Če ste se kdaj vprašali kaj je CGNAT ali kaj pomenijo te kratice Danes bomo rešili te dvome. Ne samo, da vam bomo pokazali, kaj to pomeni, ampak tudi njegovo uporabnost in namen bomo videli danes z ADSL in optičnimi povezavami, ki je vsak dan v več domovih.
Zaradi trenutnega pomanjkanja javnih naslovov IPv4 je treba uporabiti tehnologijo CG-NAT različni operaterji. V Španiji podjetja, kot so Masmóvil, Yoigo in Pepephone, uporabljajo to tehnologijo.
Če vaš operater uporablja CGN v povezavi ADSL ali optičnem vlaknu, ne boste mogli gostiti storitev, saj ne more odpreti vrat. Ampak na preprost način bomo razložili nekatere koncepte, da jih boste lahko pravilno razumeli in sami sklepajte.
Kaj je CG-NAT?
Najenostavnejša opredelitev teh kratic je naslednja: CGNAT pomeni NAT, ki ga uporablja Carrier-grade, protokol, ki se uporablja za podaljšanje življenjske dobe obstoječih naslovov IP.
Kot pravimo, je CG (Carrier Grade) tehnologija, ki operaterju omogoča, da NAT tehnologijo, ki se nahaja v usmerjevalniku naših domov, pripelje neposredno v omrežja in ni odvisna od našega usmerjevalnika. Vem, ni zelo enostavno razumeti.
NAT (Network Address Traslation) nam omogoča uporabo istega javnega (zunanjega) naslova IP za več zasebnih (notranjih) naslovov IP hkrati.
NAT tehnologija se že dolgo uporablja v vseh omrežjih. Zaradi pomanjkanja naslovov IPv4 na primer v svojem domu nismo mogli imeti množice javnih naslovov IP.
Iz tega razloga je bilo treba zahvaljujoč tehnologiji NAT za gostovanje določene storitve v lokalnem omrežju najprej konfigurirati usmerjevalnik, da na usmerjevalniku izvede tisto, čemur pravimo "odpiranje vrat" in tako v naši povezavi pridobi hitrost ali prenos podatkov. ...
Če želite to narediti, morate izbrati eno od notranjih vrat, drugo zunanjo, izbrati zasebni IP in tudi tako imenovani protokol transportne plasti (TCP ali UDP). Na ta način bo vsak uporabnik interneta lahko dostopal do storitve, ki jo imamo aktivni prek usmerjevalnika.
Ali drugače, Internet vsak dan poveže milijone računalnikov, vendar je število naslovov za vsak računalnik omejeno. Zato protokol, ki je bil uporabljen in se trenutno uporablja, IPv4, ni bil dovolj za pokritje povpraševanja po storitvah dostopa do interneta.
zato Ustvarjen je bil protokol IPv6, vendar na začetku operaterjem migracija na ta protokol ni bila enostavna, saj po velikem številu spletnih strani ni bilo mogoče krmariti, saj niso bile pripravljene.
Zaradi teh pomanjkljivosti je bila zasnovana obsežna NAT ali CG-NAT, rešitev, ki omogoča več računalnikom, da se povežejo z internetom z uporabo samo enega naslova IP. To orodje omogoča omrežjem delo z naslovi zasebnih omrežij in njihovo preusmerjanje na javne s pomočjo prevajalske opreme, ki se nahaja med uporabnikom in internetom.
Operaterji, kot so Yoigo, Masmovil ali Pepephone in nekateri drugi, kot je Jazztel, uporabljajo to tehnologijo za nekatere svoje stranke. Zahvaljujoč CG-NAT se bodo lahko podjetja z več računalniki hkrati priključila na internet z zelo malo naslovi IP.
Operaterji, kot so Masmovil, Yoigo ali Pepephone, ga uporabljajo na svojih mobilnih telefonskih linijah, saj zato na telefonu nimamo strežnika FTP. Ko pa govorimo o svojem domu in optičnih vlaknih ali ADSL, je drugače.
Pri običajni uporabi uporabnika to ne bo povzročalo težav, vendar lahko nekatere težave najdemo v nekaterih storitvah. To je zato, ker nas lahko izločijo s svojih strežnikov, če zaznajo, da je uporabljeni IP že aktiven, ali nam neposredno zavrnejo dostop.
Ker si delimo javni IP, ne bomo mogli dostopati do usmerjevalnika, da bi odprli vrata (Port Forwarding), zaradi tega bo mogoče vzpostaviti katero koli storitev v lokalnem omrežju. Če želite uporabiti strežnik FTP, uporabite NAS itd. tega ne bomo mogli storiti.
In to je tako, ker WAN IP ni javen. Usmerjevalnik zato izgubi del svoje storitve in postane usmerjevalnik z minimalnimi storitvami, saj je operater tisti, ki bo nadzoroval večino njegovih funkcij.
Kako veste, ali imate CGNAT?
Če ste navaden igralec, vas to lahko prizadene in v spletnih igrah lahko opazite težave, sicer ne bo večjih težav, vendar vas lahko omeji pri njihovem razvoju.
Zato bomo preverili, ali imamo v naši internetni povezavi aktiven protokol CG-NAT. Za to moramo preučiti WAN IP našega usmerjevalnika. Če se prepričate, da vaš IP ni javen, je zelo verjetno, da imate storitev CG-NAT.
Druga možnost, da preverite, ali imate to storitev, je izvajanje sledenja (ali tracert). Če ste že preverili, ali je vaš IP naslov javen (IP lahko najdete s pritiskom na tukaj), morate odpreti ukazni poziv v sistemu Windows, tako da pritisnete tipko Windows, zdaj v iskalnik vtipkajte "cmd" in pritisnite tipko Enter.
Zdaj napišite "tracert (sledi vaš naslov IP s presledkom med njimi)"
Če ima sled samo 1 skok, to pomeni, da imate javni IP, če pa imate nasprotno dva skoka, to pomeni, da ste v CG-NAT.
Zahvaljujoč tem dvema preprostim trikoma boste lahko vedeli kadar koli Če vam operater, s katerim ste sklenili pogodbo, posreduje javni IP ali pa imate dodeljen CG-NAT.
Zdi se, da je njegova uporaba ali biti pod takšno povezavo najslabša, vendar ima tudi svoje prednosti, saj nam daje dodatno varnost, saj preprečuje zlonamernemu uporabniku dostop do naprav da ste se povezali z usmerjevalnikom. No, nobenemu uporabniku ne dovoli vzpostavitve zunanje povezave v računalniku, ki je povezan z vašim usmerjevalnikom.
Dejansko je za policijo, ki je namenjena preiskovanju kibernetskih zločinov, uporaba te tehnologije problem, saj pri preiskovanju možnega kaznivega dejanja ugotovi, da če uporablja CG-NAT, naletijo na desetine ali stotine uporabnikov, ki si delijo isti IP.
Zato tisti uporabniki, katerih operaterji uporabljajo CG-NAT jih ni mogoče jasno prepoznati. Dajanje oblasti, ki se bojuje proti temni splet in kaj ga obdaja.
Kateri operaterji uporabljajo CG-NAT?
Operater Más Móvil je bil eden prvih, ki je leta 2017 v svoja omrežja vključil CGNAT. Kolikor vemo, Yoigo ali Pepephone to tehniko privzeto vključujeta v pogodbe z optičnimi vlakni in storitve ADSL2 +. A ne skrbite preveč, saj klic zahteva izhod iz te vrste povezave v samo enem dnevu ne boste več.
Jazztel je še eno podjetje, ki uporablja CG-NAT za optične povezave nekaterih svojih strank. Kot pri prejšnjem podjetju lahko tudi s klicem njihove službe za stranke in ustrezno zahtevo to storitev opustite, če potrebujete javni naslov IP za gostovanje storitev.
Ker lahko preverite izhod tovrstne povezave in storitve, je to enostavno in ne povzroča nobenih ovir.