¿Qué es el CGNAT (NAT de operador)?
El CGNAT — NAT de nivel de operador — es cuando tu proveedor comparte una sola dirección IPv4 pública entre cientos de clientes a la vez, en lugar de darle a tu router una propia. Es el parche que usa la industria ante la escasez de direcciones IPv4, y hoy es el estándar en muchos planes móviles y en un número creciente de conexiones residenciales y de fibra.
Por qué existe: el agotamiento de IPv4
IPv4 tiene espacio para unos 4.300 millones de direcciones en total, y los registros regionales que las reparten a los proveedores se quedaron sin existencias hace años — sencillamente no alcanzan para darle una propia a cada dispositivo, ni siquiera a cada hogar. Mientras tanto, la cantidad de celulares, routers y dispositivos conectados sigue creciendo. IPv6 se diseñó para resolver esto de forma permanente, ya que su espacio de direcciones es astronómicamente mayor, pero su adopción ha sido lenta y despareja entre redes y dispositivos. Hasta que una conexión sea completamente compatible con IPv6 de punta a punta, los proveedores tapan el hueco con CGNAT: una capa extra de traducción de direcciones de red, encima de la que ya hace tu propio router, que permite que una sola dirección pública represente a cientos de conexiones de clientes distintas a la vez — en la práctica, un doble NAT, con la caja del proveedor por fuera de la de tu router.
Síntomas que quizás reconozcas
El CGNAT suele manifestarse como un puñado de molestias específicas más que como una conexión rota. La redirección de puertos para un servidor doméstico, una cámara de seguridad o un servidor de videojuegos deja de funcionar, porque las solicitudes entrantes llegan primero a la dirección compartida del proveedor, que no tiene forma confiable de saber a cuál de sus cientos de clientes debe entregarlas. Las herramientas de geolocalización pueden mostrar una ciudad que no es la tuya en absoluto, ya que la dirección que ven pertenece al grupo compartido y no a tu línea específica — a veces una ciudad importante a horas de distancia. Los videojuegos en línea marcan un tipo de NAT “estricto” o “moderado” y fallan con el chat de voz o las conexiones directas entre jugadores. Algunos sitios que limitan o desafían tráfico sospechoso por IP empiezan a mostrarte CAPTCHAs, porque están viendo solicitudes de docenas de otros clientes de tu proveedor mezcladas con las tuyas.
Cómo comprobar si estás detrás de uno
Compara dos números: la “IP WAN” o “IP de Internet” que muestra el panel de
administración de tu router, y lo que muestra la página principal cuando la visitas desde esa misma conexión. Si coinciden, tienes tu propia
dirección pública. Si no coinciden, estás detrás de CGNAT o de otra capa de
NAT del proveedor — la dirección WAN de tu router normalmente caerá en el
rango 100.64.0.0/10, un bloque reservado justo para esto, mientras que
internet ve una dirección completamente distinta y compartida más adelante
en la red.
Cómo evitarlo
La solución directa es pedirle a tu proveedor un complemento de IP pública fija; muchos ofrecen exactamente esta salida del CGNAT como opción de pago, tanto en planes móviles como domésticos, a veces listada como “IP pública” más que como “IP fija” aunque suele ser ambas cosas — mira nuestra guía sobre IP fija o dinámica para entender qué gana realmente esa distinción. Los agentes de soporte no siempre reconocen el término “CGNAT” por su nombre, así que suele funcionar mejor describir el síntoma directamente — “necesito que la redirección de puertos funcione” o “necesito una IP pública para un servidor” — o pedir sin más una “IP pública propia”, en vez de nombrar el mecanismo. La solución de fondo es IPv6: como su espacio de direcciones alcanza para que cada dispositivo tenga la propia sin racionar, los proveedores en general no necesitan aplicarle NAT, así que una conexión con IPv6 funcionando puede ser alcanzable directamente para otros equipos compatibles con IPv6 aunque su lado IPv4 siga detrás de CGNAT — mira nuestra guía sobre IPv4 vs IPv6 para entender qué implica esa división en la práctica y por qué no te sirve para llegar a servicios que solo tienen IPv4. Sin ninguna de las dos, una VPN con un punto de salida público fijo te da una dirección estable y alcanzable como solución alternativa, a costa de enrutar tu tráfico por el servidor de otra persona y confiarle todo lo que pasa por ahí.