrir puertos entrantes hacia tu router.
- Una IP pública dedicada o IPv6 puede resolver ciertos bloqueos.
Por qué existe el CGNAT
IPv4 solo proporciona unos 4.300 millones de direcciones, insuficientes para todos los dispositivos y conexiones modernos. Los operadores llevan tiempo usando NAT en los routers domésticos: varios dispositivos privados comparten la dirección pública del hogar. El CGNAT aplica una lógica similar, pero a escala de la red del operador.
Con CGNAT, tu router no recibe necesariamente una dirección IPv4 pública real. Puede recibir una dirección intermedia, y luego la red del operador traduce de nuevo el tráfico a una IP pública compartida. Para la navegación web, el streaming o las aplicaciones estándar, esta arquitectura suele pasar desapercibida.
Cómo saber si estás detrás de un CGNAT
Compara la dirección WAN que muestra la interfaz de tu router con la dirección pública que muestra una herramienta como Ipzy. Si las dos direcciones son diferentes, puede haber NAT aguas arriba. Ciertos rangos como 100.64.0.0 a 100.127.255.255 están específicamente reservados para CGNAT.
Otra señal habitual es la imposibilidad de abrir un puerto a pesar de una redirección correctamente configurada en el router. Creas la regla, el servicio funciona localmente, pero permanece inaccesible desde Internet. En este caso, el bloqueo puede venir del hecho de que la dirección pública no está realmente asignada a tu router.
Efectos en los juegos y servicios domésticos
El CGNAT puede causar un tipo NAT estricto en ciertas consolas o plataformas de juego. Las conexiones salientes funcionan, pero las conexiones entrantes directas se vuelven difíciles. Esto puede dificultar el alojamiento de una partida, el chat de voz o ciertos mecanismos peer-to-peer.
También puede bloquear el acceso directo a un NAS, servidor doméstico, cámara IP, servidor de Minecraft, VPN personal o solución de domótica expuesta desde casa. Los servicios en la nube del fabricante pueden seguir funcionando, ya que suelen usar una conexión saliente desde tu red hacia sus servidores.
CGNAT y privacidad
Compartir una dirección IP pública no te hace anónimo. El operador conserva información técnica que permite asociar una conexión, un rango de puertos y un abonado en un momento dado según sus obligaciones legales. Para los sitios web, sin embargo, varios usuarios pueden aparecer detrás de la misma IP, lo que puede generar captchas o bloqueos si otro usuario de la dirección compartida generó tráfico sospechoso.
Una IP compartida también puede complicar el diagnóstico: una reputación IP degradada no siempre significa que tu propio dispositivo sea responsable. Puede venir de otro cliente, una VPN, una red móvil o un rango de operador muy utilizado.
Posibles soluciones
La solución más limpia es pedir a tu operador una dirección IPv4 pública dedicada, a veces llamada opción IP fija o salida de CGNAT. Según el proveedor, esto puede ser gratuito, de pago o no estar disponible. Para algunos usos, activar IPv6 también puede ayudar, ya que cada dispositivo puede tener una dirección enrutable, siempre que el firewall esté correctamente configurado.
Otro enfoque es usar un túnel saliente: VPN con reenvío de puertos, túnel SSH, proxy inverso, servicio de túnel seguro o solución en la nube. Estas opciones evitan depender de un puerto entrante directamente abierto en el router, pero añaden un intermediario que hay que entender y asegurar.
Conclusión
El CGNAT es invisible para muchos usos, pero se vuelve importante en cuanto quieres ser accesible desde Internet. Entender esta capa evita buscar indefinidamente un error en el router cuando el bloqueo viene de la red del operador.
Preguntas frecuentes
¿El CGNAT ralentiza Internet?
No necesariamente. Afecta principalmente a las conexiones entrantes y a ciertos usos peer-to-peer.
¿Una IP fija elimina el CGNAT?
A menudo sí, si el operador proporciona una IPv4 pública dedicada real.
¿IPv6 reemplaza la necesidad de abrir puertos IPv4?
Para los servicios compatibles con IPv6, en parte sí, pero el firewall debe configurarse con cuidado.