CGNAT என்றால் என்ன? பகிரப்பட்ட IP-களும் போர்ட் ஃபார்வர்டிங்கும்

Carrier-grade NAT (CGNAT) என்பது இணைய வழங்குநரின் நெட்வொர்க்குக்குள் நடக்கும் IPv4 முகவரி மாற்றம். இதன் மூலம் பல சந்தாதாரர்கள் ஒரே பொது IPv4 முகவரியைப் பகிர்ந்துகொள்கின்றனர். வெளிச்செல்லும் இணைப்புகள் பெரும்பாலும் வழக்கம்போல வேலை செய்யும்; ஆனால் வழங்குநர் ஆதரிக்கும் ஏற்பாடு இல்லாமல், வீட்டில் உள்ள சர்வருக்கு உள்வரும் அணுகல் கிடைக்காமல் போகலாம்.

CGNAT-உம் உங்கள் வீட்டு ரவுட்டரும்

உங்கள் வீட்டு ரவுட்டர் ஏற்கெனவே 192.168.1.20 போன்ற சாதனங்களைத் தன் வெளிப்புற முகவரிக்கு மாற்றிக்கொண்டிருக்கலாம். CGNAT இருந்தால், வழங்குநர் அந்த வெளிப்புற முகவரியை மீண்டும் ஒரு பகிரப்பட்ட பொது IPv4 முகவரிக்கு மாற்றுகிறார். இப்போது தொலை சர்வருக்கும் உங்கள் சாதனத்துக்கும் இடையே இரண்டு மாற்ற அட்டவணைகள் உள்ளன. உங்களால் அமைக்க முடிவது வீட்டு அட்டவணையை மட்டுமே; உங்கள் ரவுட்டரில் உள்ள போர்ட் ஃபார்வர்டிங் விதி, வழங்குநரின் உபகரணத்தில் அதற்கு இணையான விதியை உருவாக்க முடியாது. சாதாரணமாக இணையத்தில் உலாவும்போது இந்தக் கூடுதல் அடுக்கு தெரியாமல் போகலாம்; வெளியிலிருந்து யாராவது உங்கள் வீட்டு நெட்வொர்க்குடன் இணைய முயலும்போதுதான் அதன் தாக்கம் தெரியும்.

அதை எப்படிக் கண்டறிவது

ரவுட்டரின் நிலைப் பக்கத்தில் அதன் வெளிப்புற இடைமுகத்தின் IPv4 முகவரியைக் கண்டறியுங்கள். அதை 2IP IP முகவரி தேடல் கருவி காட்டும் முகவரியுடன் ஒப்பிடுங்கள். அவை வேறுபட்டு, அதற்கு VPN அல்லது இரண்டாவது வீட்டு ரவுட்டர் காரணம் இல்லையென்றால், வழங்குநர் பக்கத்தில் முகவரி மாற்றம் நடக்கக்கூடும். வழங்குநர்கள் பெரும்பாலும் 100.64.0.0 முதல் 100.127.255.255 வரை நீளும் பகிரப்பட்ட முகவரி வெளியான 100.64.0.0/10-ஐப் பயன்படுத்துகின்றனர். இது RFC 6598-இல் வரையறுக்கப்பட்டுள்ளது; RFC 1918 தனிப்பட்ட தொகுதிகளிலிருந்து வேறுபட்டது. இயக்குநர்கள் வேறு முகவரித் திட்டத்தைப் பயன்படுத்தலாம் என்பதால், இந்த வரம்பு இல்லை என்பதற்காக CGNAT இல்லை என்று முடிவு செய்ய முடியாது.

போர்ட் சோதனை ஏன் தோல்வியடையலாம்

உள்ளூர்ச் சோதனையில் உங்கள் பயன்பாடு கேட்டுக்கொண்டிருப்பது தெரியலாம்; ஆனால் வெளிப்புறப் போர்ட் சோதனையால் அதை அடைய முடியாமல் போகலாம். CGNAT-இல், உள்வரும் பாக்கெட் முதலில் வழங்குநரின் பகிரப்பட்ட முகவரியை அடைகிறது; எந்தச் சந்தாதாரருக்கு அதை அனுப்புவது என்று தெரிய வழங்குநருக்கு ஒரு mapping தேவை. CGNAT-ஐக் குற்றம் சாட்டும் முன், உண்மையான சேவை, அதன் TCP அல்லது UDP போர்ட், வீட்டு ஃபயர்வால், ரவுட்டர் விதி ஆகியவற்றைச் சரிபாருங்கள். VPN-கள், cloud ப்ராக்ஸிகள், கூடுதல் ரவுட்டர்கள் ஆகியவையும் இதே அறிகுறிகளை உருவாக்கலாம். போர்ட் சோதனை ஒரு கவனிப்பு மட்டுமே; பயன்பாடு முழுமையாகச் சரியாக இயங்குகிறது என்பதற்கான சோதனை அல்ல.

இணைய வழங்குநரிடம் என்ன கேட்கலாம்

பொது IPv4 முகவரியும் உள்வரும் இணைப்புகளும் கிடைக்குமா, அந்த முகவரி நிலையானதா டைனமிக்கா என்று கேளுங்கள். இரு முனைகளும் IPv6-ஐ ஆதரித்தால், கவனமாகக் கட்டுப்படுத்தப்பட்ட ஃபயர்வால் விதிகளுடன் சேவையை IPv6 வழியாக வெளியிடலாம். சில பயன்பாடுகள் அதற்குப் பதிலாக ஒரு relay-க்குப் பாதுகாப்பான வெளிச்செல்லும் இணைப்பை ஏற்படுத்துகின்றன; இது நம்பிக்கை மற்றும் பாதுகாப்பு சார்ந்த கூடுதல் கேள்விகளை எழுப்புகிறது. போர்ட் சோதனையில் வெற்றி பெறுவதற்காக மட்டும் ஒரு முழுச் சாதனத்தையும் வெளிப்படுத்த வேண்டாம். CGNAT இருப்பதால் சாதாரண இணைய அணுகல் உடைந்துவிட்டது என்று அர்த்தமில்லை; சந்தாதாரரின் அடையாளத்தை அவரது வழங்குநரிடமிருந்து அது மறைப்பதும் இல்லை.