Granie za CGNAT – rozwiązania

Czym jest CGNAT?

Carrier-Grade NAT (CGNAT), znany też jako Large-Scale NAT (LSN) lub NAT444, to technika, której dostawcy internetu używają, żeby oszczędzać adresy IPv4. Zamiast dawać każdemu klientowi unikalny publiczny adres IP, dostawca umieszcza wielu klientów za jednym wspólnym publicznym IP.

Wyobraź sobie blok mieszkalny: zamiast osobnego adresu dla każdego mieszkania wszyscy dzielą jeden adres budynku. Urządzenie NAT dostawcy działa jak „portiernia”, która kieruje ruch do właściwego mieszkania (twojej sieci domowej).

Dlaczego dostawcy używają CGNAT:

• •Adresy IPv4 się wyczerpały (istnieje ich tylko ~4,3 miliarda)
• •To tańsze niż wdrożenie pełnej infrastruktury IPv6
• •Operatorzy komórkowi używają go niemal powszechnie
• •Część dostawców internetu domowego wprowadziła go z powodu braku adresów

Jak sprawdzić, czy jesteś za CGNAT

Nie masz pewności, czy jesteś za CGNAT? Oto trzy niezawodne metody:

Metoda 1: porównaj IP routera z zewnętrznym IP

Metoda 2: poszukaj zakresów adresów CGNAT

Jeśli adres WAN twojego routera należy do tych zakresów, na pewno jesteś za CGNAT:

Metoda 3: test traceroute

Uruchom traceroute do dowolnego publicznego serwera. Jeśli zanim ruch dotrze do publicznego internetu, widzisz kilka przeskoków przez prywatne adresy IP, jesteś za CGNAT.

# Windows
tracert 8.8.8.8

# macOS/Linux
traceroute 8.8.8.8

Dlaczego przekierowanie portów nie działa za CGNAT

Tradycyjne przekierowanie portów polega na skonfigurowaniu routera tak, by kierował ruch przychodzący na określonych portach do twojego komputera. Przy CGNAT pojawiają się jednak dwa problemy:

Problem 1: podwójny NAT

Ruch z gry musi przejść przez dwa urządzenia NAT:

1. •Twój router domowy (który kontrolujesz)
2. •Urządzenie CGNAT dostawcy (którego nie kontrolujesz)

Nawet jeśli idealnie skonfigurujesz przekierowanie portów na swoim routerze, CGNAT dostawcy nie przekieruje tych portów do ciebie.

Problem 2: współdzielone publiczne IP

Publiczne IP, które widzą inni gracze, nie należy tylko do ciebie – dzielisz je z potencjalnie setkami innych klientów. Połączenia przychodzące nie mają jak trafić konkretnie do ciebie.

Problem 3: brak opcji stałego IP

Wielu dostawców korzystających z CGNAT nie oferuje stałych adresów IP albo liczy sobie słono za dedykowane publiczne IPv4 (często 10–30 USD miesięcznie ekstra).

Jak MoleTun radzi sobie z CGNAT

MoleTun używa zaawansowanych technik przechodzenia przez NAT, żeby zestawiać bezpośrednie połączenia peer-to-peer nawet przez CGNAT. Oto jak to działa:

Przebijanie NAT (hole punching)

Zamiast czekać na połączenia przychodzące (które CGNAT blokuje), MoleTun sprawia, że obaj gracze jednocześnie inicjują połączenia wychodzące:

1. •Koordynacja: obaj gracze łączą się z serwerem STUN/koordynującym MoleTun
2. •Wykrywanie: serwer ustala zewnętrzne IP i mapowanie portów każdego gracza
3. •Synchronizacja: obaj gracze dostają polecenie wysłania do siebie pakietów w tym samym momencie
4. •Przebicie: te wychodzące pakiety „przebijają dziury” w obu urządzeniach NAT
5. •Połączenie bezpośrednie: urządzenia NAT uznają teraz połączenie za prawidłowy ruch dwukierunkowy

To działa, bo urządzenia NAT (w tym CGNAT) przepuszczają połączenia wychodzące i odpowiedzi na nie – blokują tylko niezamówiony ruch przychodzący.

Awaryjny relay

W rzadkich przypadkach, gdy przebijanie NAT się nie udaje (symetryczny NAT po obu stronach albo agresywne zapory), MoleTun automatycznie kieruje ruch przez serwery pośredniczące o niskich opóźnieniach:

Konfiguracja MoleTun za CGNAT

Optymalizacja grania za CGNAT

Nawet gdy MoleTun rozwiązuje problem z łącznością, możesz poprawić wydajność:

Dla najlepszych efektów:

• •Używaj przewodowego połączenia Ethernet zamiast Wi-Fi
• •Zamknij aplikacje mocno obciążające łącze (streaming, pobieranie)
• •Jeśli łączysz się przez relay, spróbuj grać poza godzinami szczytu, gdy relay jest mniej obciążony

Jeśli połączenie jest niestabilne:

• •Urządzenie CGNAT twojego dostawcy może być przeciążone – spróbuj o innej porze
• •Tymczasowo przełącz się na dane komórkowe, żeby sprawdzić, czy to problem dostawcy
• •Jeśli problemy nie ustępują, zapytaj dostawcę o możliwość dedykowanego IP

CGNAT a podwójny NAT

Te pojęcia często się mylą:

MoleTun działa we wszystkich trzech scenariuszach bez specjalnej konfiguracji.