Como saber se estou em CGNAT e como sair dele

CGNAT é quando o provedor coloca vários clientes atrás de um mesmo IP público. Isso acontece porque os endereços IPv4 acabaram, e a técnica permite atender mais clientes com os endereços que restam. A navegação funciona normalmente. O problema aparece quando algo de fora precisa chegar até a sua rede.

Sinais de que você está em CGNAT

• A câmera ou o DVR funciona em casa, mas não abre de fora pelo IP.
• O redirecionamento de portas está configurado e mesmo assim não funciona.
• Ninguém consegue entrar no seu servidor de jogo, ou o console mostra NAT estrito.
• O acesso remoto ao computador só funciona dentro de casa.

Como confirmar em um minuto

1. Abra a página inicial do IP na Tela e anote o seu IP público.
2. Entre no painel do roteador, normalmente pelo endereço 192.168.0.1 ou 192.168.1.1. Usuário e senha costumam estar na etiqueta embaixo do aparelho.
3. Procure por IP WAN, IP da internet ou uma tela de status da conexão e anote o IP que aparece.
4. Compare os dois, ou cole o IP do roteador no verificador de CGNAT.

Como ler o resultado:

• IP do roteador igual ao IP público: você tem IP direto, sem CGNAT.
• IP do roteador entre 100.64.0.0 e 100.127.255.255: é CGNAT. Essa faixa é reservada exatamente para isso.
• IP do roteador começando com 10., 172.16 a 172.31 ou 192.168.: há outro equipamento roteando antes do seu (duplo NAT), ou o provedor usa CGNAT com faixa privada.
• IP do roteador público, mas diferente: pode haver VPN ou proxy no caminho, ou o IP mudou entre uma consulta e outra.

Como sair do CGNAT

Peça um IP válido ao provedor. É o termo que os atendentes conhecem. Diga que você está em CGNAT e precisa de IP válido para acesso remoto. Alguns provedores liberam sem custo, outros cobram, e o IP fixo costuma ser vendido como serviço à parte. Mande junto o relatório do IP na Tela, que já traz o IP, o provedor e o horário.

Use IPv6. Se o provedor entrega IPv6, cada aparelho pode ter endereço próprio, sem CGNAT. É preciso liberar o acesso no firewall do roteador, e o aparelho de destino precisa suportar IPv6.

Use um acesso que não depende de IP. Câmeras e DVRs com acesso pela nuvem do fabricante e VPNs como Tailscale e ZeroTier funcionam mesmo atrás de CGNAT, porque a conexão sai da sua rede em vez de entrar nela. Veja o guia de câmeras e DVR com CGNAT.

No caso de duplo NAT, coloque o modem da operadora em modo bridge, para que só o seu roteador faça o roteamento, ou redirecione a porta nos dois aparelhos. Veja como liberar uma porta no roteador.