Wireguard cgnat
CGNAT rara vez es un problema para la navegación web normal y el consumo de contenidos. Los problemas empiezan a surgir cuando se trata de servicios que requieren la apertura de puertos en la puerta de enlace para la comunicación bidireccional, como los servicios de VoIP, juegos multijugador y configuraciones VPN. Incluso cosas sencillas que se dan por sentadas, como que los sistemas de la red puedan comunicarse con un servidor NTP remoto (para sincronizar la hora), no son posibles. Como el NAT se produce en el extremo del ISP, tampoco es posible configurar el reenvío de puertos. Algunos servicios consiguen sortear CGNAT utilizando STUN / TURN, pero los usuarios avanzados acaban encontrando un obstáculo tras otro. En general, CGNAT es un dolor de cabeza para los usuarios acostumbrados a obtener IPs WAN públicas.
Idealmente hablando, configurando la VPN IPSec Manual Sitio-a-Sitio en el USG Pro 4 (teniendo una IP WAN pública) con una dirección de servidor remoto de 0.0.0.0, y proporcionando la IP WAN del USG Pro 4 como la dirección de servidor remoto en el lado UDM (detrás del CGNAT) debería haber funcionado permitiendo al lado CGNAT iniciar la conexión sitio-a-sitio con el servidor. Probé esta sugerencia hecha por un empleado de Ubiquiti hace muchos años – sin embargo, el proceso inicial de intercambio de claves / handshake parecía romperse con la respuesta del USG Pro 4 aparentemente siendo descartada por el ISP del UDM.
¿Puedo excluirme del CGNAT?
Si tiene una razón válida y necesita darse de baja de CGNAT, puede llamar a nuestro personal de asistencia técnica al 1300 880 905 y le daremos de baja de su servicio. Al darse de baja de CGNAT, su dirección IP pública única cambiará a menos que tenga una IP estática aplicada a su servicio.
¿Cómo puedo activar CGNAT?
Vaya a Sistema > Aprovisionamiento de recursos. Asegúrese de que el estado de licencia indica Licensed. Para comprobar el estado de aprovisionamiento de CGNAT, vaya a la entrada del módulo Carrier Grade NAT (CGNAT) y mire la columna de aprovisionamiento. Si desea activar el módulo CGNAT, seleccione Activado para aprovisionamiento.
VPN NAT de nivel de operador
Lo que Barmar dijo en los comentarios es la forma más fácil. La obtención de su dirección IP a través de HTTP es indicativo de que usted está detrás de un NAT o un servidor proxy HTTP. (Supongo que es posible que usted podría tener una dirección IP pública, pero su dispositivo está configurado para enrutar HTTP a través de un proxy de caché).
La detección formal de NAT y la clasificación de NAT puede hacerse con el protocolo STUN o un protocolo equivalente en el que un servicio UDP o TCP devuelve la dirección IP al cliente que se conectó a él.
Otro signo revelador de que estás detrás de un NAT es que tu dirección IP local está en un rango de direcciones IP privadas como el rango 192.168.x.y, el rango 10.x.y.z, o el rango 172.16.0.0-172.31.255.255.
Cuál es mi ip
Todo el espacio de direcciones IPv4 de Internet proporciona aproximadamente 4.000 millones de direcciones IP únicas. Más de las que nadie imaginó que se necesitarían cuando se creó Internet. Cada dispositivo de la primera Internet tenía su propia dirección IP pública. A algunas organizaciones se les asignó toda una subred de Clase A (¡eso son 16 millones de direcciones!) y otros grandes bloques (unos 300 millones de direcciones) están reservados para fines especiales, por lo que no pueden utilizarse para terminales públicos. Hoy en día, debido a la escasez, las subredes IP públicas se han vuelto muy valiosas. Una sola dirección puede costar 60 dólares, frente a los alrededor de 6 dólares de 2014.
También a los ISP se les asignaron sus propios bloques. A cada uno de los clientes de los ISP se le asignaba una de esas direcciones IP, pero como la mayoría de los hogares y oficinas utilizaban Internet por línea telefónica, solo necesitabas esa dirección IP durante el tiempo que duraba tu llamada. Después de colgar, esa dirección podía ser utilizada por otro cliente. Hoy en día, casi todo el mundo utiliza una conexión permanente, por lo que se necesita una dirección IP permanente.
Openvpn cgnat
Todo el espacio de direcciones IPv4 de Internet proporciona aproximadamente 4.000 millones de direcciones IP únicas. Eso era más de lo que nadie había concebido que se necesitaría cuando comenzó Internet. Cada dispositivo de la primera Internet tenía su propia dirección IP pública única. A algunas organizaciones se les asignó toda una subred de clase A (¡son 16 millones de direcciones!) y otros grandes bloques (unos 300 millones de direcciones) se reservan para fines especiales, por lo que no pueden utilizarse para terminales públicos. Hoy en día, debido a la escasez, las subredes IP públicas se han vuelto muy valiosas. Una sola dirección puede costar 60 dólares, frente a los alrededor de 6 dólares de 2014.
También a los ISP se les asignaron sus propios bloques. A cada uno de los clientes de los ISP se le asignaba una de esas direcciones IP, pero como la mayoría de los hogares y oficinas utilizaban Internet por línea telefónica, solo necesitabas esa dirección IP durante el tiempo que duraba tu llamada. Después de colgar, esa dirección podía ser utilizada por otro cliente. Hoy en día, casi todo el mundo utiliza una conexión permanente, por lo que se necesita una dirección IP permanente.