אם תהית אי פעם מה זה CGNAT, או מה פירוש ראשי התיבות האלה היום אנו נפתור את הספקות הללו. אנחנו לא רק נראים לכם מה זה אומר, אלא גם נראה את התועלת והמטרה שלה היום עם חיבורי ADSL וחיבור סיבים אופטיים, שנמצא בבתים נוספים מדי יום.
בשל המחסור הנוכחי בכתובות IPv4 ציבוריות, יש צורך להשתמש בטכנולוגיית CG-NAT על ידי המפעילים השונים. בספרד חברות כמו מסמוויל, יויגו ופפפון משתמשות בטכנולוגיה זו.
אם המפעיל שלך משתמש ב- CGN בחיבור ADSL שלו או בסיב האופטי שלו, לא תוכל לארח שירותים מכיוון שהוא לא יכול לפתוח יציאות. אבל אנו נסביר בצורה פשוטה כמה מושגים כדי שתוכלו להבין אותם נכון ולהסיק מסקנות משלך.
מהי CG-NAT?
ההגדרה הפשוטה ביותר שנוכל להגדיר לראשי תיבות אלה היא הבאה: CGNAT מייצג NAT בדרגה Carrier, פרוטוקול המשמש להארכת אורך חיי כתובות ה- IP הקיימות.
כפי שאנו אומרים, CG (Carrier Grade) היא טכנולוגיה שמאפשרת למפעיל להביא את טכנולוגיית ה- NAT שנמצאת בנתב של בתינו, ישירות לרשתות ושלא תהיה תלויה בנתב שלנו. אני יודע, זה לא קל מאוד להבין.
NAT (Traslation Address Network) מאפשר לנו להשתמש באותה כתובת IP ציבורית (חיצונית) למספר כתובות IP פרטיות (פנימיות) בו זמנית.
טכנולוגיית NAT שימשה זמן רב בכל הרשתות. בגלל המחסור בכתובת IPv4, לא יכול להיות שיש לנו מספר רב של כתובות IP ציבוריות בביתנו, למשל.
מסיבה זו, הודות לטכנולוגיית NAT, לארח שירות ספציפי ברשת מקומית, היה צריך להגדיר את הנתב תחילה, לבצע את מה שאנחנו מכנים "פתיחת היציאות" בנתב וכך להשיג מהירות או עסקת נתונים בחיבור שלנו. ...
לשם כך עליכם לבחור באחת מהיציאות הפנימיות, אחרת חיצונית, לבחור IP פרטי וגם את מה שמכונה פרוטוקול שכבת התחבורה (TCP או UDP). באופן זה, כל משתמש מהאינטרנט יוכל לגשת לשירות שהפעלנו דרך הנתב.
או לנסח דרך אחרת, האינטרנט מחבר מיליוני מחשבים מדי יום, אך מספר הכתובות שקיים מוגבל לכל מחשב. זו הסיבה שהפרוטוקול ששימש ונמצא בשימוש כיום, IPv4, לא הספיק בכדי לכסות את הביקוש לשירותי גישה לאינטרנט.
לכן, פרוטוקול IPv6 נוצר, אך בהתחלה המעבר לפרוטוקול זה לא היה קל עבור המפעילים, מכיוון שלא ניתן היה לנווט במספר רב של דפי אינטרנט, מכיוון שהם לא היו מוכנים.
בשל חסרונות אלו תוכנן NAT או CG-NAT בקנה מידה גדול, פיתרון המאפשר למספר מחשבים להתחבר לאינטרנט באמצעות כתובת IP אחת בלבד. כלי זה מאפשר לרשתות לעבוד עם כתובות רשתות פרטיות ולהפנות אותן לציבוריות באמצעות ציוד תרגום שנמצא בין המשתמש לאינטרנט.
מפעילים כמו יויגו, מסמוביל או פפונה, וכמה אחרים כמו ג'אזטל, משתמשים בטכנולוגיה זו עבור חלק מלקוחותיהם. הודות ל- CG-NAT, חברות עם מספר מחשבים המחוברים בו זמנית יוכלו להתחבר לאינטרנט באמצעות מעט מאוד כתובות IP.
מפעילים כמו Masmovil, Yoigo או Pepephone משתמשים בו בקווי הטלפון הנייד שלהם, זאת מכיוון שאין לנו שרת FTP בטלפון. אך כאשר אנו מתייחסים לביתנו ולסיבים או ADSL זה שונה.
בשימוש רגיל של משתמש זה לא יציג בעיות, אבל אנחנו יכולים למצוא כמה בעיות בשירותים מסוימים. הסיבה לכך היא שהם יכולים לגרש אותנו מהשרתים שלהם אם הם מגלים שה- IP שבשימוש כבר פעיל, או מונעים מאיתנו גישה ישירות.
מכיוון שאנו חולקים IP ציבורי לא נוכל לגשת לנתב כדי לפתוח את היציאות (העברת יציאות), בשל כך ניתן יהיה להקים כל שירות ברשת המקומית. אם אתה רוצה להשתמש בשרת FTP, השתמש ב- NAS וכו '. אנחנו לא נוכל לעשות את זה.
וזה כך, מכיוון ש- IP WAN אינו ציבורי. לכן הנתב מאבד חלק משירותו והופך לנתב עם שירותים מינימליים, מכיוון שהמפעיל הוא זה שישלוט ברוב תפקידיו.
איך תדע אם יש לך CGNAT?
אם אתה שחקן רגיל, אתה עלול להיות מושפע מכך, ואתה עשוי לראות בעיות במשחקים מקוונים, זה לא יהיה בעיה משמעותית, אבל זה עשוי להגביל אותך בהתפתחות שלהם.
לכן אנו הולכים לבדוק אם פרוטוקול CG-NAT פעיל בחיבור האינטרנט שלנו. לשם כך עלינו לבחון את ה- WAN IP של הנתב שלנו. אם אתה מוודא שה- IP שלך אינו ציבורי, סביר מאוד שיהיה לך שירות CG-NAT.
אפשרות נוספת לבדוק אם יש לכם שירות זה היא לבצע מסלול מסלול (או מסלול). אם כבר אימתת שכתובת ה- IP שלך היא ציבורית (תוכל לגלות את ה- IP שלך על ידי לחיצה על כאן), עליכם לפתוח את שורת הפקודה ב- Windows, לחיצה על מקש Windows, כעת בסוג מנוע החיפוש "cmd" ולחצו על מקש Enter.
כעת כתוב "tracert (ואחריו כתובת ה- IP שלך עם רווח ביניהם)"
אם למעקב יש רק הופ אחד, המשמעות היא שיש לך כתובת IP ציבורית, אם להפך יש לך שני כשות, זה אומר שאתה נמצא ב- CG-NAT.
הודות לשני הטריקים הפשוטים הללו תוכלו לדעת בכל עת אם המפעיל שהתקשרת בו מספק לך כתובת IP ציבורית, או שבכל זאת הוקצה לך CG-NAT.
נראה כי השימוש בו, או היותו בקשר מסוג זה הוא הגרוע ביותר, אך יש לו גם את היתרונות שלו, מכיוון שהוא נותן לנו ביטחון נוסף, שכן מונע מכל משתמש זדוני גישה למכשירים שהתחברת לנתב שלך. ובכן, זה לא מאפשר לאף משתמש ליצור חיבור חיצוני במחשב המחובר לנתב שלך.
למעשה, עבור המשטרה המיועדת לחקור עבירות סייבר, השימוש בטכנולוגיה זו מהווה בעיה, שכן כאשר הם חוקרים את הפשע האפשרי, הם מוצאים את הבעיה שאם הם משתמשים ב- CG-NAT, הם נתקלים בעשרות או מאות משתמשים שחולקים את אותה כתובת IP.
לכן, אלה משתמשים שהמפעילים שלהם משתמשים ב- CG-NAT לא ניתן לזהותם בבירור. לשים את הרשויות שנלחמות נגד האינטרנט האפל, ומה שמקיף אותו.
אילו מפעילים משתמשים ב- CG-NAT?
מפעיל Más Movil היה אחד הראשונים ששילב את CGNAT ברשתותיה עוד בשנת 2017. ככל הידוע, יויגו או פפונה כוללים טכניקה זו כברירת מחדל בחוזי סיבים אופטיים ובשירותי ADSL2 +. אבל אל תדאג יותר מדי, עם שיחה המבקשת לצאת מחיבור מסוג זה, תוך יום אחד בלבד אתה תצא מזה.
Jazztel היא חברה נוספת המשתמשת ב- CG-NAT לחיבורי סיבים אופטיים של חלק מלקוחותיה. כמו בחברה הקודמת, על ידי שיחת טלפון לשירות הלקוחות שלה והבקשה הרלוונטית, אתה יכול לנטוש שירות זה במקרה שאתה זקוק לכתובת IP ציבורית כדי לארח שירותים.
מכיוון שאתה יכול לבדוק את התפוקה של חיבור ושירות מסוג זה, זה קל, והם לא מציבים שום סוג של מכשול.