Cách kiểm tra bạn có đang sau CGNAT hay không

Carrier-Grade NAT, thường viết tắt là CGNAT, là một trong những lý do phổ biến nhất khiến port forwarding có vẻ không có tác dụng. Router của bạn có thể cho phép tạo quy tắc forwarding, máy chủ game có thể đang chạy và firewall cục bộ có vẻ đúng, nhưng người ngoài nhà vẫn không thể kết nối. Phần còn thiếu thường rất đơn giản: router gia đình có thể thực ra không sở hữu địa chỉ IPv4 công.

Hướng dẫn này trình bày cách thực tế để kiểm tra CGNAT mà không cần đoán. Mục tiêu không phải là gán mọi kết quả strict NAT cho CGNAT. Các bài kiểm tra loại NAT mô tả hành vi kết nối. CGNAT là thiết kế chia sẻ địa chỉ ở phía upstream do ISP sử dụng. Để nhận biết, hãy so sánh địa chỉ IPv4 công với địa chỉ WAN của router, kiểm tra dải địa chỉ, rồi loại trừ double NAT thông thường trong nhà.

Vì sao chỉ loại NAT không chứng minh được CGNAT

Bài kiểm tra loại NAT quan sát cách mạng hiện tại hoạt động khi một kết nối được tạo. Tùy phương pháp kiểm tra, nó có thể hiển thị open internet, full cone, restricted, port restricted, symmetric, timeout hoặc blocked. Điều này hữu ích cho game và ứng dụng peer-to-peer, nhưng không cho biết ai sở hữu địa chỉ IPv4 công. Kết quả symmetric NAT có thể xảy ra trên router có IPv4 công, và một nhà mạng sau CGNAT vẫn có thể cho phép một số phiên đi ra hoạt động bình thường.

CGNAT là chuyện khác. Nó có nghĩa là ISP đặt nhiều thuê bao phía sau một lớp NAT dùng chung để nhiều khách hàng có thể dùng một nhóm địa chỉ IPv4 công nhỏ hơn. RFC 6888 mô tả CGN là NAT nhiều thuê bao. RFC 6269 giải thích vì sao chia sẻ địa chỉ có thể phá vỡ giả định của ứng dụng, ghi log, xử lý lạm dụng và kết nối đi vào. Triệu chứng thực tế với người dùng gia đình là lưu lượng đi vào không được yêu cầu không thể tới router, ngay cả khi quy tắc port forwarding cục bộ là đúng.