Si alguna vegada t'has preguntat què és CGNAT, o què signifiquen aquestes sigles avui anem a solucionar aquests dubtes. No només anem a mostrar què significa, sinó que també veurem la seva utilitat i finalitat a dia d'avui amb les connexions ADSL i la fibra òptica, Que cada dia està en més llars.
A causa de la falta d'adreces IPv4 públiques que hi ha en l'actualitat, cal fer ús de la tecnologia CG-NAT pels diferents operadors. A Espanya companyies com Masmóvil, Yoigo i Pepephone fan ús d'aquesta tecnologia.
Si el teu operador utilitza CGN en la seva connexió d'ADSL o, si fibra òptica, no podràs allotjar serveis al no poder obrir ports. però anem a explicar de forma senzilla uns conceptes perquè puguis entendre-correctament i treure les teves pròpies conclusions.
Què és CG-NAT?
La definició més senzilla que podem fer d'aquestes sigles és la següent: CGNAT són les sigles de Carrier-grade NAT, un protocol utilitzat per estendre el temps de vida de les adreces existents IP.
Com diem, CG (Carrier Grade) es tracta d'una tecnologia que permet a l'operador portar aquella tecnologia NAT que es troba en el router de les nostres llars, directament a les xarxes i que no dependrà del nostre router. Ho sé, no és molt fàcil d'entendre.
NAT (Network Address traslation) ens permet utilitzar la mateixa adreça IP pública (externa) per múltiples adreces IP privades (internes) alhora.
La tecnologia NAT s'utilitza des de fa molt temps ja en totes les xarxes. A causa de l'escassetat d'adreçament IPv4, no podíem tenir a la nostra llar multitud d'adreces IP públiques, per exemple.
Per això, gràcies a la tecnologia NAT, per allotjar un determinat servei en una xarxa local, calia configurar abans el router, per a realitzar el que anomenem «obrir els ports» en el router i guanyar així velocitat o transacció de dades a la nostra connexió .
Per a això cal seleccionar un dels ports interns, un altre extern, seleccionar IP privada i també l'anomenat protocol de capa de transport (TCP o UDP). D'aquesta manera, qualsevol usuari des d'Internet podrà accedir a el servei que tenim actiu a través del router.
O dit d'una altra manera, Internet connecta tots els dies milions d'equips, però el nombre d'adreces que hi ha són limitades per a cada equip. És per això que el protocol que s'utilitzava i s'utilitza en l'actualitat, IPv4, no era suficient per cobrir la demanda dels serveis d'accés a internet.
Per tant, es va crear el protocol IPv6, però en els seus inicis la migració a aquest protocol no va ser gens senzill per a les operadores, ja que no es podia navegar en un un gran nombre de pàgines web, ja que aquestes no estaven preparades.
A causa d'aquests inconvenients, es va dissenyar NAT a gran escala o CG-NAT, una solució que consenteix a connectar a Internet diversos equips utilitzant només una adreça IP. Aquesta eina dóna la possibilitat que les xarxes puguin funcionar amb adreces de xarxa privades i es redireccionin a altres públiques mitjançant equips de traducció que se situen entre l'usuari i internet.
Operadores com Yoigo, MÁSmóvil o Pepephone, i algunes altres com Jazztel, utilitzen aquesta tecnologia per alguns dels seus clients. Gràcies a la CG-NAT les empreses amb múltiples equips connectats de manera simultània es podran connectar a Internet utilitzant molt poques adreces IP.
Les operadores com MÁSmóvil, Yoigo o Pepephone el fan servir en les seves línies per a telèfons mòbils, això és així pel fet que no tenim un servidor FTP al telèfon. Però quan ens referim a la nostra casa ia la fibra o a l'ADSL és diferent.
En l'ús normal d'un usuari no presentarà problemes, però podem trobar-nos amb alguns problemes en alguns serveis. Això és així perquè poden expulsar-nos dels seus servidors si detecten que la IP utilitzada ja està activa, o directament denegar-ne l'accés.
Ja que compartim una IP pública no podrem tenir accés al router per obrir els ports (Port Forwarding), a causa d'això es podrà establir cap servei a la xarxa local. Si vols fer ús d'un servidor, utilitzar un NAS, etc. no podrem fer-ho.
I això és així, perquè la IP de la WAN no és pública. El router perd, per tant part del seu servei i passa a ser un router amb serveis mínims, ja que és l'operador qui controlarà la major part de les seves funcions.
Com saber si tens CGNAT?
Si ets jugador assidu pot ser que et vegis afectat per això, i és possible que apreciïs problemes en els jocs «on line», no serà un problema significatiu, però pot limitar-te en el desenvolupament dels mateixos.
Per això, anem a comprovar si tenim actiu el protocol CG-NAT a la nostra connexió a Internet. Per a això hem d'examinar la IP de la WAN del nostre router. Si, t'assegures que la teva IP no és pública, és molt probable que tinguis un servei CG-NAT.
Una altra opció per comprovar si tens aquest servei és realitzar un traceroute (o tracert). Si has comprovat ja que la teva adreça IP és pública (pots saber la teva IP prement aquí), Has d'obrir símbol de sistema en Windows, prement la tecla Windows, ara al cercador escriu «cmd» i prem la tecla Enter.
Ara escriu «tracert (seguit de la teva adreça IP amb un espai entre tots dos)»
Si la traça té 1 sol salt, vol dir que tens IP pública, si per contra tens dos salts vol dir que estàs en CG-NAT.
Gràcies a aquests dos senzills trucs podràs saber en qualsevol moment si l'operador que tens contractat et proporciona una IP pública, o però tens assignat CG-NAT.
Sembla que el seu ús, o estar sota una connexió d'aquest tipus sigui el pitjor, però també té els seus beneficis, ja que ens atorga un extra de seguretat, ja que impedeix que qualsevol usuari amb males intencions pugui accedir als dispositius que tinguis connectats al teu router. Doncs no permet que cap usuari iniciï una connexió externa en un equip connectat al teu propi router.
De fet, per la policia destinada a investigar delictes cibernètics els suposa un problema l'ús d'aquesta tecnologia, ja que a l'investigar el possible delicte, es troben amb el problema que si estan utilitzant CG-NAT, es troben amb dotzenes o centenars d'usuaris compartint la mateixa IP.
Per tant, aquells usuaris els operadors utilitzen CG-NAT no poden ser identificats de manera clara. Posant en serioses dificultats a les autoritats que lluiten contra la Dark Web, i el que l'envolta.
Què operadors utilitzen CG-NAT?
L'operadora de Més Mòbil va ser un dels primers a incorporar CGNAT a les seves xarxes allà per l'any 2017. Pel que sabem Yoigo o Pepephone inclouen aquesta tècnica per defecte en les contractacions de fibra òptica i en els serveis de ADSL2 +. Però no et preocupis massa, amb una trucada sol·licitant la sortida d'aquest tipus de connexió, en només un dia estaràs fora de la mateixa.
Jazztel és una altra de les companyies que utilitza CG-NAT per a les connexions de fibra òptica d'alguns dels seus clients. A l'igual que amb l'anterior companyia, fent una crida al seu servei d'atenció a client i la pertinent sol·licitud, podràs abandonar aquest servei en el cas que necessitis una adreça IP pública per allotjar serveis.
Com pots comprovar la sortida d'aquest tipus de connexió i servei és fàcil, i no posen cap tipus d'impediment.