Heb ik een openbaar IP-adres of heb ik CG-NAT? Leren kennen

0 7.164 5 minuten om te lezen

Momenteel hebben veel operators in hun glasvezelnetwerken de functionaliteit van: CG-NAT , of ook wel bekend als CGN ou Carrier-grade NAT , die hun klanten niet-routeerbare privéadressering via internet aanbieden in plaats van openbare routeerbare adressering. op het internet. Als u zich achter een CG-NAT bevindt, kunt u thuis geen enkele server gebruiken, want om dit type service te gebruiken, moet u port forwarding uitvoeren en met CG-NAT kunt u niet doe dit omdat je twee NAT's hebt, de NAT die wordt geleverd door de thuisrouter en een extra NAT die wordt geleverd door de operator. Vandaag zullen we in RedesZone stap voor stap uitleggen hoe je weet of de operator me een publiek IP-adres of een CG-NAT-adres geeft.

Wat is CG-NAT en waarom gebruiken sommige operators het?

CG-NAT of ook bekend als Carrier-Grade NAT of Carrier-Grade Network Address Translation, is een technologie die operators in hun netwerken implementeren om reeds uitgeputte IPv4-adressen op te slaan. Vanwege de uitputting van openbare IP-adressen bieden operators al jaren privé IP-adressering in 3G / 4G- en 5G-netwerken, omdat we normaal gesproken geen enkele server hosten op smartphones of tablets. Sinds een paar jaar hebben ze deze CG-NAT-technologie echter ook doorgegeven aan hun glasvezelnetwerken, waardoor klanten een specifiek privéadres krijgen dat niet via internet kan worden gerouteerd, dit betekent dat we geen toegang hebben tot de FTP-servers, VPN of een ander type server dat we thuis hebben.

Weten of mijn operator me een openbaar IP-adres heeft gegeven of dat ik achter de CG-NAT zit, is erg belangrijk, vooral voor gebruikers die thuis een NAS-server hebben om verschillende servers te hosten, als we toegang willen tot een VPN-server die we hebben in het lokale netwerk en ander vrij algemeen gebruik, zoals het opzetten van onze eigen privécloud met Nextcloud. We zullen niet in staat zijn om al deze toepassingen uit te voeren, omdat de operator onze router een privéadres in het bereik 100.64.0.0/10 zal geven, dus zelfs als we poorten op de router openen (port-forwarding of port forwarding), doen we dat niet zullen we niet end-to-end connectiviteit hebben.

Vanwege dit privé-CG-NAT-adres van 100.64.0.0/10, zal het eerste IP-adres veranderen van 100.64.0.1 in 100.127.255.254, dus we zullen ongeveer 4 miljoen privé-IP-adressen hebben die we aan onze klanten kunnen verstrekken. het is normaal om kleinere subnetten te hebben met minder clients die hetzelfde openbare IP-adres delen.

In het volgende diagram dat we hebben gemaakt met het GNS3-programma voor netwerksimulatie, kunnen we zien hoe CG-NAT werkt. De router die we thuis hebben, is een van de R1, R2, R3, R4, elk van deze routers is degene die bij u thuis zou kunnen zijn, en de "CGN" -router is de router van de operator die de NAT doet en de hetzelfde openbare IP-adres (87.87.87.87)

Hoewel we een "port-forwarding" uitvoeren in de binnenlandse routers die we thuis hebben, zullen we dit niet kunnen doen in de CGN-router die toebehoort aan de operator. Om deze reden is het essentieel om te weten of onze operator mij in CG-NAT heeft of dat ik een openbaar IP-adres heb om toegang te krijgen tot alle diensten van ons huis (FTP-server, NAS, VPN en meer).

Hoe weet ik of mijn operator mij in CG-NAT heeft of dat ik een openbaar IP-adres heb?

We kunnen weten of onze operator ons een openbaar IP-adres heeft gegeven, of toch, hij heeft ons achter een CG-NAT met verschillende methoden die we zullen beschrijven. Een van de methoden die we je hierna zullen leren, zal ons vertellen of we een openbaar IP-adres hebben of dat onze operator ons echter in een CG-NAT heeft geplaatst. Bovendien kunnen we zonder problemen een of meer methoden tegelijk gebruiken om zeker te weten of we een openbaar IP-adres in huis hebben of niet.

Bekijk het WAN IP-adres op de router

Het eerste dat we moeten doen, is toegang krijgen tot onze thuisrouter, ofwel degene die door u is geconfigureerd of degene die is verstrekt door de internetoperator. U moet toegang krijgen via uw standaardgateway, normaal gesproken krijgt u toegang via: http://192.168.1.1 ou http://192.168.0.1 , dan log je in met de gebruikersnaam en het wachtwoord die je hebt (standaard is dit meestal de gebruiker "Admin" en wachtwoord "admin).

Op het routerstatusscherm verschijnt een sectie waar het is geschreven " WAN IP-adres WAN-IP Of vergelijkbaar, dat wil zeggen, we moeten kijken naar welk IP-adres de internet WAN-interface van de router krijgt. In de volgende schermafbeelding ziet u een Digi-verbinding met CG-NAT, zoals te zien is in het gedeelte "IP-adres".

Om te weten of ons IP-adres openbaar is of zich in CG-NAT bevindt, is het zo simpel als weten of dit IP-adres dat de router aangeeft binnen het bereik van CG-NAT ligt of dat het er niets mee te maken heeft. . Als het IP-adres zich in het 100.64.0.0/10-subnet bevindt, d.w.z. in het bereik 100.64.0.1 tot 100.127.255.254, dan kunnen we ervoor zorgen dat we ons in CG-NAT bevinden, aangezien dit strand tot deze technologie behoort en gereserveerd is.

Vergelijk het WAN IP-adres van de router met het openbare IP-adres verkregen van internet

Een andere zeer nuttige methode om te weten of ons IP-adres zich in CG-NAT bevindt of dat we een openbaar IP-adres hebben, is door het "WAN IP-adres" dat in onze router verschijnt, te vergelijken met het openbare IP-adres dat we via websites kunnen verkrijgen. zoals Wat is mijn IP . Als het IP-adres dat door deze website wordt gegeven precies hetzelfde is als het IP-adres dat wordt gegeven door het WAN IP-adres van onze router, kunnen we ervoor zorgen dat de operator ons een openbaar IP-adres heeft gegeven en dat we niet op de binnen CG- NAT.

Deze methode om te weten of we ons in CG-NAT bevinden of niet, is een van de eenvoudigste, omdat we alleen de twee IP-adressen hoeven te vergelijken, zonder te hoeven weten of het in het bereik van CG-NAT 100.64.0.0/10 ligt. zoals we hierboven hebben uitgelegd.

Traceroute of tracert naar ons openbare IP

Si u komt op de webpagina van Wat is mijn IP en het web vertelt je dat je openbare IP-adres 150.150.150.150 is, je opent een opdrachtprompt onder Windows (Windows-toets en typt de zoekmachine "cmd" en drukt op enter), en je plaatst:

tracert 150.150.150.150

Als de trace 1 enkele hop heeft, betekent dit dat u een openbaar IP-adres heeft, als het 2 hops heeft, betekent dit dat u zich in CG-NAT bevindt. De reden is dat om het openbare IP-adres te bereiken, een van de hops zich op de thuisrouter bevindt en de andere hop (de tweede) op de CGN-router van onze operator.

Als we een hop hebben, kunnen we ervoor zorgen dat het IP-adres openbaar is en dat de router het heeft.
Als we twee hops hebben, kunnen we ervoor zorgen dat we in CG-NAT zijn