CGNAT (NAT уровня оператора)

Carrier-grade NAT — это NAT, который провайдер делает сразу для всей своей абонентской базы. Вместо того чтобы каждый абонент получил собственный публичный адрес IPv4, один адрес делят между многими, а оборудование оператора транслирует между ним и частными адресами, которые раздают в квартиры. Провайдеры пошли на это из-за исчерпания IPv4. Побочный эффект серьёзный: собственного публичного адреса у вас больше нет, поэтому вы не можете ни принимать входящие соединения, ни настроить проброс портов, а ваш публичный IP делят с вами незнакомые люди.

За CGNAT ваш трафик выходит через адрес оператора, общий со многими другими абонентами — тот же механизм, из-за которого мобильные IP трудно блокировать. Минусы для вас вполне конкретны: хостинг сервиса, удалённый доступ и peer-to-peer соединения, которым нужна входящая достижимость, просто не работают, а любая проблема с репутацией, созданная другим абонентом на общем адресе, бьёт и по вам. Обнаружить CGNAT просто: публичный адрес, который показывает ваш роутер, не совпадает с тем, что через оператора видит сервис «какой у меня IP».

Выходной адрес сам по себе не открывает входящих портов к вашему устройству. Для этого нужны отдельные поддерживаемые настройки маршрутизации и брандмауэра. Выделенный IP предоставляется исключительно одному клиенту на срок назначения по условиям сервиса. Прежняя история, срок, доступность и поддерживаемые привязки всё равно имеют значение. В s4m доступны публичные конфигурации выхода на выбор. Используйте адрес или профиль, выданные для протокола и локации, выбранных в вашем аккаунте. Выходной IP может иметь прежнюю историю. Аккаунты, cookie и сигналы браузера могут по-прежнему идентифицировать пользователя; смена адреса не гарантирует чистой репутации. Связанные темы: выделенный IP, VPN, прокси, выходной IP, репутацией, без логов, преимущественно в RAM.