CGNAT (NAT рівня оператора)

Carrier-grade NAT — це NAT, який провайдер робить одразу для всієї своєї абонентської бази. Замість того щоб кожен абонент отримав власну публічну адресу IPv4, одну адресу ділять багато людей, а обладнання оператора транслює між нею і приватними адресами, які роздають у домівки. Провайдери пішли на це через вичерпання IPv4. Побічний ефект серйозний: власної публічної адреси у вас більше немає, тож ви не можете ні приймати вхідні з'єднання, ні налаштувати прокидання портів, а вашу публічну IP ділять із вами незнайомці.

За CGNAT ваш трафік виходить через адресу оператора, спільну з багатьма іншими абонентами — той самий механізм, через який мобільні IP важко блокувати. Мінуси для вас цілком конкретні: хостинг сервісу, віддалений доступ і peer-to-peer з'єднання, яким потрібна вхідна доступність, просто не працюють, а будь-яка проблема з репутацією, створена іншим абонентом на спільній адресі, б'є й по вас. Виявити CGNAT просто: публічна адреса, яку показує ваш роутер, не збігається з тією, яку через оператора бачить сервіс «яка в мене IP».

Вихідна адреса сама по собі не відкриває вхідних портів до вашого пристрою. Для цього потрібні окремі підтримувані налаштування маршрутизації й брандмауера. Виділений IP надається виключно одному клієнту на строк призначення за умовами сервісу. Попередня історія, строк, доступність і підтримувані прив’язки все одно мають значення. s4m має публічні конфігурації виходу на вибір. Використовуйте адресу або профіль, видані для протоколу й локації, вибраних у вашому акаунті. Вихідний IP може мати попередню історію. Акаунти, cookie та сигнали браузера можуть і далі ідентифікувати користувача; зміна адреси не гарантує чистої репутації. Пов’язані теми: виділена IP, VPN, проксі, вихідну IP, репутацією, без логів, переважно в RAM.