CGNAT Claro: como detectar, sair e abrir portas
Compare o IP da WAN com o IP público, separe CGNAT de porta fechada e escolha a rota certa para acesso remoto, P2P, jogos e servidores.
Resposta rápida
Se o IPv4 WAN do modem Claro não coincide com seu IPv4 público — principalmente quando aparece na faixa 100.64.0.0/10 — há NAT antes da sua casa e a abertura de porta local não basta. Primeiro confirme o caminho e peça à Claro um IPv4 público. Se não estiver disponível, use Meshnet para acesso privado, Proton VPN para uma porta, PureVPN para várias portas (até 15) ou Vultr para um gateway público sob seu controle.
CGNAT Claro ou apenas uma porta fechada?
Porta fechada não prova CGNAT. Primeiro descubra o IPv4 público e compare com o IPv4 WAN do modem Claro. Endereços diferentes mostram tradução antes da sua casa; endereços iguais levam o diagnóstico para serviço, protocolo, firewall e roteador.
Teste o IPv4 público e o comportamento do NAT
O teste acontece no navegador e não muda sua conexão.
IPv4 público
Aguardando teste
Tipo de NAT
Aguardando teste
IPv6
Aguardando teste
Anote o resultado acima
Abra a tela WAN do modem
Compare os dois endereços
| IPv4 WAN do modem | O que significa | Próximo passo |
|---|---|---|
| 100.64.0.0–100.127.255.255 | Faixa compartilhada reservada para CGNAT | Peça um IPv4 público à Claro ou escolha uma rota alternativa. |
| 10.x, 172.16–31.x ou 192.168.x | Existe outro NAT antes deste roteador | Elimine um segundo roteador; se não houver, confirme a rede da Claro. |
| Igual ao IPv4 público | O modem recebeu um IPv4 público | Revise serviço, TCP/UDP, firewall e regra da porta. |
O tipo de NAT ajuda; a comparação dos IPs confirma o caminho
Como sair do CGNAT da Claro
Peça um IPv4 público para receber conexões externas. Para a maioria dos usos domésticos ele pode ser dinâmico; IP fixo só agrega valor quando domínio, allowlist ou automação exigem um endereço que não mude.
Anote os dois endereços
Peça um IPv4 público
Confirme e teste novamente
Texto pronto para o atendimento
Troque somente o motivo entre colchetes pelo seu uso real.
“Meu IPv4 WAN não coincide com o IPv4 público e preciso receber conexões externas para [câmera, jogo, P2P, servidor ou acesso remoto]. Solicito a remoção do IPv4 NAT/CGNAT (rollback) e a atribuição de um IPv4 público dinâmico. Podem informar quando a mudança estiver ativa?”
Há uma alternativa prevista para aplicações incompatíveis
Claro Fibra é CGNAT?
E na Claro 4G ou 5G?
Para comparar também IPv6, pedido ao provedor e outras rotas, use o guia como tirar sua internet da CGNAT.
Qual solução contorna o CGNAT da Claro?
A melhor compra depende do tipo e da quantidade de entradas. Selecione seu objetivo para ver a opção mais direta.
Proton VPN
Entrega uma porta ativa nos servidores P2P dos planos pagos para o aplicativo receber conexões externas.
| Sua necessidade | Recurso que resolve | Por que é mais simples | Resultado para você | Como foi confirmado |
|---|---|---|---|---|
| Acesso privado | Meshnet conecta aparelhos autorizados | Não depende de uma porta pública no modem | Acesso remoto e jogo privado com configuração curta | Documentação de acesso remoto, auditorias e 30 dias de reembolso |
| Uma porta pública | Proton VPN entrega uma porta ativa | O aplicativo recebe a entrada sem VPS próprio | P2P ou um serviço volta a aceitar conexões | Documentação de port forwarding, auditoria anual e 30 dias |
| Várias portas, até 15 | PureVPN seleciona um conjunto de portas | Menos peças para operar que um gateway Linux | Câmeras, jogos e apps recebem as entradas necessárias | Capacidade publicada, 3 milhões de usuários e 31 dias |
| Endpoint público controlado | Vultr oferece IPv4 e firewall próprios | Você define portas, protocolos e túnel | Gateway previsível para projetos que podem crescer | Documentação de rede e mais de 80 milhões de servidores lançados |
VPNs que funcionam para cada necessidade atrás do CGNAT Claro
Comece pelo resultado: NordVPN para uma rede privada, Proton VPN para uma porta e PureVPN quando o projeto precisa selecionar várias portas, até 15.
Nem toda VPN suporta acesso remoto ou encaminhamento de portas
NordVPN
- Meshnet atravessa CGNAT sem encaminhamento de porta no modem
- Acesso remoto e jogos somente entre dispositivos autorizados
- Seis verificações independentes da política de no-logs
- Garantia de reembolso de 30 dias
Proton VPN
- Uma porta ativa nos servidores P2P dos planos pagos
- Funciona para um app P2P, jogo ou serviço remoto compatível
- Quinta auditoria anual independente de no-logs
- Garantia de reembolso de 30 dias
PureVPN
- Complemento para selecionar um conjunto de até 15 portas
- Atende vários serviços sem manter um gateway próprio
- Mais de 3 milhões de usuários informados pela empresa
- Garantia de reembolso de 31 dias
Vultr como gateway público para a conexão Claro
O servidor recebe as conexões em um IPv4 público e as envia por WireGuard, FRP ou outro túnel até sua rede. Essa rota entrega várias portas, regras próprias e um endereço previsível para projetos mais exigentes.
Vultr Cloud Compute
- IPv4 público para receber conexões fora da rede Claro
- Firewall próprio para controlar portas TCP e UDP
- Mais de 80 milhões de servidores lançados na plataforma
- Até US$ 300 em crédito para novos usuários elegíveis
Como verificar porta, firewall e caminho externo
A solução cria a entrada; a validação prova que serviço, protocolo, firewall e endpoint estão alinhados. Teste por dados móveis ou outra internet, com o serviço já ligado.
| Sintoma | Confira | Próximo passo |
|---|---|---|
| A porta continua fechada | O serviço está ativo e escuta na porta e no protocolo corretos? | Inicie o app antes do teste e confirme TCP ou UDP. |
| Funciona na Wi-Fi, mas não fora | Firewall, regra da VPN ou túnel permitem a mesma entrada? | Libere somente o necessário e teste por dados móveis. |
| O teste usa o IP antigo da Claro | A solução criou outro endpoint de entrada? | Use a porta da VPN ou o IPv4 do servidor, não o endereço compartilhado. |
| Parou depois de reconectar | A porta ativa ou o endereço público mudou? | Atualize a configuração e repita o teste por outra rede. |
O teste final usa o endpoint da solução
Se o caso é uma câmera que abre apenas na Wi-Fi, siga também o guia de câmera de segurança com CGNAT para revisar P2P, nuvem, NVR e acesso externo.
Perguntas sobre Claro, CGNAT e portas bloqueadas
Fontes oficiais consultadas
Canais de atendimento, capacidades de rede e políticas citadas foram conferidos nas fontes oficiais abaixo.
- Claro — suporte técnico pelo 10621
- Claro Empresas — internet com IP fixo
- Anatel — regras para a transição do IPv4 ao IPv6
- RFC 6598 — faixa compartilhada 100.64.0.0/10
- NordVPN — acesso remoto com Meshnet
- NordVPN — política de reembolso
- Proton VPN — port forwarding
- Proton VPN — planos e reembolso
- PureVPN — port forwarding
- PureVPN — garantia de reembolso
- Vultr — IPv4 em Cloud Compute