CGNAT の背後にいるか確認する方法

Carrier-Grade NAT は通常 CGNAT と略され、ポート転送がまったく効いていないように見える最も一般的な原因の一つです。ルーターでは転送ルールを作成でき、ゲームサーバーも起動していて、ローカルファイアウォールも正しく見えるのに、自宅の外からは接続できないことがあります。欠けている要素は単純な場合が多く、家庭用ルーターが実際には公開 IPv4 アドレスを持っていない可能性があります。

このガイドでは、推測ではなく実際に CGNAT を確認する方法を説明します。すべての Strict NAT 結果を CGNAT と決めつけることが目的ではありません。NAT タイプテストは接続の挙動を説明するものです。CGNAT は ISP が上流で行うアドレス共有の設計です。確認するには、公開 IPv4 アドレスとルーターの WAN アドレスを比較し、アドレス範囲を確認し、そのうえで自宅内の通常の二重 NAT を除外します。

NAT タイプだけでは CGNAT を証明できない理由

NAT タイプテストは、現在のネットワークが接続作成時にどう振る舞うかを観察します。テスト方法によって、オープンインターネット、Full Cone、Restricted、Port Restricted、Symmetric、タイムアウト、ブロックなどを表示します。これはゲームや peer-to-peer アプリには役立ちますが、公開 IPv4 アドレスを誰が持っているかは分かりません。公開 IPv4 を持つルーターでも Symmetric NAT になることがあり、CGNAT 配下の家庭でも一部の外向きセッションは正常に動作します。

CGNAT は別の問題です。ISP が多数の加入者を共有 NAT レイヤーの背後に置き、少ない公開 IPv4 アドレスのプールを複数の顧客で使う方式を意味します。RFC 6888 は CGN を multi-subscriber NAT と説明しています。RFC 6269 は、アドレス共有がアプリケーション、ログ、悪用対応、着信接続に関する前提を壊す理由を説明しています。家庭ユーザーにとっての実用的な症状は、ローカルのポート転送ルールが正しくても、未要求の着信通信がルーターまで届かないことです。