Ako ste se ikad zapitali što je CGNAT ili što znače te kratice Danas ćemo riješiti te sumnje. Ne samo da ćemo vam pokazati što to znači, već i vidjet ćemo njegovu korisnost i svrhu danas s ADSL i optičkim vezama, koji je svakodnevno u više domova.
Zbog trenutnog nedostatka javnih IPv4 adresa, potrebno je koristiti CG-NAT tehnologiju od strane različitih operatora. U Španjolskoj se tvrtke poput Masmóvila, Yoiga i Pepephone koriste ovom tehnologijom.
Ako vaš operater koristi CGN u ADSL vezi ili optičkom vlaknu, nećete moći ugostiti usluge jer ne može otvoriti priključke. Ali objasnit ćemo na jednostavan način neke koncepte kako biste ih mogli ispravno razumjeti i sami izvucite zaključke.
Što je CG-NAT?
Najjednostavnija definicija ovih skraćenica je sljedeća: CGNAT je skraćenica od NAT-a za Carrier, protokol koji se koristi za produljenje vijeka trajanja postojećih IP adresa.
Kao što kažemo, CG (Carrier Grade) je tehnologija koja omogućuje operateru da NAT tehnologiju koja se nalazi u usmjerivaču naših domova izravno u mreže i koja neće ovisiti o našem usmjerivaču. Znam, nije baš lako razumjeti.
NAT (Prevođenje mrežnih adresa) omogućuje nam upotrebu iste javne (vanjske) IP adrese za više privatnih (internih) IP adresa istovremeno.
NAT tehnologija se već dugo koristi u svim mrežama. Zbog nedostatka IPv4 adresiranja, na primjer, nismo mogli imati mnoštvo javnih IP adresa u svom domu.
Iz tog razloga, zahvaljujući NAT tehnologiji, za hostiranje određene usluge na lokalnoj mreži, usmjerivač je prvo trebao biti konfiguriran da izvrši ono što nazivamo "otvaranjem portova" na usmjerivaču i tako dobije brzinu ili podatkovnu transakciju u našoj vezi ...
Da biste to učinili, morate odabrati jedan od unutarnjih priključaka, drugi vanjski, odabrati privatnu IP i također takozvani protokol transportnog sloja (TCP ili UDP). Na taj će način svaki korisnik s Interneta moći pristupiti usluzi koju imamo aktivnom putem usmjerivača.
Ili drugačije rečeno, Internet svakodnevno povezuje milijune računala, ali broj postojećih adresa ograničen je za svako računalo. Zbog toga protokol koji je korišten i koji se trenutno koristi, IPv4, nije bio dovoljan da pokrije potražnju za uslugama pristupa Internetu.
Stoga, Izrađen je protokol IPv6, ali u početku operaterima migracija na ovaj protokol nije bila laka, jer nije bilo moguće kretati se velikim brojem web stranica, jer one nisu bile pripremljene.
Zbog ovih nedostataka dizajniran je NAT ili CG-NAT, rješenje koje omogućuje povezivanje nekoliko računala s Internetom koristeći samo jednu IP adresu. Ovaj alat omogućuje mrežama rad s privatnim mrežnim adresama i njihovo preusmjeravanje na javne pomoću prevoditeljske opreme koja se nalazi između korisnika i interneta.
Operateri poput Yoigo, Masmovil ili Pepephone i neki drugi poput Jazztela koriste ovu tehnologiju za neke od svojih klijenata. Zahvaljujući CG-NAT, tvrtke s više računala povezanih istovremeno moći će se povezati na Internet koristeći vrlo malo IP adresa.
Operateri poput Masmovila, Yoiga ili Pepephonea koriste ga na svojim mobilnim telefonskim linijama, to je zato što na telefonu nemamo FTP poslužitelj. Ali kada se referiramo na svoj dom i na vlakna ili ADSL, to je drugačije.
U normalnoj upotrebi korisnika to neće predstavljati probleme, ali neke probleme možemo pronaći u nekim uslugama. To je tako jer nas mogu izbaciti sa svojih poslužitelja ako otkriju da je korištena IP adresa već aktivna ili nam izravno uskrate pristup.
Budući da dijelimo javnu IP adresu, nećemo moći pristupiti usmjerivaču da bismo otvorili portove (Port Forwarding), zbog toga će biti moguće uspostaviti bilo koju uslugu u lokalnoj mreži. Ako želite koristiti FTP poslužitelj, upotrijebite NAS itd. mi to nećemo moći.
I to je tako jer WAN IP nije javan. Usmjerivač stoga gubi dio svoje usluge i postaje usmjerivač s minimalnim uslugama, budući da je operator taj koji će kontrolirati većinu njegovih funkcija.
Kako znati imate li CGNAT?
Ako ste redoviti igrač, to može utjecati na vas i možda ćete vidjeti probleme u mrežnim igrama, to neće biti značajan problem, ali vas može ograničiti u njihovom razvoju.
Stoga ćemo provjeriti imamo li aktivni CG-NAT protokol u našoj internetskoj vezi. Zbog toga moramo ispitati WAN IP našeg usmjerivača. Ako se uvjerite da vaša IP adresa nije javna, vrlo je vjerojatno da imate CG-NAT uslugu.
Druga mogućnost provjere imate li ovu uslugu je izvođenje traceroute (ili tracert). Ako ste već potvrdili da je vaša IP adresa javna (svoju IP možete saznati pritiskom na ovdje), morate otvoriti naredbeni redak u sustavu Windows, pritiskom tipke Windows, sada u tražilici upišite "cmd" i pritisnite tipku Enter.
Sada napišite "tracert (slijedi vaša IP adresa s razmakom između njih)"
Ako trag ima samo 1 skok, to znači da imate javni IP, ako pak imate dva skoka, to znači da ste u CG-NAT.
Zahvaljujući ova dva jednostavna trika moći ćete znati u bilo kojem trenutku Ako vam operater s kojim ste ugovorili pruža javnu IP adresu, ili ste dodijelili CG-NAT.
Čini se da je njegova upotreba ili biti pod takvom vezom najgora, ali ima i svojih prednosti, jer nam daje dodatnu sigurnost, budući da sprječava bilo koji zlonamjerni korisnik da pristupi uređajima da ste se povezali s usmjerivačem. Pa, to ne dopušta nijednom korisniku da uspostavi vanjsku vezu na računalu spojenom na vaš vlastiti usmjerivač.
Zapravo, policiji kojoj je suđeno istraživati kibernetičke zločine, uporaba ove tehnologije predstavlja problem, jer kada istražuju mogući zločin, oni pronalaze problem u tome što ako koriste CG-NAT, nailaze na desetke ili stotine korisnika koji dijele istu IP adresu.
Stoga oni korisnici čiji operateri koriste CG-NAT ne mogu se jasno identificirati. Stavljajući vlasti protiv kojih se bori mračna mreža i ono što je okružuje.
Koji operateri koriste CG-NAT?
Operator Más Móvil bio je jedan od prvih koji je CGNAT ugradio u svoje mreže još 2017. godine. Koliko nam je poznato, Yoigo ili Pepephone uključuju ovu tehniku prema zadanim postavkama u ugovorima s optičkim vlaknima i u ADSL2 + uslugama. Ali ne brinite previše, pozivom koji zahtijeva izlaz ove vrste veze, u samo jednom danu bit ćete izvan toga.
Jazztel je još jedna tvrtka koja koristi CG-NAT za optičke veze nekih svojih klijenata. Kao i kod prethodne tvrtke, pozivanjem njihove korisničke službe i odgovarajućeg zahtjeva, možete napustiti ovu uslugu u slučaju da vam je potrebna javna IP adresa za hostiranje usluga.
Kao što možete provjeriti izlaz ove vrste veze i usluge, lako je i ne predstavljaju nikakvu vrstu zapreke.