CGNAT (Carrier-Grade NAT)

NAT klasy operatorskiej to NAT realizowany przez dostawcę usług internetowych (ISP) w całej swojej bazie klientów. Zamiast tego, aby każdy subskrybent miał unikalny publiczny adres IPv4, wielu dzieli jeden, a sprzęt operatora tłumaczy między nimi a prywatnymi adresami przydzielanymi do domów. ISP przyjęli to rozwiązanie, aby poradzić sobie z wyczerpaniem IPv4. Efekt uboczny jest znaczący: ponieważ nie posiadasz już własnego publicznego adresu, nie możesz akceptować połączeń przychodzących ani ustawiać przekierowania portów, a twój publiczny adres IP jest dzielony z obcymi.

Pod CGNAT twój ruch wychodzi przez adres operatora, który jest współdzielony z wieloma innymi klientami — ten sam mechanizm, który sprawia, że mobilne IP są trudne do zablokowania. Wady dla ciebie są konkretne: hosting usługi, zdalny dostęp i połączenia peer-to-peer, które potrzebują dostępności przychodzącej, wszystkie przestają działać, a każdy problem z reputacją spowodowany przez innego klienta na współdzielonym adresie może również wpłynąć na ciebie. Wykrycie CGNAT jest proste — publiczny adres, który pokazuje twój router, różni się od adresu, który raportuje strona co-to-jest-mój-IP przez operatora.

If CGNAT is blocking inbound connections or tying you to a shared, unpredictable public address, an s4m dedicated IP gives you one exclusive, stable address to work from. Routing through the s4m VPN or proxies also gives you a consistent exit IP instead of a shared carrier address, with clean reputation you control. s4m runs a single exit region on no-logs, RAM-first infrastructure.