CGNAT 환경에서 게임하는 방법

CGNAT란?

CGNAT(Carrier-Grade NAT, 통신사급 NAT)는 LSN(Large-Scale NAT) 또는 NAT444라고도 불리며, 인터넷 서비스 제공자(ISP)가 IPv4 주소를 아끼기 위해 쓰는 기술입니다. 고객마다 고유한 공인 IP 주소를 주는 대신, 여러 고객을 하나의 공유 공인 IP 뒤에 둡니다.

아파트 건물을 떠올려 보세요. 세대마다 도로명 주소가 따로 있는 게 아니라 모두가 건물 주소 하나를 같이 씁니다. ISP의 NAT 장비가 '관리실' 역할을 하며 트래픽을 올바른 세대(내 집 네트워크)로 보내 줍니다.

ISP가 CGNAT를 쓰는 이유:

• •IPv4 주소가 고갈됐습니다 (약 43억 개밖에 없음)
• •IPv6 인프라를 완전히 구축하는 것보다 저렴합니다
• •모바일 통신사는 거의 예외 없이 씁니다
• •일부 가정용 ISP도 주소 부족 때문에 도입했습니다

CGNAT 여부 확인하는 법

내가 CGNAT 뒤에 있는지 잘 모르겠다면, 믿을 만한 세 가지 방법이 있습니다.

방법 1: 공유기 IP와 외부 IP 비교

방법 2: CGNAT IP 대역 확인

공유기의 WAN IP가 다음 대역에 속하면 확실히 CGNAT 뒤에 있는 것입니다.

방법 3: Traceroute 테스트

아무 공용 서버로 traceroute를 실행해 보세요. 공용 인터넷에 닿기 전에 사설 IP 홉이 여러 개 보인다면 CGNAT 뒤에 있는 것입니다.

# Windows
tracert 8.8.8.8

# macOS/Linux
traceroute 8.8.8.8

CGNAT에서 포트포워딩이 안 되는 이유

기존의 포트포워딩은 특정 포트로 들어오는 트래픽을 게이밍 PC로 보내도록 공유기를 설정하는 방식입니다. 하지만 CGNAT에서는 두 가지 문제가 있습니다.

문제 1: 이중 NAT

게임 트래픽이 이제 NAT 장비 두 개를 거쳐야 합니다.

1. •집 공유기 (내가 제어 가능)
2. •ISP의 CGNAT 장비 (내가 제어 불가)

내 공유기에서 포트포워딩을 완벽하게 설정해도, ISP의 CGNAT는 그 포트를 내게 넘겨주지 않습니다.

문제 2: 공유된 공인 IP

다른 플레이어에게 보이는 공인 IP는 나만의 것이 아니라 수백 명의 다른 고객과 함께 쓰는 것일 수 있습니다. 들어오는 연결이 정확히 나에게 도달할 방법이 없습니다.

문제 3: 고정 IP 선택지 없음

CGNAT를 쓰는 많은 ISP는 고정 IP를 제공하지 않거나, 전용 공인 IPv4에 비싼 요금(보통 월 $10-30 추가)을 받습니다.

MoleTun이 CGNAT를 해결하는 방법

MoleTun은 고급 NAT 우회 기술로 CGNAT를 통과해서도 P2P 직접 연결을 맺습니다. 방법은 이렇습니다.

NAT 홀 펀칭

CGNAT가 막는 들어오는 연결을 기다리는 대신, MoleTun은 두 플레이어가 동시에 나가는 연결을 시작하게 합니다.

1. •조정: 두 플레이어 모두 MoleTun의 STUN/조정 서버에 연결합니다
2. •탐색: 서버가 각 플레이어의 외부 IP와 포트 매핑을 파악합니다
3. •타이밍: 두 플레이어에게 동시에 서로에게 패킷을 보내라고 지시합니다
4. •홀 펀칭: 이 나가는 패킷이 양쪽 NAT 장비에 '구멍을 뚫습니다'
5. •직접 연결: 이제 NAT가 이 연결을 정상적인 양방향 트래픽으로 인식합니다

이게 가능한 이유는 NAT 장비(CGNAT 포함)가 나가는 연결과 그 응답은 허용하고, 요청하지 않은 들어오는 트래픽만 막기 때문입니다.

대체 릴레이

드물게 NAT 홀 펀칭이 실패하는 경우(양쪽 모두 대칭형 NAT이거나 방화벽이 공격적인 경우), MoleTun은 자동으로 저지연 릴레이 서버를 통해 트래픽을 보냅니다.

CGNAT 환경에서 MoleTun 설정하기

CGNAT 게임 성능 최적화

MoleTun이 연결 문제를 해결해 줘도 성능을 더 끌어올릴 수 있습니다.

최상의 결과를 위해:

• •Wi-Fi 대신 유선 이더넷 연결을 쓰세요
• •대역폭을 많이 쓰는 앱(스트리밍, 다운로드)을 닫으세요
• •릴레이로 연결됐다면 릴레이 부하가 적은 한산한 시간대에 해 보세요

연결이 불안정하다면:

• •ISP의 CGNAT 장비가 과부하일 수 있으니 다른 시간대에 해 보세요
• •잠깐 모바일 데이터로 바꿔 ISP 문제인지 테스트해 보세요
• •문제가 계속되면 ISP에 전용 IP 옵션을 문의하세요

CGNAT vs 이중 NAT

이 두 용어는 자주 헷갈립니다.

MoleTun은 세 가지 상황 모두에서 특별한 설정 없이 작동합니다.