¿Qué significa CGNAT?
CGNAT significa Carrier-Grade NAT. Es una especie de NAT “a lo grande” que aplica el operador en su red. En lugar de que solo tu router traduzca direcciones privadas a una IP pública, el operador hace otra traducción adicional.
¿Por qué existe CGNAT?
Principalmente por la escasez de direcciones IPv4. Para “ahorrar” IPs públicas, el operador puede asignar una misma IP pública a varios clientes y distinguirlos por puertos.
¿Qué problemas puede causar?
- No puedes abrir puertos (port forwarding) de forma tradicional.
- Acceso remoto a tu red doméstica puede fallar (NAS, cámaras, servidores, etc.).
- Servicios P2P, juegos o aplicaciones que necesitan entrada directa pueden ir peor.
- Auto-hosting (web, mail, VPN) desde casa se complica.
¿Cómo saber si estoy bajo CGNAT?
Hay varias pistas:
- No puedes abrir puertos aunque lo configures bien en el router.
- Comparas la IP “WAN/Internet” del router con la IP pública que muestra una web y no coinciden.
- En la interfaz del router aparece una IP WAN en rangos privados/CGNAT.
Rangos típicos que indican NAT o CGNAT:
10.0.0.0/8172.16.0.0/12192.168.0.0/16100.64.0.0/10(muy típico de CGNAT)
👉 Puedes empezar comprobando tu IP pública aquí: Ver mi IP pública
¿Cómo salir de CGNAT?
Depende del operador, pero lo más común es:
- Pedir una IP pública propia (muchos operadores lo activan bajo petición).
- Contratar una IP fija (normalmente con coste mensual).
- Usar una VPN con IP dedicada o un túnel (por ejemplo, desde un VPS) para exponer servicios.
Si estás valorando la opción de IP fija: 👉 Cómo saber si tengo IP fija
CGNAT vs IPv6
Una solución “de fondo” es IPv6, que ofrece muchas más direcciones que IPv4. Aun así, hoy en día muchos servicios siguen dependiendo de IPv4, por eso CGNAT sigue usándose.
Preguntas frecuentes
¿CGNAT es malo?
No necesariamente. Para navegar, ver vídeos o usar redes sociales normalmente no notarás nada. Los problemas aparecen cuando necesitas conexiones entrantes (abrir puertos, hosting, acceso remoto).
¿Con CGNAT puedo tener cámaras o un NAS accesible desde fuera?
Sí, pero normalmente tendrás que usar soluciones alternativas: VPN, túneles o servicios cloud del fabricante, o pedir al operador una IP pública propia.
¿Puede mi operador quitar CGNAT si lo pido?
En muchos casos sí, pero depende del operador y del tipo de tarifa. A veces tiene coste.