CGNAT क्या है और इससे कैसे बचें

कैरीयर-ग्रेड NAT (CGNAT) यह है कि ISP IPv4 पते की कमी से कैसे निपटते हैं। हर ग्राहक को एक अद्वितीय सार्वजनिक IP देने के बजाय, ISP सैकड़ों या हजारों ग्राहकों को एक साझा सार्वजनिक पते के पीछे रखता है और उनके कनेक्शनों का अनुवाद एक बड़े कैरीयर-ग्रेड राउटर पर करता है। यह आपके घरेलू राउटर में NAT के समान विचार है, लेकिन एक स्तर ऊपर और कई घरों में साझा किया गया है। सामान्य ब्राउज़िंग के लिए आप कभी भी ध्यान नहीं देते - आउटबाउंड कनेक्शन ठीक काम करते हैं। समस्या इनबाउंड है।

क्योंकि आप अज्ञात लोगों के साथ एक सार्वजनिक IP साझा करते हैं, आप वास्तव में एक पहुंच योग्य पते के मालिक नहीं होते। आप अपने मशीन के लिए एक पोर्ट नहीं खोल सकते, क्योंकि ISP का राउटर, न कि आप, यह तय करता है कि वह साझा IP आने वाले पैकेट के साथ क्या करता है - और उसे यह नहीं पता होता कि एक यादृच्छिक इनबाउंड कनेक्शन किस ग्राहक के लिए है।

यह एक त्वरित परीक्षण है। "मेरा IP क्या है" साइट पर अपना सार्वजनिक IP खोजें, फिर अपने राउटर के WAN स्थिति पृष्ठ में दिखाए गए IP को देखें। यदि वे भिन्न हैं — आपका राउटर सोचता है कि इसका WAN IP निजी है जबकि दुनिया एक अलग IP देखती है — आप CGNAT के पीछे हैं। एक स्पष्ट संकेत है WAN पता जो 100.64.0.0/10 रेंज में है, जो विशेष रूप से CGNAT के लिए आरक्षित है, या एक निजी दिखने वाला WAN IP (10.x, 172.16–31.x, 192.168.x) जब आप एक सार्वजनिक IP की अपेक्षा कर रहे थे।

लक्षण सभी इनबाउंड हैं: आपके राउटर में पोर्ट फॉरवर्डिंग कुछ नहीं करती, दोस्त उस खेल में शामिल नहीं हो सकते जिसे आप होस्ट करते हैं, स्वयं-होस्टेड सेवाएँ बाहर से पहुँच योग्य नहीं हैं, और BitTorrent धीमी गति से चलता है जिसमें कोई इनकमिंग पीयर नहीं है। आप जो कुछ भी होस्ट करने की कोशिश करते हैं वह विफल हो जाता है, हालाँकि आप जो कुछ भी देखते हैं वह काम करता है।

आप अकेले अपने पक्ष से CGNAT को पराजित नहीं कर सकते, क्योंकि गायब टुकड़ा — एक सार्वजनिक IP जो आपका है — ISP पर है। ईमानदार विकल्प: 1) अपने ISP से एक सार्वजनिक/स्थिर IP मांगें; कई एक प्रदान करते हैं, कभी-कभी छोटे शुल्क के लिए। 2) एक VPS किराए पर लें और वहां अपनी सेवा चलाएं, या इसके लिए टनल करें WireGuard के साथ ताकि VPS का सार्वजनिक IP आपकी घरेलू सेवा के सामने हो — मानक स्व-होस्टर का समाधान। 3) एक समर्पित / व्यक्तिगत IP का उपयोग करें: एक पता जो आपके लिए आरक्षित है जो, CGNAT-साझा वाले के विपरीत, वास्तव में आपकी सेवा की ओर इंगित किया जा सकता है और व्हाइटलिस्टेड किया जा सकता है।

सामान्य धागा वही है जो पोर्ट फॉरवर्डिंग के साथ है: "मेरे पास एक असली सार्वजनिक IP नहीं है" का इलाज एक ऐसा प्राप्त करना है जिसे आप नियंत्रित करते हैं। एक साझा VPN निकास इनबाउंड होस्टिंग के लिए वह प्रदान नहीं करता, लेकिन एक VPS और एक समर्पित IP करता है — एक स्थिर पता जिसमें पोर्ट हैं जो आपके हैं। यही "CGNAT के पीछे" से "पहुंच योग्य" तक का सीधा, ईमानदार मार्ग है।