Ak ste niekedy premýšľali čo je CGNAT alebo čo znamenajú tieto skratky Dnes ideme tieto pochybnosti vyriešiť. Nielen, že vám ukážeme, čo to znamená, ale aj jeho užitočnosť a účel dnes uvidíme s pripojením ADSL a optickými vláknami, ktorý je každý deň vo viacerých domácnostiach.
Z dôvodu súčasného nedostatku verejných adries IPv4 je potrebné použiť technológiu CG-NAT rôznymi operátormi. V Španielsku túto technológiu využívajú spoločnosti ako Masmóvil, Yoigo a Pepephone.
Ak váš operátor používa CGN vo svojom pripojení ADSL alebo v optickom vlákne, nebudete môcť hostiť služby, pretože nemôže otvárať porty. ale jednoduchým spôsobom vysvetlíme niektoré pojmy, aby ste im porozumeli správne a urob si vlastné závery.
Čo je to CG-NAT?
Najjednoduchšia definícia, ktorú môžeme z týchto skratiek urobiť, je nasledujúca: CGNAT je skratka pre Carrier-grade NAT, protokol používaný na predĺženie životnosti existujúcich IP adries.
Ako hovoríme, CG (Carrier Grade) je technológia, ktorá umožňuje operátorovi preniesť technológiu NAT nachádzajúcu sa v smerovačoch našich domovov priamo do sietí, čo nebude závisieť od nášho smerovača. Viem, nie je to ľahké pochopiť.
NAT (Network Address Traslation) nám umožňuje používať rovnakú verejnú (externú) IP adresu pre viac súkromných (interných) IP adries súčasne.
Technológia NAT sa už dlho používa vo všetkých sieťach. Kvôli nedostatku adresovania IPv4 sme napríklad nemohli mať doma veľa verejných IP adries.
Z tohto dôvodu musel byť vďaka technológii NAT hostiteľovi konkrétnej služby v lokálnej sieti najskôr nakonfigurovaný smerovač, aby sa uskutočnilo to, čo nazývame „otvorenie portov“ na smerovači, a tým získal rýchlosť alebo dátová transakcia v našom pripojení. .
Aby ste to dosiahli, musíte zvoliť jeden z interných portov, iný externý, zvoliť súkromnú IP a tiež takzvaný protokol transportnej vrstvy (TCP alebo UDP). Týmto spôsobom bude mať každý používateľ z Internetu prístup k službe, ktorú máme aktívnu, prostredníctvom smerovača.
Alebo inak Internet spája každý deň milióny počítačov, ale počet adries, ktoré existujú, je pre každý počítač obmedzený. Preto protokol, ktorý sa používal a v súčasnosti používa, IPv4, nestačil na pokrytie dopytu po službách prístupu na internet.
Preto, Bol vytvorený protokol IPv6, ale na začiatku nebol prechod na tento protokol pre operátorov ľahký, pretože nebolo možné navigovať vo veľkom počte webových stránok, pretože neboli pripravené.
Kvôli týmto nevýhodám bol navrhnutý rozsiahly NAT alebo CG-NAT, riešenie, ktoré umožňuje niekoľkým počítačom pripojiť sa k internetu pomocou iba jednej IP adresy. Tento nástroj umožňuje sieťam pracovať s adresami súkromnej siete a presmerovať ich na verejné pomocou prekladacieho zariadenia umiestneného medzi používateľom a internetom.
Prevádzkovatelia ako Yoigo, Masmovil alebo Pepephone a iní, ako napríklad Jazztel, používajú túto technológiu u niektorých svojich klientov. Vďaka CG-NAT sa spoločnosti s viacerými počítačmi pripojenými súčasne budú môcť pripojiť na internet pomocou veľmi malého počtu adries IP.
Prevádzkovatelia ako Masmovil, Yoigo alebo Pepephone ho používajú na svojich linkách mobilných telefónov, je to tak preto, lebo v telefóne nemáme server FTP. Ale keď hovoríme o našom dome a o vlákne alebo ADSL, je to iné.
Pri bežnom používaní používateľa to nebude predstavovať problémy, ale v niektorých službách môžeme nájsť problémy. Je to tak preto, lebo nás môžu vylúčiť zo svojich serverov, ak zistia, že použitá adresa IP je už aktívna, alebo nám priamo odmietnu prístup.
Keďže zdieľame verejnú IP adresu, nebudeme mať prístup k smerovaču, aby sme otvorili porty (Port Forwarding), vďaka tomu bude možné zriadiť akúkoľvek službu v lokálnej sieti. Ak chcete použiť server FTP, použite server NAS atď. nebudeme schopní to urobiť.
A je to tak, pretože WAN IP nie je verejná. Router preto stratí časť svojej služby a stane sa routerom s minimálnymi službami, pretože väčšinu jeho funkcií bude ovládať operátor.
Ako zistíte, že máte CGNAT?
Ak ste pravidelným hráčom, môže sa vás to týkať a môžete si všimnúť problémy v online hrách, nebude to výrazný problém, ale môže vás to obmedziť v ich vývoji.
Preto ideme skontrolovať, či máme v internetovom pripojení aktívny protokol CG-NAT. Z tohto dôvodu musíme preskúmať WAN IP nášho smerovača. Ak sa uistíte, že vaša IP nie je verejná, je veľmi pravdepodobné, že máte službu CG-NAT.
Ďalšou možnosťou, ako skontrolovať, či máte túto službu, je vykonať traceroute (alebo tracert). Ak ste už overili, že je vaša IP adresa verejná (svoju IP adresu môžete zistiť stlačením tu), musíte otvoriť príkazový riadok v systéme Windows a stlačiť kláves Windows, teraz do vyhľadávacieho nástroja zadajte „cmd“ a stlačte kláves Enter.
Teraz napíšte „tracert (nasledovaný vašou IP adresou s medzerou medzi nimi)“
Ak má stopa iba 1 hop, znamená to, že máte verejnú IP, ak naopak máte dva chmele, znamená to, že ste v CG-NAT.
Vďaka týmto dvom jednoduchým trikom budete môcť vedieť kedykoľvek Ak vám operátor, ktorého ste si dohodli, poskytne verejnú IP, alebo ešte máte pridelený CG-NAT.
Zdá sa, že jeho použitie alebo pripojenie k tomuto typu je najhoršie, ale má aj svoje výhody, pretože nám poskytuje vyššiu bezpečnosť, pretože zabraňuje každému používateľovi so zlým úmyslom v prístupe k zariadeniam ste sa pripojili k smerovaču. Neumožňuje žiadnemu používateľovi nadviazať externé pripojenie k počítaču pripojenému k vášmu vlastnému smerovaču.
Pre políciu určenú na vyšetrovanie kybernetických trestných činov je v skutočnosti použitie tejto technológie problémom, pretože pri vyšetrovaní možného trestného činu zistí problém, že ak používa CG-NAT, narazia na desiatky alebo stovky používateľov zdieľajúcich rovnakú IP.
Preto tie používatelia, ktorých operátori používajú CG-NAT nie je možné ich jednoznačne identifikovať. Boj proti orgánom temný web a čo ho obklopuje.
Akí operátori používajú CG-NAT?
Prevádzkovateľ Más Móvil bol jedným z prvých, ktorí už v roku 2017 začlenili CGNAT do svojich sietí. Pokiaľ vieme, Yoigo alebo Pepephone túto techniku štandardne zahŕňajú do zmlúv s optickými vláknami a do služieb ADSL2 +. Nerobte si však starosti, hovor požadujúci ukončenie tohto typu spojenia, už za jeden deň budes z toho mimo.
Spoločnosť Jazztel je ďalšou spoločnosťou, ktorá používa CG-NAT na pripojenie optických vlákien niektorých svojich klientov. Rovnako ako v prípade predchádzajúcej spoločnosti, zavolaním na zákaznícky servis a príslušnou požiadavkou môžete túto službu opustiť v prípade, že na hosťovanie služieb potrebujete verejnú IP adresu.
Pretože môžete skontrolovať výstup tohto typu pripojenia a služieb, je to jednoduché a nezakladajú vám nijaký typ prekážky.