CGNAT DIGI: Cómo Saber si lo Tienes, Quitarlo o Abrir Puertos
DIGI usa CGNAT por defecto en España y Portugal. Aprende a detectarlo, salir con Conexión Plus por 1€ o saltártelo con VPN y port forwarding.
Respuesta rápida
Sí, DIGI activa CG-NAT por defecto en todas sus líneas de fibra y móvil en España y Portugal. Esto bloquea conexiones entrantes para servidores caseros (Plex, Factorio, Minecraft), túneles WireGuard y NAT abierta en consolas. Puedes salir en España contratando Conexión Plus por 1 €/mes llamando al 1200, o saltarte el CGNAT al instante sin pagar cuotas de operador configurando una VPN con port forwarding como Proton VPN o PureVPN con IP dedicada.
DIGI utiliza CG-NAT (Carrier-Grade NAT) por defecto en todas sus líneas de fibra óptica y datos móviles en España y Portugal. Esto significa que tu router no recibe una dirección IPv4 pública exclusiva, sino una IP compartida dentro del rango privado 100.64.0.0/10, bloqueando totalmente las conexiones entrantes necesarias para alojar servidores de juegos (Factorio, Minecraft), servidores WireGuard caseros, consolas con NAT abierta o acceso remoto a Plex.
Para solucionar el problema de cgnat digi tienes dos vías comprobadas: en España puedes contratar el servicio oficial Conexión Plus por 1 €/mes llamando al 1200, o bien saltarte el CGNAT al instante en cualquier país (incluido cgnat digi portugal y DIGI Mobil) mediante una VPN con Port Forwarding integrado como Proton VPN o PureVPN.
Detector de CGNAT DIGI en Tiempo Real
Comprueba al instante si tu conexión de fibra o móvil DIGI está atrapada tras una pasarela CGNAT.
Encuéntrala en tu router DIGI (ZTE H3600 / Zyxel) en: Estado de Red ➔ Conexión a Internet ➔ IPv4 WAN.
¿Qué problemas causa el CGNAT de DIGI en tu día a día?
DIGI es uno de los operadores más populares de España y Portugal gracias a sus tarifas ultra competitivas y su fibra SMART propia. Sin embargo, como discuten a diario cientos de usuarios en Reddit y Forocoches, el gran inconveniente es que digi cgnat impide cualquier comunicación entrante initiated desde el exterior.
Para navegar por páginas web, ver Netflix o YouTube, no notarás ninguna diferencia, ya que son peticiones salientes. El problema crítico surge en cuanto necesitas que alguien o algo se conecte a un dispositivo de tu hogar:
Gaming online y Hosting P2P
Impacto: NAT Moderada o Estricta (Tipo 3) en PS5, Xbox y Switch. Imposible alojar partidas de Factorio, Palworld o Minecraft sin intermediarios.
Solución recomendada: Conexión Plus o Proton VPN con NAT-PMP en PC.
Servidor WireGuard y Homelab
Impacto: Las conexiones entrantes desde fuera de casa se descartan en el balanceador de DIGI. El handshake nunca responde.
Solución recomendada: VPN con reenvío de puertos o túnel Cloudflare/FRP.
Servicios IPTV y Streaming P2P
Impacto: Microcortes por saturación de puertos UDP compartidos o listas que filtran por concurrencia de IP pública.
Solución recomendada: Conexión Plus o VPN con IP dedicada de PureVPN.
Plex Media Server y NAS (Synology/QNAP)
Impacto: Plex cae en modo "Relay" indirecto con límite estricto de 1 Mbps a 720p. Acceso remoto directo roto.
Solución recomendada: PureVPN con IP Dedicada y puerto 32400 abierto.
¿Cómo saber si tengo CG-NAT en DIGI? (Paso a paso)
No necesitas llamar al servicio técnico de DIGI para averiguarlo. Puedes verificarlo en menos de 2 minutos inspeccionando tu router doméstico (normalmente un modelo ZTE H3600, ZTE ZXHN F6640 o Zyxel DX3300):
Entra al panel web de tu router DIGI
Abre el navegador e ingresa a http://192.168.1.1. Introduce el usuario y contraseña que figuran en la pegatina inferior del router (por defecto suele ser user / contraseña aleatoria de la etiqueta).
Localiza la dirección IPv4 WAN
En routers ZTE ve a Estado ➔ Conexión de Red ➔ Información WAN. En routers Zyxel busca System Monitor ➔ WAN Status. Busca el valor correspondiente a IPv4 WAN Address o Dirección IP de Internet.
Comprueba el rango de la IP según el RFC 6598
Si tu IP WAN empieza por 100.64.X.X hasta 100.127.X.X, estás inequívocamente en cgnat digi. Si empieza por 10.X.X.X o 192.168.X.X, sufres doble NAT. Solo si coincide exactamente con la IP pública mostrada arriba estás libre de CGNAT.
¿Cómo quitar CG-NAT en DIGI? Conexión Plus frente a VPN con Port Forwarding
En España, DIGI ofrece oficialmente el servicio Conexión Plus por 1 € al mes. Te asigna una dirección IPv4 pública directamente a tu router. Sin embargo, conviene analizar sus limitaciones reales:
| Característica | DIGI Conexión Plus (1 €/mes) | VPN con Port Forwarding (Proton / Pure) |
|---|---|---|
| Tipo de dirección IP | IPv4 pública dinámica (cambia periódicamente) | IP dedicada fija o puerto público por túnel |
| Coste mensual | 1 €/mes (solo DIGI Fibra España) | Desde ~2.50 €/mes (planes multianuales) |
| Apertura de puertos entrantes | Sí, mediante NAT en router propio/DIGI(Depende del firmware ZTE/Zyxel) | Sí, directo a tu PC o NAS saltando el router |
| Disponibilidad en DIGI Portugal | No garantizada / muy restringida | Disponible al 100% de inmediato |
| Compatibilidad con DIGI Mobil | No disponible (solo fibra fija) | Total en Android, iOS, Windows, Mac y Linux |
| Privacidad frente al proveedor | DIGI monitoriza y registra tu tráfico | Cifrado de grado militar sin registros auditados |
Saltarse el CGNAT de DIGI con VPN y Port Forwarding
Una VPN compatible con reenvío de puertos crea un túnel cifrado que atraviesa el cortafuegos de DIGI sin pedir permisos al ISP. Tu dispositivo recibe un puerto abierto directamente en el nodo de salida de la VPN, logrando NAT abierta y permitiendo que amigos o clientes externos se conecten a tu juego o servidor.
Proton VPN
- Port Forwarding nativo integrado en app (Windows y Linux)
- Protocolo WireGuard de ultra baja latencia sin caídas de ping
- Asignación dinámica de puerto compatible con clientes P2P y servidores locales
- Sede en Suiza: 5 auditorías externas independientes sin registros
- Garantía incondicional de reembolso durante 30 días
PureVPN
- Add-on de Port Forwarding con apertura de múltiples puertos a medida
- Opción de IP Dedicada exclusiva: tu dirección pública nunca cambia
- Ideal para DIGI Portugal y usuarios donde Conexión Plus no está disponible
- Cifrado AES de 256 bits y política no-logs con auditoría continua "Always-On"
- Garantía de devolución del 100% durante 31 días
Esta página contiene enlaces de afiliado. Si te registras a través de ellos, NAT Checker puede recibir una comisión sin ningún coste adicional para ti.
Cómo configurar Port Forwarding en routers DIGI (ZTE / Zyxel)
Si ya has contratado Conexión Plus o dispones de IP pública, sigue estos pasos para abrir puertos en el router oficial de DIGI:
- Fija una IP estática en tu dispositivo: Entra a tu PC, NAS o consola y asigna una IP fija (por ejemplo
192.168.1.150) o haz una reserva DHCP en el router DIGI. - Accede al apartado de reenvío de puertos: En routers ZTE H3600, ve a Aplicación ➔ Reenvío de Puertos (Port Forwarding). En Zyxel, accede a Ajustes de Red ➔ NAT ➔ Reenvío de Puertos.
- Crea la regla de redirección: Especifica el protocolo (TCP, UDP o ambos), el Puerto WAN (puerto externo que escucharán tus amigos) y el Puerto LAN (puerto interno de tu servicio, ej. 32400 para Plex, 25565 para Minecraft o 3074 para consolas).
- Prueba el puerto desde fuera: Recuerda que intentar conectar a tu IP pública desde tu misma red Wi-Fi puede fallar si el router no admite NAT Loopback (Hairpinning). Prueba siempre desde tu móvil con datos 4G/5G.
CGNAT en DIGI Portugal y DIGI Mobil (España)
DIGI Portugal (digi pt): La filial portuguesa de DIGI comenzó sus despliegues con una infraestructura completamente basada en CGNAT estricto. A diferencia de España, el soporte de DIGI en Portugal no siempre tramita la asignación de IPv4 pública para usuarios residenciales de manera ágil. Para alojar servidores de juegos como Factorio o crear túneles WireGuard, los usuarios lusos recurren habitualmente a Proton VPN con reenvío de puertos para evitar depender de ZeroTier en todos los dispositivos de sus amigos.
DIGI Mobil: Todas las conexiones de red móvil 4G y 5G de DIGI operan bajo CGNAT cerrado. En redes móviles no existe la opción de contratar Conexión Plus, por lo que utilizar una VPN con port forwarding es la única alternativa viable si compartes datos con tu PC o juegas online desde el móvil.
Guías relacionadas para optimizar tu red
Continúa aprendiendo cómo resolver problemas de NAT y configurar puertos en tus dispositivos:
Fuentes técnicas y referencias oficiales:
- • RFC 6598 (IANA Shared Address Space 100.64.0.0/10): Especificación técnica del espacio CGNAT.
- • DIGI España Conexión Plus: Información oficial sobre el servicio de IPv4 pública por 1 €/mes.
- • Proton VPN Port Forwarding Guide: Documentación de reenvío de puertos NAT-PMP.
- • PureVPN Port Forwarding Add-on: Manual técnico de apertura de puertos e IP dedicada.