CGNAT nedir? Paylaşılan IP'ler ve port yönlendirme
Operatör düzeyinde NAT (Carrier-grade NAT, CGNAT), internet sağlayıcısının ağı içinde yapılan IPv4 adres çevirisidir. Bu sayede birden fazla abone tek bir genel IPv4 adresini paylaşır. Giden bağlantılar genellikle sorunsuz çalışır; ama sağlayıcının sunduğu bir çözüm olmadan evdeki bir sunucuya dışarıdan erişmek mümkün olmayabilir.
CGNAT ve ev yönlendiriciniz
Ev yönlendiriciniz 192.168.1.20 gibi cihazları zaten kendi harici adresine çeviriyor olabilir. CGNAT'ta sağlayıcı bu harici adresi bir kez daha, paylaşılan bir genel IPv4 adresine çevirir. Böylece uzak sunucu ile cihazınız arasında iki çeviri tablosu oluşur. Bunlardan yalnızca evdekini yapılandırabilirsiniz; yönlendiricinizdeki bir port yönlendirme kuralı, sağlayıcının ekipmanında eşleşen bir kural oluşturamaz. İnternette gezinirken bu ek katmanı fark etmeyebilirsiniz; ama biri evinizdeki bir cihaza bağlanmaya çalıştığında belirleyici olur.
CGNAT arkasında olduğunuzu nasıl anlarsınız?
Yönlendiricinin durum sayfasında dış arayüzün IPv4 adresini bulun ve 2IP IP adresi sorgulama aracının gösterdiği adresle karşılaştırın. Adresler farklıysa ve bu farkı bir VPN veya ikinci bir ev yönlendiricisi açıklamıyorsa, sağlayıcı tarafında çeviri yapılıyor olabilir. Sağlayıcılar çoğu zaman 100.64.0.0 ile 100.127.255.255 arasındaki paylaşılan adres alanı olan 100.64.0.0/10 aralığını kullanır. Bu aralık RFC 6598 ile tanımlanmıştır ve RFC 1918 özel bloklarından farklıdır. Bu aralığı görmemeniz CGNAT olmadığını kanıtlamaz; işletmeciler başka bir adres planı kullanabilir.
Port kontrolü neden başarısız olabilir?
Yerel bir kontrol uygulamanızın dinlediğini gösterirken dışarıdan yapılan port kontrolü ona ulaşamayabilir. CGNAT'ta gelen paket önce sağlayıcının paylaşılan adresine ulaşır; sağlayıcının paketi hangi aboneye ileteceğini bilmesi için bir eşleme kaydı gerekir. CGNAT'ı suçlamadan önce asıl hizmeti, TCP veya UDP portunu, evdeki güvenlik duvarını ve yönlendirici kuralını doğrulayın. VPN'ler, bulut proxy'leri ve ek yönlendiriciler de benzer belirtilere yol açabilir. Port kontrolü tek bir gözlemdir; uygulamanın düzgün çalıştığını kapsamlı biçimde test etmez.
Sağlayıcınıza sorabileceğiniz seçenekler
Genel bir IPv4 adresi ve gelen bağlantı imkânı sunulup sunulmadığını, adresin sabit mi dinamik mi olacağını sorun. Her iki uç da IPv6 destekliyorsa hizmeti, güvenlik duvarı kurallarını dikkatle sınırlayarak IPv6 üzerinden yayımlayabilirsiniz. Bazı uygulamalar bunun yerine bir aktarma sunucusuna (relay) korumalı bir giden bağlantı kurar; bu durumda güven ve güvenlik konularını ayrıca değerlendirmeniz gerekir. Yalnızca başarılı bir port testi almak için bütün bir cihazı dışarıya açmayın. CGNAT tek başına olağan internet erişiminin bozuk olduğu anlamına gelmez ve aboneyi sağlayıcısından gizlemez.