CGNAT (Carrier-grade NAT) הוא NAT ברשת של ספק האינטרנט. כמו שהנתב הביתי משתף כתובת אחת בין המכשירים בבית, CGNAT משתף כתובת ציבורית אחת בין לקוחות רבים. הסיבה פשוטה: אין מספיק כתובות IPv4.
איך יודעים שאתם מאחורי CGNAT
- היכנסו לממשק הנתב ומצאו את „כתובת ה-WAN”.
- השוו אותה לכתובת שדף הבית שלנו מציג.
- אם הן שונות – ובמיוחד אם כתובת ה-WAN נמצאת בטווח
100.64.0.0/10(100.64.x.xעד100.127.x.x) – יש NAT נוסף אצל הספק.
בטלפון הסלולרי CGNAT הוא כמעט הכלל: כתובת ה-IPv4 שאתרים רואים היא של הספק ומשותפת עם מנויים אחרים.
מה זה משנה
- גישה מרחוק ושרתים ביתיים: הפניית פורטים בנתב לא עוזרת, כי החיבורים הנכנסים נעצרים אצל הספק.
- משחקים ושיחות: חלק מהמשחקים ומשיחות הווידאו עובדים פחות טוב עם NAT כפול.
- חסימות: אם מישהו אחר שחולק איתכם כתובת שלח ספאם, הכתובת עלולה להופיע ברשימה שחורה – בלי קשר אליכם.
- מיקום: כל הלקוחות יוצאים מאותו מקום, ולכן המיקום המשוער פחות מדויק.
מה אפשר לעשות
- IPv6: ב-IPv6 אין CGNAT. אם הספק והנתב תומכים, לכל מכשיר יש כתובת ציבורית משלו. בדקו בבדיקת ה-IPv6.
- כתובת IP קבועה: ספקים רבים מציעים IP סטטי ציבורי בתוספת תשלום.
- בקשה מהספק: חלק מהספקים מוציאים לקוח מ-CGNAT לפי בקשה.
האם CGNAT מגן על הפרטיות?
מעט. קשה יותר לקשר כתובת לבית מסוים, אבל הספק שומר רישום של הפורטים והזמנים ויכול לזהות מנוי בהליך משפטי. ראו האם אפשר למצוא אותי לפי כתובת IP?