CGNAT ou duplo NAT: como investigar sua conexão

Entre no painel e procure Internet, WAN ou Status da conexão. Copie o endereço IPv4 atribuído à interface de internet. O IP de acesso ao painel e o endereço do console pertencem normalmente à LAN e não são os valores pedidos nesta comparação.

Em seguida, consulte o IPv4 público usando a mesma conexão, no mesmo momento. Um celular em dados móveis não representa a saída do Wi-Fi da casa. VPN, proxy, múltiplas WANs e endereços que mudam ao reconectar também podem invalidar a comparação. Use nosso comparador de WAN para organizar os resultados.

As faixas privadas IPv4 são 10.0.0.0/8, 172.16.0.0/12 e 192.168.0.0/16. Se a WAN está numa delas, o roteador está conectado a uma rede privada anterior.

Por exemplo: seu roteador recebe 192.168.0.2 do modem, enquanto distribui 192.168.1.x para seus aparelhos. Se ambos fazem NAT, existe duplo NAT doméstico. Mas uma WAN privada também pode vir da estrutura do provedor; o endereço sozinho não identifica quem administra a etapa anterior.

A RFC 6598 reserva 100.64.0.0/10 como espaço compartilhado, distinto das faixas privadas domésticas. Uma WAN nessa faixa, atribuída pelo provedor, é forte indício de CGNAT.

Não trate qualquer endereço começando por 100 como compartilhado: 100.63.x.x e 100.128.x.x estão fora desse bloco. A ferramenta respeita os limites da faixa, mas a confirmação do serviço e das condições de entrada precisa vir da operadora.

Se o IPv4 WAN público coincide com o público observado, essa comparação não mostra outra tradução de endereço. Ela não comprova que uma porta esteja liberada, que exista um serviço ouvindo ou que o firewall aceite entrada.

Se os números públicos diferem, revise primeiro a origem dos dados e o momento da consulta. Não conclua automaticamente CGNAT. Acesso por VPN, outra WAN, proxy ou outro equipamento pode explicar a diferença.

Uma solicitação útil é: “Quero receber conexões para um serviço específico. Minha WAN é da faixa compartilhada/privada. A conexão usa CGNAT? Existe IPv4 público com entrada permitida? Há alternativa por IPv6 e quais são as condições?”

IPv4 público não é necessariamente fixo. Ter IPv6 também não elimina a necessidade de configurar firewall e de compatibilidade no aplicativo. Se a tradução ocorre no provedor, DMZ no roteador doméstico não dá controle sobre aquela camada.

Para dois roteadores seus, avalie o modo AP no secundário. Bridge no equipamento da operadora pode afetar autenticação, telefone ou TV: confirme o procedimento do serviço antes de mudar.