CGNAT Nedir? Port Açılmıyorsa Ne Yapmalı?
Güncelleme:
IP adresinizi şimdi görünCGNAT (Carrier-Grade NAT, taşıyıcı sınıfı NAT), internet sağlayıcısının birçok aboneyi tek bir genel IPv4 adresinin arkasında toplamasıdır. Evinizdeki modem, cihazlarınızı tek adresin arkasına nasıl topluyorsa, sağlayıcı da aynısını abonelerine yapar. Bunun nedeni IPv4 adreslerinin tükenmiş olmasıdır.
CGNAT nasıl çalışır?
Normal bir ev bağlantısında iki katman vardır; CGNAT'ta bir katman daha eklenir:
| Katman | Normal bağlantı | CGNAT |
|---|---|---|
| Cihaz | 192.168.1.34 | 192.168.1.34 |
| Modemin WAN adresi | 203.0.113.45 (genel) | 100.72.15.9 (sağlayıcının özel ağı) |
| İnternetin gördüğü | 203.0.113.45, yalnızca sizin | 198.51.100.7, yüzlerce aboneyle ortak |
CGNAT için ayrılmış resmî adres bloğu 100.64.0.0/10'dur (RFC 6598). Bazı sağlayıcılar bunun
yerine 10.x.x.x gibi özel adresler de kullanır.
CGNAT arkasında olduğumu nasıl anlarım?
- Modem arayüzüne girin (genellikle
192.168.1.1; ayrıntılar için 192.168.1.1 rehberi). - Durum ya da WAN/İnternet sayfasındaki IP adresi değerini not edin.
- IP Adresim sayfasındaki IPv4 adresiyle karşılaştırın.
İki adres aynıysa genel IP'niz var, CGNAT yok. Farklıysa, ya da modemdeki adres 100.64 –
100.127, 10. veya 172.16 – 172.31 ile başlıyorsa CGNAT
arkasındasınız. Modem adresini IP sorgulama aracına yazarsanız araç da bunun özel
bir adres olduğunu söyler.
CGNAT'ın yol açtığı sorunlar
- Port yönlendirme çalışmaz: Modeminizde port açsanız bile gelen bağlantı sağlayıcının CGNAT cihazında durur.
- Güvenlik kamerası ve NVR'a dışarıdan bağlanılamaz (üreticinin bulut hizmeti hariç).
- Oyunlarda NAT türü "katı" ya da "Tür 3" görünür; bazı oyunlarda lobi kurma ve sesli sohbet sorun çıkarır.
- Ev sunucusu, Plex, NAS ve VPN sunucusu dışarıdan erişilemez.
- Paylaşılan adres sorunu: Aynı adresi kullanan başka bir abone spam ya da saldırı yaparsa siteler sizi de engelleyebilir, size sık sık "robot değilim" doğrulaması çıkabilir.
CGNAT için çözümler
1. Sağlayıcıdan genel IP istemek
En kalıcı çözümdür. Müşteri hizmetlerini arayıp CGNAT arkasında olduğunuzu ve genel (public) IPv4 adresi istediğinizi söyleyin. Bazı sağlayıcılar bunu ücretsiz yapar, bazıları statik IP hizmeti satın almanızı ister.
2. IPv6 kullanmak
Bağlantınız IPv6 destekliyorsa her cihazınızın kendi genel IPv6 adresi olur ve CGNAT IPv6'yı etkilemez. Modemin güvenlik duvarında IPv6 için izin kuralı açmanız gerekir. Ancak bağlanacağınız yerin (ör. iş yerindeki ağ ya da mobil hat) de IPv6 desteklemesi şarttır.
3. Tünel hizmetleri
Gelen bağlantı yerine cihazınızın dışarıya bağlandığı çözümler CGNAT'tan etkilenmez:
- Tailscale ya da ZeroTier: Kendi cihazlarınız arasında şifreli özel ağ kurar. Evdeki NAS'a ya da bilgisayara telefonunuzdan güvenle bağlanmak için en kolay yol.
- Cloudflare Tunnel: Evdeki bir web uygulamasını port açmadan kendi alan adınızla internete yayınlar.
- Üreticinin bulut hizmeti: Kamera ve NVR'lerin çoğu (P2P/bulut kimliği) CGNAT arkasında da çalışır.