CGNAT nedir, statik IP gerekir mi? Port açtım ama dışarıdan erişemiyorum

Kameranızı dışarıdan izlemek ya da ofisteki bir sunucuya evden bağlanmak için modemde port açtınız, dinamik DNS de kurdunuz; ama dışarıdan bağlantı bir türlü kurulmuyor. Bunun sık nedenlerinden biri, servis sağlayıcınızın CGNAT kullanmasıdır.

CGNAT nedir?

İnternette kullanılan IPv4 adresleri sınırlıdır. Servis sağlayıcılar bu sorunu aşmak için birçok müşteriyi tek bir genel IP adresinin arkasında toplayan bir yöntem kullanabilir: Carrier-Grade NAT (CGNAT). Bu durumda modeminizin dış adresi aslında gerçek bir internet adresi değildir; operatörün kendi ağındaki özel bir adrestir. Dışarıdan gelen bir bağlantı, operatörün NAT cihazında hangi müşteriye gideceğini bilemediği için size ulaşmaz.

Nasıl anlarım?

Modem arayüzünde WAN veya internet bağlantısı bölümündeki IP adresine bakın. Ardından bir "IP adresim nedir" sitesinin gösterdiği adresle karşılaştırın. İki adres farklıysa ve modemdeki adres özel adres aralıklarından birindeyse (örneğin 10. veya 100.64. ile başlıyorsa) büyük ihtimalle CGNAT arkasındasınız. Mobil hatlarda ve 4.5G/5G modemlerde CGNAT çok yaygındır.

Çözüm yolları

Statik veya genel IP

Servis sağlayıcılar genellikle ek ücretle statik IP veya en azından CGNAT dışı genel bir IP adresi verebilir. Dışarıdan doğrudan erişilmesi gereken bir sunucu, firewall üzerinde VPN sunucusu veya site-to-site VPN kuruyorsanız bu gerekebilir.

Bulut bağlantılı cihazlar

Kamera kayıt cihazları ve birçok ağ cihazı, dışarıya doğru bağlantı kurarak üreticinin bulut servisi üzerinden telefona bağlanır. Bu yöntem CGNAT arkasında da çalışır ve port açmaya gerek bırakmaz.

Dışarıya bağlanan VPN

Bazı VPN çözümleri, cihazın dışarıdaki bir sunucuya bağlanması mantığıyla çalışır ve CGNAT engelini aşar. İşyerleri için daha yapılandırılmış bir çözüm gerektirir.

IPv6 seçeneği

Servis sağlayıcınız IPv6 destekliyorsa cihazlar IPv6 üzerinden genel adres alabilir. Ancak hem uzaktaki cihazın hem bağlanan cihazın IPv6 desteklemesi gerekir ve firewall kuralları ayrıca düşünülmelidir. Ayrıntılar için IPv6 yazımıza bakabilirsiniz.

Port açmanın riskleri

CGNAT sorununu çözmeden önce, port açmanın gerçekten gerekli olup olmadığını düşünün; çoğu durumda daha güvenli alternatifler vardır. Bu konuyu port yönlendirme riskleri yazımızda anlattık.

Sur Bilgisayar olarak işyerlerinde uzaktan erişim ihtiyacını değerlendiriyor, CGNAT, statik IP ve VPN seçenekleri arasında doğru yapıyı kuruyoruz. Ayrıntılar için kurumsal network sistemleri sayfamıza bakabilirsiniz.