Identifying and Resolving CGNAT Issues

🇬🇧 Identifying and Resolving CGNAT Issues

CGNAT is a range of IP addresses used exclusively by internet operators. Some Internet Service Providers (ISPs) need to use carrier-grade NAT to provide network connectivity to millions of devices without sacrificing scarce and valuable public IP addresses. These include fiber providers using ONTs and Wireless Internet Service Providers (WISPs).

When CGNAT is active, it does not allow port forwarding and can block services such as VPN, dynamic DNS (DDNS) and online gaming services.

How to identify a CGNAT

If your router’s WAN IP address is between 100.64.0.0.0 and 100.127.255.255, you are behind a CGNAT.

You can check this from inside the network by doing a traceroute (if you are using a Mac) or tracert (if you are using Windows).

This command will allow you to see the hops that the packets make to their destination. In the image above you can see that from a local PC the first hop is to the Araknis router, the second to the provider’s router and the third to a public IP. This confirms that in this case there is no CGNAT.

You can also check this from OvrC in the OvrC Pro device under the Pro Tools > Traceroute section.

Resolution of a CGNAT

If you see your router hopping to an address in the range 100.64.0.0 – 100.127.255.255, contact your ISP and ask them to disable your CGNAT.

Ideally, they would give you a static IPv4 address on top of that, but they usually charge for it. However, to set up a VPN with Araknis you do not need a static public IP, as with the free DDNS service built into the routers we can guarantee that the VPN will work even if the public IP changes.

If you want to know how to configure the provider’s router and the Araknis neutral router, see this article: Creating a VPN with Araknis routers.

🇪🇸 Identificar y resolver problemas de CGNAT

CGNAT es un rango de direcciones IP usado exclusivamente por los operadores de internet. Algunos proveedores de servicios de Internet (ISP) necesitan utilizar NAT de nivel de operador para darles conectividad de red a millones de dispositivos sin sacrificar las direcciones IP públicas, valiosas por ser escasas. Entre ellos se incluyen los proveedores de fibra que utilizan ONT y los proveedores de servicios de Internet inalámbricos (WISP).

Cuando CGNAT está activo, este no permite el reenvío de puertos (Port Forwarding) y puede bloquear servicios como VPN, DNS dinámico (DDNS) y servicios de juegos online.

Cómo identificar un CGNAT

Si la dirección IP WAN de tu router está entre 100.64.0.0 y 100.127.255.255, estás detrás de un CGNAT.

Puedes comprobarlo desde dentro de la red haciendo un traceroute (si usas Mac) o tracert (si usas Windows).

Este comando te permitirá ver los saltos que dan lo paquetes hasta su destino. En la imagen anterior puedes comprobar que desde un PC local el primer salto se produce en el router Araknis, el segundo en el router del proveedor y el tercero a una IP pública. Esto nos confirma que en este caso no hay CGNAT.

También puedes comprobarlo desde OvrC en el dispositivo OvrC Pro bajo la sección Pro Tools > Traceroute.

Resolución de un CGNAT

Si ves que tu router da un salto a una dirección del rango 100.64.0.0 – 100.127.255.255, ponte en contacto con tu proveedor de internet y pídele que desactive tu CGNAT.

Lo ideal es que además de eso te dieran una dirección IPv4 estática, pero normalmente suelen cobrar por ella. Sin embargo, para poner en marcha una VPN con Araknis no se necesita IP pública estática, ya que con el servicio DDNS gratuito incorporado en los routers podemos garantizar que la VPN funcione a pesar de que la IP pública cambie.

Si quieres saber cómo configurar el router del proveedor y el router neutro Araknis consulta este artículo: Crear una VPN con los routers Araknis.

🇮🇹 Identificazione e risoluzione dei problemi CGNAT

CGNAT è una gamma di indirizzi IP utilizzata esclusivamente dagli operatori Internet. Alcuni provider di servizi Internet (ISP) hanno bisogno di utilizzare NAT di livello carrier per fornire connettività di rete a milioni di dispositivi senza sacrificare indirizzi IP pubblici scarsi e preziosi. Tra questi vi sono i fornitori di fibra che utilizzano gli ONT e i fornitori di servizi Internet wireless (WISP).

Quando CGNAT è attivo, non consente il port forwarding e può bloccare servizi come VPN, DNS dinamico (DDNS) e servizi di gioco online.

Come identificare un CGNAT

Se l’indirizzo IP WAN del router è compreso tra 100.64.0.0.0 e 100.127.255.255, si è dietro un CGNAT.

È possibile verificarlo dall’interno della rete eseguendo un traceroute (se si utilizza un Mac) o un tracert (se si utilizza Windows).

Questo comando consente di vedere i salti che i pacchetti compiono per arrivare a destinazione. Nell’immagine qui sopra si può vedere che da un PC locale il primo hop è verso il router Araknis, il secondo verso il router del provider e il terzo verso un IP pubblico. Ciò conferma che in questo caso non esiste un CGNAT.

È possibile verificare questo dato anche da OvrC nel dispositivo OvrC Pro, nella sezione Pro Tools > Traceroute.

Risoluzione di un CGNAT

Se vedete che il router passa a un indirizzo nell’intervallo 100.64.0.0 – 100.127.255.255, contattate il vostro ISP e chiedetegli di disabilitare il CGNAT.

L’ideale sarebbe che vi fornissero un indirizzo IPv4 statico, ma di solito è a pagamento. Tuttavia, per configurare una VPN con Araknis non è necessario un IP pubblico statico, poiché con il servizio DDNS gratuito integrato nei router possiamo garantire che la VPN funzionerà anche se l’IP pubblico cambia.

Se volete sapere come configurare il router del provider e il router neutrale Araknis, consultate questo articolo: Creare una VPN con i router Araknis.

🇫🇷 Identifier et résoudre les problèmes liés à la CGNAT

CGNAT est une gamme d’adresses IP utilisée exclusivement par les opérateurs internet. Certains fournisseurs d’accès à l’internet (FAI) doivent utiliser un NAT de qualité opérateur pour fournir une connectivité réseau à des millions d’appareils sans sacrifier des adresses IP publiques rares et précieuses. Il s’agit notamment des fournisseurs de fibre optique utilisant des ONT et des fournisseurs de services internet sans fil (WISP).

Lorsque le CGNAT est actif, il n’autorise pas la redirection des ports et peut bloquer des services tels que les VPN, les DNS dynamiques (DDNS) et les services de jeux en ligne.

Comment identifier une CGNAT

Si l’adresse IP WAN de votre routeur est comprise entre 100.64.0.0.0 et 100.127.255.255, vous êtes derrière un CGNAT.

Vous pouvez le vérifier depuis l’intérieur du réseau en effectuant un traceroute (si vous utilisez un Mac) ou un tracert (si vous utilisez Windows).

Cette commande vous permettra de voir les sauts que les paquets font jusqu’à leur destination. Dans l’image ci-dessus, vous pouvez voir qu’à partir d’un PC local, le premier saut se fait vers le routeur Araknis, le deuxième vers le routeur du fournisseur d’accès et le troisième vers une IP publique. Cela confirme que dans ce cas, il n’y a pas de CGNAT.

Vous pouvez également vérifier cela à partir d’OvrC dans le dispositif OvrC Pro sous la section Pro Tools > Traceroute.

Résolution d’une CGNAT

i vous voyez votre routeur sauter vers une adresse comprise entre 100.64.0.0 et 100.127.255.255, contactez votre fournisseur d’accès à Internet et demandez-lui de désactiver votre CGNAT.

L’idéal serait qu’il vous donne une adresse IPv4 statique en plus, mais elle est généralement payante. Cependant, pour configurer un VPN avec Araknis, vous n’avez pas besoin d’une IP publique statique, car avec le service DDNS gratuit intégré dans les routeurs, nous pouvons garantir que le VPN fonctionnera même si l’IP publique change.

Si vous voulez savoir comment configurer le routeur du fournisseur et le routeur neutre Araknis, consultez cet article : Créer un VPN avec les routeurs Araknis.

🇩🇪 Identifizieren und Lösen von CGNAT-Problemen

CGNAT ist ein Bereich von IP-Adressen, der ausschließlich von Internetbetreibern verwendet wird. Einige Internetdienstanbieter (ISPs) müssen Carrier-Grade-NAT verwenden, um Netzwerkkonnektivität für Millionen von Geräten bereitzustellen, ohne dabei auf knappe und wertvolle öffentliche IP-Adressen zu verzichten. Dazu gehören Glasfaseranbieter, die ONTs verwenden, und Anbieter von drahtlosen Internetdiensten (WISPs).

Wenn CGNAT aktiv ist, lässt es keine Portweiterleitung zu und kann Dienste wie VPN, dynamische DNS (DDNS) und Online-Gaming-Dienste blockieren.

Wie man eine CGNAT identifiziert

Wenn die WAN-IP-Adresse Ihres Routers zwischen 100.64.0.0.0 und 100.127.255.255 liegt, befinden Sie sich hinter einem CGNAT.

Sie können dies von innerhalb des Netzwerks überprüfen, indem Sie einen Traceroute (wenn Sie einen Mac verwenden) oder Tracert (wenn Sie Windows verwenden) durchführen.

Mit diesem Befehl können Sie die Sprünge sehen, die die Pakete bis zu ihrem Ziel machen. In der obigen Abbildung sehen Sie, dass von einem lokalen PC aus der erste Hop zum Araknis-Router, der zweite zum Router des Providers und der dritte zu einer öffentlichen IP führt. Dies bestätigt, dass es in diesem Fall kein CGNAT gibt.

Sie können dies auch von OvrC aus im OvrC Pro-Gerät unter dem Abschnitt Pro Tools > Traceroute überprüfen.

Auflösung einer CGNAT

Wenn Sie sehen, dass Ihr Router zu einer Adresse im Bereich 100.64.0.0 – 100.127.255.255 springt, wenden Sie sich an Ihren ISP und bitten Sie ihn, Ihr CGNAT zu deaktivieren.

Im Idealfall erhalten Sie zusätzlich eine statische IPv4-Adresse, die jedoch in der Regel kostenpflichtig ist. Um ein VPN mit Araknis einzurichten, benötigen Sie jedoch keine statische öffentliche IP, da wir mit dem in den Routern integrierten kostenlosen DDNS-Service garantieren können, dass das VPN auch dann funktioniert, wenn sich die öffentliche IP ändert.

Wenn Sie wissen möchten, wie Sie den Router des Anbieters und den neutralen Router von Araknis konfigurieren, lesen Sie diesen Artikel: Erstellen eines VPN mit Araknis-Routern.

Copyright: Tech Community