Kui olete kunagi mõelnud mis on CGNAT või mida need akronüümid tähendavad Täna lahendame need kahtlused. Me näitame teile mitte ainult seda, mida see tähendab, vaid ka näeme selle kasulikkust ja eesmärki täna ADSL-i ja fiiberoptiliste ühenduste abil, mida on iga päev rohkem kodudes.
Avalike IPv4-aadresside praeguse puudumise tõttu on vaja kasutada CG-NAT tehnoloogiat erinevate operaatorite poolt. Hispaanias kasutavad sellised tehnoloogiad nagu Masmóvil, Yoigo ja Pepephone.
Kui teie operaator kasutab CGN-i oma ADSL-ühenduses või optilises kius, ei saa te teenuseid hostida, kuna see ei saa porte avada. Aga selgitame mõningaid mõisteid lihtsal viisil, et saaksite neist õigesti aru saada ja tee omad järeldused.
Mis on CG-NAT?
Lihtsaim määratlus, mille saame nendest akronüümidest teha, on järgmine: CGNAT tähistab Carrier-klassi NAT-i, protokolli, mida kasutatakse olemasolevate IP-aadresside eluea pikendamiseks.
Nagu me ütleme, on CG (Carrier Grade) tehnoloogia, mis võimaldab operaatoril viia meie kodude ruuteris leiduv NAT-tehnoloogia otse võrkudesse ja see ei sõltu meie ruuterist. Ma tean, sellest pole väga lihtne aru saada.
NAT (Network Address Traslation) võimaldab meil kasutada sama avalikku (välist) IP-aadressi korraga mitme privaatse (sisemise) IP-aadressi jaoks.
NAT-tehnoloogia on olnud pikka aega kasutusel kõigis võrkudes. IPv4-aadresside vähesuse tõttu ei saanud meil näiteks kodus olla palju avalikke IP-aadresse.
Sel põhjusel tuli tänu NAT-tehnoloogiale konkreetse teenuse majutamiseks kohalikus võrgus kõigepealt ruuter konfigureerida, et see toimiks ruuteris, mida me nimetame "porti avamiseks", ja seeläbi saaksime ühenduse kiiruse või andmeside ...
Selleks peate valima ühe sisemise pordi, teise välise, valima privaatse IP ja ka nn transpordikihi protokolli (TCP või UDP). Nii saavad kõik Interneti-kasutajad ruuteri kaudu juurde pääseda meie aktiivsele teenusele.
Või pange muul viisil, Internet ühendab iga päev miljoneid arvuteid, kuid aadresside arv on iga arvuti jaoks piiratud. Seetõttu ei piisanud Interneti-juurdepääsuteenuste nõudluse katmiseks kasutatud ja praegu kasutatavast protokollist IPv4.
Seetõttu IPv6 protokoll loodi, kuid alguses ei olnud sellele protokollile üleminek operaatoritele lihtne, kuna paljudes veebilehtedes ei olnud võimalik navigeerida, kuna need polnud ette valmistatud.
Nende puuduste tõttu loodi suuremahuline NAT või CG-NAT - lahendus, mis võimaldab mitmel arvutil Interneti-ühenduse loomiseks kasutada ainult ühte IP-aadressi. See tööriist võimaldab võrkudel töötada privaatsete võrguaadressidega ja suunata avalikele aadressidele tõlkeseadmete abil, mis asuvad kasutaja ja Interneti vahel.
Operaatorid nagu Yoigo, Masmovil või Pepephone ja mõned teised nagu Jazztel kasutavad seda tehnoloogiat mõne oma kliendi jaoks. Tänu CG-NAT-ile saavad ettevõtted, kellel on korraga ühendatud mitu arvutit, Interneti-ühenduse loomiseks kasutada väga väheseid IP-aadresse.
Operaatorid, nagu Masmovil, Yoigo või Pepephone, kasutavad seda oma mobiiltelefoniliinidel, seda seetõttu, et meil pole telefonis FTP-serverit. Kuid kui me viitame oma kodule ja kiudainetele või ADSL-ile, on see erinev.
Kasutaja tavapärase kasutamise korral ei tekita see probleeme, kuid mõnes teenuses võime leida mõningaid probleeme. Seda seetõttu, et nad saavad meid oma serveritest välja saata, kui nad tuvastavad, et kasutatud IP on juba aktiivne, või keelavad meile otse juurdepääsu.
Kuna me jagame avalikku IP-d, ei pääse me ruuterile porti avama (Port Forwarding), tänu sellele on võimalik kohalikus võrgus luua mis tahes teenust. Kui soovite kasutada FTP-serverit, kasutage NAS-i jne. me ei saa seda teha.
Ja see on nii, sest WAN IP pole avalik. Seetõttu kaotab ruuter osa teenusest ja muutub minimaalsete teenustega ruuteriks, kuna enamikku selle funktsioonidest kontrollib operaator.
Kuidas teada saada, kas teil on CGNAT?
Kui olete tavaline mängija, võib see teid mõjutada ja võite märgata probleeme online-mängudes, see ei ole märkimisväärne probleem, kuid see võib piirata teid nende arengus.
Seetõttu kontrollime, kas meie Interneti-ühenduses on aktiivne CG-NAT-protokoll. Selleks peame uurima oma ruuteri WAN IP-d. Kui veendute, et teie IP pole avalik, on suure tõenäosusega teil CG-NAT-teenus.
Teine võimalus selle teenuse olemasolu kontrollimiseks on teha traceroute (või tracert). Kui olete juba kinnitanud, et teie IP-aadress on avalik (saate teada oma IP-klahvi vajutades siin), peate Windowsis avama käsuviiba, vajutades Windowsi klahvi, nüüd otsingumootori tüübile "cmd", ja vajutage sisestusklahvi.
Nüüd kirjutage "tracert (millele järgneb teie IP-aadress, kus on tühik nende vahel)"
Kui jäljel on ainult 1 hüppamine, tähendab see, et teil on avalik IP, kui teil on vastupidi kaks humalat, tähendab see, et olete CG-NATis.
Tänu neile kahele lihtsale nipile saate teada igal ajal Kui operaator, kellega olete sõlminud lepingu, annab teile avaliku IP või on teil siiski määratud CG-NAT.
Tundub, et selle kasutamine või seda tüüpi ühenduses olemine on halvim, kuid sellel on ka oma eelised, kuna see annab meile lisaturvalisuse, kuna takistab pahatahtlikel kasutajatel seadmetele juurde pääsemast et olete oma ruuteriga ühendatud. Noh, see ei luba ühelgi kasutajal oma ruuteriga ühendatud arvutis välist ühendust luua.
Tegelikult on küberkuritegude uurimiseks mõeldud politsei jaoks probleemiks selle tehnoloogia kasutamine, kuna võimaliku kuriteo uurimisel leiavad nad probleemi, et kui nad kasutavad CG-NAT-i, nad puutuvad kokku kümnete või sadade sama IP-ga kasutajatega.
Seega need kasutajad, kelle operaatorid kasutavad CG-NAT-i neid ei saa selgelt tuvastada. Ametivõimude vastu võitlemine pimedas veebis ja mis seda ümbritseb.
Millised operaatorid kasutavad CG-NAT-i?
Operaator Más Móvil oli üks esimesi, kes lõi CGNAT-i oma võrkudesse juba 2017. aastal. Niipalju kui me teame, lisavad Yoigo või Pepephone selle tehnika vaikimisi kiudoptilistesse lepingutesse ja ADSL2 + teenustesse. Kuid ärge muretsege liiga palju, helistades seda tüüpi ühendusest väljumiseks vaid ühe päeva jooksul sa jääd sellest välja.
Jazztel on veel üks ettevõte, mis kasutab CG-NAT-i mõnede oma klientide kiudoptiliste ühenduste jaoks. Nagu eelmise ettevõtte puhul, võite ka nende klienditeenindusse helistades ja asjakohasel taotlusel sellest teenusest loobuda, kui vajate teenuste hostimiseks avalikku IP-aadressi.
Kuna saate kontrollida seda tüüpi ühenduse ja teenuse väljundit, on see lihtne ja need ei sea mingeid takistusi.