Os endereços IPv4 públicos se esgotaram, embora as operadoras de Internet na Espanha ainda tenham endereços públicos para atribuir a seus clientes, a situação é tão grave para algumas operadoras que estão usando uma tecnologia chamada Carrier Grade NAT, também conhecida como CGN ou CG-NAT, para economizar muito endereçamento IP público que atualmente é muito escasso. Um operador usando CG-NAT é ruim para alguns clientes, mas não para todos. Hoje, neste artigo, vamos explicar o que é CG-NAT, por que você deve saber se sua operadora o ativou e o que influencia sua conexão com a Internet.
Qual é o CGN ou CG-NAT dos operadores?
Quando se começou a ver que o endereçamento IPv4 estava se esgotando, tecnologias como NAT (Network Tradução de endereço) apareceu que permitem ter um endereço IP público compartilhado com dezenas ou centenas de computadores na mesma rede local. Todos os roteadores que temos atualmente fazem NAT do endereço IP público, permitindo que dezenas de computadores na rede local se conectem com sucesso à Internet e salvando um grande número de endereços IPv4 públicos.
O CG-NAT é um NAT de larga escala, é uma tecnologia que permite que a operadora forneça um endereço IPv4 privado na WAN de cada roteador que o cliente tenha em casa, ou seja, teremos um NAT duplo para sair a Internet, primeiro o teremos em nosso roteador com o endereçamento usual e depois teremos um NAT no nível da operadora. Isso permite que o operador que com um único endereço IPv4 público possa atender até 32 ou 64 clientes em geral, dessa forma, estará economizando um grande número de endereços IP públicos.
No esquema a seguir você pode ver perfeitamente como funciona uma arquitetura com CG-NAT:
Nas redes de banda larga móvel, as operadoras utilizam essa tecnologia há muitos anos, pois em nosso smartphone recebemos um endereço IP privado e não diretamente um endereço IPv4 público que pode ser roteado pela Internet. No entanto, a tecnologia CGN em conexões residenciais tem desvantagens bastante sérias, e é que não poderemos abrir portas em nosso roteador, porque elas simplesmente não funcionarão. Por ter um segundo NAT ao nível da rede, não importa que abramos as portas ou usemos a DMZ, pois continuaremos atrás do NAT da operadora. Portanto, se você usar algum serviço que precise abrir portas, o CGN simplesmente não funcionará para você.
Por que é importante saber se tenho CG-NAT?
Para um usuário residencial é muito importante saber se nosso operador nos colocou no CG-NAT , para saber se vamos conseguir abrir os portos ou se vamos ter grandes problemas com isso. Se, como usuário doméstico, você usa sua conexão com a Internet para acessar serviços da Internet para dentro de sua rede local, com o CGN você não poderá fazê-lo. Por exemplo, se você tentar usar algum destes serviços:
- Servidor Web para acessar sua página da Internet.
- Servidor FTP ou FTPES para acessar seus arquivos e pastas de qualquer lugar, bastando ter uma conexão com a Internet.
- Servidor SSH para gerenciar remotamente seu servidor ou seu roteador.
- Servidor VPN para se conectar à Internet com segurança quando estamos conectados a uma rede WiFi, ou simplesmente para acessar remotamente sua rede local como se estivesse fisicamente lá.
- Proxy reverso para acessar diferentes serviços da web em sua rede local.
Nenhum deles funcionará para você, porque para eles funcionarem é completamente necessário abrir uma ou várias portas no NAT do roteador , para redirecionar os pacotes corretamente para o servidor que está escutando no mesmo dispositivo ou em vários dispositivos. Claro, você também terá problemas ao jogar certos jogos online, porque muitos deles exigem que abramos uma ou mais portas para que o equipamento funcione corretamente, portanto, nesses casos, você também terá problemas ao usar sua conexão com a Internet.
Existem serviços muito comuns em redes domésticas, como videovigilância com câmeras IP , neste caso você não terá problemas porque a maioria dos fabricantes como D-Link, EZVIZ, Xiaomi ou TP-Link têm serviços no Na nuvem, e a conexão com esta câmera IP é feita em conexões reversas, e nunca nos conectaremos diretamente a elas, portanto, não há necessidade de ter um endereço IPv4 público.
Outros aspectos que devem nos preocupar em estar no CG-NAT são:
- Mais latência de conexão : em muitos casos a latência ao usar CGN é um pouco maior em comparação, pois dependemos do tráfego e NAT de outros usuários conectados. A latência nos jogos é muito importante, então você deve levar isso em consideração.
- Bloqueios em sites ou limitações : se outros usuários que têm o mesmo endereço IP que nós baixaram em massa do MEGA ou do Google, também seremos afetados porque estamos compartilhando o mesmo endereço IP público.
No caso de crimes na Internet, mesmo que compartilhemos o endereço IP com outros usuários, a operadora sempre manterá um registro de todas as conexões, de modo que seremos facilmente identificáveis diante de possíveis crimes.
Como saber se minha operadora tem CGN
Para saber se sua operadora tem você dentro do CG-NAT, isso pode ser feito de várias formas, mas a mais fácil é entrar no seu roteador e verificar qual endereço IP temos na WAN da Internet. Se este endereço IP corresponder ao endereço IP público da sua conexão, você não estará dentro do CG-NAT, isso significa que a porta WAN da Internet do seu roteador possui um endereço IP público que é roteável na Internet.
Caso este endereço IP WAN não corresponda ao IP público e, além disso, esse IP do roteador comece com “100.XXX”, significa que você está dentro do CG-NAT, então você terá todos os problemas que descrevemos acima sobre a abertura das portas e hospedagem de diferentes serviços. Nossa recomendação é que você escolha uma operadora de Internet que não use CG-NAT, ou pelo menos permita que você saia disso de forma totalmente gratuita, pois existem algumas operadoras que cobram a mais na conta por fornecer um IP público Morada.
Operadores na Espanha que usam CG-NAT
Saber quais operadoras de Internet na Espanha usam CG-NAT é muito importante, porque devemos escolher operadoras de Internet que não usem essa tecnologia, ou pelo menos, que nos permitam sair dela com facilidade e rapidez, sem ter que esperar muito. tempo ou ter que pagar mais.
Grupo Másmóvil: Másmóvil, Yoigo e Pepephone
Esta foi a primeira operadora a incorporar esta tecnologia em suas redes FTTH, conforme informamos neste artigo assim que a descobrimos. Todas as marcas do Grupo Masmóvil como Masmóvil, Yoigo ou Pepephone utilizam esta tecnologia por defeito.
O Grupo Masmóvil permite-lhe sair do CGN sempre que o cliente o solicitar, seja por telefone, email, ou uma mensagem direta nas redes sociais dos diferentes operadores. Se você contratou sua conexão de Internet com alguma dessas empresas e precisa hospedar serviços em sua rede local, como os serviços que indicamos anteriormente, você precisará de um endereço IP público para que tudo funcione corretamente.
Em nossa experiência, o operador leva de 24 a 48 horas para fazer a alteração e, na maioria dos casos, precisaremos reiniciar o roteador.
Grupo Laranja: Laranja e Jazztel
Essas operadoras não utilizam CG-NAT em suas conexões, mas estão utilizando a tecnologia DS-Lite em suas redes, para fornecer conectividade à Internet tanto com o protocolo IPv6 quanto com o protocolo IPv4. Na parte IPv4 eles usam CG-NAT e não um endereço IP público diretamente, mas eles usam um protocolo chamado PCP que permite que o roteador central que faz CG-NAT abra certas portas, então não devemos ter muitos problemas se quisermos para hospedar serviços em nossa casa.
Para abrir as portas, simplesmente teremos que abrir as portas como normalmente faríamos em um roteador Livebox, e automaticamente o protocolo PCP atuará para abrir as portas. Claro que a porta a ser aberta não pode ser a típica 80 ou 443, entre outras, mas serão portas aleatórias, então a solução não é totalmente boa se você pretende hospedar servidores web ou um proxy reverso que você acessa via HTTPS. Clientes antigos dessas operadoras ainda podem manter um endereço IP público.
Rede Fi
Esta operadora usa obrigatoriamente CGN em suas conexões, então você não poderá pagar um extra para sair ou pedir, porque eles simplesmente não fornecem conexões de Internet sem CG-NAT. Se você usar essa operadora, você só poderá usar conexões reversas para poder acessar os serviços da rede local, usar um serviço como Zero-Tier é uma opção válida que funciona muito bem e você não terá o inconveniente de CG- NAT, mas você terá que saber que não poderá se conectar diretamente aos seus serviços, deve sempre passar por Zero-Tier ou serviços semelhantes.
Esperamos que muito em breve os clientes da Fi Network tenham a oportunidade de obter um endereço IP público fora do CG-NAT.
Digi
Este operador utiliza CG-NAT nas suas redes para poupar endereçamento IPv4 público, além disso, este operador não lhe permite sair do CGN gratuitamente, terá de pagar mais 1€ por mês para usufruir de todas as vantagens de ter um endereço IP público em sua conexão doméstica. Geralmente o Digi atribui cerca de 32 clientes para cada endereço IP público, usuários domésticos muito básicos não devem ter problemas porque não hospedarão nenhum serviço, no entanto, devemos levar em consideração que alguns jogos online exigem um endereço IP público e portas abertas.
Também é verdade que a grande maioria dos usuários da Internet não precisa de um endereço IP público porque usa continuamente conexões reversas sem que saibam, mas se você vai hospedar algum serviço ou jogar determinados jogos, é absolutamente necessário deixar CGN.
Movistar e O2: sem CGN
As operadoras Movistar e O2 são as únicas totalmente livres de CG-NAT ou CGN, nessas operadoras não temos a possibilidade de usar essa tecnologia, sempre nos fornecerão um endereço IPv4 público, portanto não teremos qualquer problema de hospedagem de nossos serviços, como um servidor web ou FTP, nem para jogar, pois podemos abrir portas no roteador sem problemas.
Como você pode ver, muitas operadoras na Espanha atualmente usam CG-NAT em suas redes porque os endereços IPv4 públicos estão completamente esgotados e estão tentando continuar prestando serviço sem a necessidade de comprar endereços de outras operadoras ou empresas que possuem. Escolher a operadora certa sem CG-NAT, ou pelo menos ter a capacidade de sair do CGN, é fundamental.
