Qué es CG-NAT y cómo saber si tu operador lo utiliza

Qué debes entender antes de decidir

No conviene pedir salir de CG-NAT si no tienes un problema concreto. Para navegación, streaming y la mayoría de apps no supone una diferencia visible.

Si necesitas publicar un servidor, primero considera opciones seguras como VPN con punto de salida, túneles o servicios específicos en lugar de abrir puertos indiscriminadamente.

La dirección WAN mostrada por el router es la pista principal, pero algunos operadores usan arquitecturas propias; confirma con su documentación o soporte.

Cómo elegir, comprobar o resolverlo

Mira la IP WAN/Internet que recibe tu router.

• Compara esa dirección con una consulta de IP pública desde un navegador.
• Si no coinciden, identifica si la WAN está en 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16 o 100.64.0.0/10.
• Prueba el servicio que te preocupa y verifica si realmente necesita entrada directa.
• Si la necesitas, consulta al operador sobre IP pública o alternativas y protege cualquier servicio expuesto con autenticación y firewall.

Errores frecuentes que conviene evitar

En «Qué es CG-NAT y cómo saber si tu operador lo utiliza», el error más habitual es actuar antes de confirmar la causa. Empieza descartando este caso: Confundir CG-NAT con doble NAT dentro de casa. Después compara el resto de síntomas con la instalación real antes de comprar o cambiar equipos.

• Confundir CG-NAT con doble NAT dentro de casa.
• Abrir puertos en el router repetidamente cuando el bloqueo está en el operador.
• Solicitar IP pública y después dejar servicios inseguros expuestos.
• Desactivar firewall de IPv6 pensando que “ya no hay NAT”.

Cómo encaja con el resto de tu instalación

CG-NAT es un problema solo cuando choca con una necesidad real de conectividad entrante; diagnostícalo antes de cambiar nada.

En «Qué es CG-NAT y cómo saber si tu operador lo utiliza», la decisión no debe aislarse del resto del sistema. Comprueba especialmente este punto: NAT doméstico traduce direcciones privadas de tu LAN a la dirección que recibe el router; CG-NAT añade otra capa de traducción en la red del operador. Después revisa red, alimentación, compatibilidad y mantenimiento futuro antes de dar la solución por cerrada.

Cómo llevar esta guía a un caso real

Para aplicar «Qué es CG-NAT y cómo saber si tu operador lo utiliza» a una instalación real, empieza por describir el punto de partida antes de comprar o cambiar nada. La respuesta rápida de esta guía es: Con CG-NAT tu operador comparte una dirección IPv4 pública entre varios clientes. Navegar suele funcionar con normalidad, pero recibir conexiones entrantes directas puede ser difícil o imposible sin alternativas como IPv6, VPN saliente o una IP pública del operador. Úsala como hipótesis de trabajo y confirma después que las condiciones de tu caso coinciden con ella.

El primer filtro es técnico: NAT doméstico traduce direcciones privadas de tu LAN a la dirección que recibe el router; CG-NAT añade otra capa de traducción en la red del operador. También debes tener presente que Si la IP WAN del router pertenece a rangos privados o 100.64.0.0/10 y no coincide con la IP pública vista desde Internet, es una señal de CG-NAT. Si esos dos puntos no están claros, cualquier comparación posterior puede mezclar causas distintas y llevar a una solución que solo funciona de forma temporal.

En redes y WiFi el diagnóstico debe separar cobertura, capacidad y acceso a Internet. Una zona puede tener buena señal y estar saturada, o tener una conexión rápida al router pero una salida a Internet limitada. Medir solo Mbps oculta latencia, pérdidas, roaming y estabilidad, que son los factores que más se notan en videollamadas, cámaras y automatizaciones. En este artículo, el punto que más condiciona la decisión es: NAT doméstico traduce direcciones privadas de tu LAN a la dirección que recibe el router; CG-NAT añade otra capa de traducción en la red del operador.

Método para comparar opciones sin perder el diagnóstico

Un procedimiento razonable empieza por esta acción: Mira la IP WAN/Internet que recibe tu router. A partir de ahí, mantén constantes el resto de variables y registra el resultado. Entender el concepto evita decisiones basadas solo en nombres comerciales. Relaciona siempre la definición con el punto concreto de la instalación en el que interviene.

Después pasa al siguiente criterio: Compara esa dirección con una consulta de IP pública desde un navegador. Relaciónalo con este punto clave: Juegos, servidores domésticos, algunas VPN o acceso remoto directo pueden verse afectados cuando necesitan conexiones entrantes. La idea no es acumular mediciones, sino descubrir qué condición cambia el comportamiento y cuál permanece igual.

Repite las pruebas con el mismo dispositivo y, cuando sea posible, compara Ethernet con WiFi. Anota ubicación, banda, velocidad de enlace y resultado real. Si cambias canal, nodo o ubicación del punto de acceso, modifica una sola variable cada vez; así sabrás qué cambio produjo la mejora. Para «Qué es CG-NAT y cómo saber si tu operador lo utiliza», contrasta además esta condición: Muchos servicios cloud de cámaras funcionan con conexiones salientes/P2P y pueden seguir operando detrás de CG-NAT.

• Comprobación 1: Si no coinciden, identifica si la WAN está en 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16 o 100.64.0.0/10.
• Comprobación 2: Prueba el servicio que te preocupa y verifica si realmente necesita entrada directa.
• Comprobación 3: Si la necesitas, consulta al operador sobre IP pública o alternativas y protege cualquier servicio expuesto con autenticación y firewall.

Validación final, mantenimiento y señales de alerta

Antes de dar el problema por resuelto, vuelve a ejecutar la misma prueba inicial. El criterio de NASETEC para este tema es: CG-NAT es un problema solo cuando choca con una necesidad real de conectividad entrante; diagnostícalo antes de cambiar nada. Si la mejora solo aparece en una prueba aislada o depende de una configuración frágil, todavía conviene simplificar el diseño.

Dos señales de que debes revisar el planteamiento son estas: Confundir CG-NAT con doble NAT dentro de casa. También: Abrir puertos en el router repetidamente cuando el bloqueo está en el operador. Son errores distintos, pero ambos indican que se ha actuado antes de separar correctamente causa, limitación y objetivo.

Una red estable necesita menos cambios de los que parece. Mantén firmware al día, evita nombres y topologías innecesariamente complejos y documenta puertos, switches, puntos de acceso y reservas importantes. Si el rendimiento empeora con el tiempo, vuelve a la línea base antes de añadir más hardware. En «Qué es CG-NAT y cómo saber si tu operador lo utiliza», deja anotado también este criterio de revisión: IPv6 evita la escasez de IPv4, pero requiere soporte de operador, red y servicio, además de firewall adecuado.

• Anota el estado final y los cambios realizados para poder volver atrás.
• Comprueba el comportamiento después de un reinicio y, cuando sea relevante, tras una pérdida breve de conexión.
• Revisa de nuevo la instalación si cambian el router, el proveedor, el firmware, el cableado o el número de dispositivos.

Preguntas frecuentes