Como jogar online atrás de CGNAT
O que é CGNAT?
O CGNAT (Carrier-Grade NAT, ou NAT de operadora), também conhecido como Large-Scale NAT (LSN) ou NAT444, é uma técnica que as operadoras de internet usam para economizar endereços IPv4. Em vez de dar um endereço IP público exclusivo para cada cliente, a operadora coloca vários clientes atrás de um único IP público compartilhado.
Pense num prédio de apartamentos: em vez de cada apartamento ter o próprio endereço na rua, todo mundo divide o endereço do prédio. O equipamento de NAT da operadora funciona como a "portaria", que encaminha o tráfego para o apartamento certo (a sua rede de casa).
Por que as operadoras usam CGNAT:
- •Os endereços IPv4 acabaram (existem só ~4,3 bilhões)
- •É mais barato do que implantar uma infraestrutura IPv6 completa
- •Praticamente todas as operadoras móveis usam
- •Algumas operadoras de banda larga residencial adotaram por falta de endereços
Como saber se você está atrás de CGNAT
Não tem certeza se está atrás de CGNAT? Aqui vão três métodos confiáveis:
Método 1: compare o IP do roteador com o IP externo
Veja o IP WAN do roteador
Entre na página de administração do roteador e procure o endereço IP WAN/Internet. Normalmente ele tem a cara de 10.x.x.x, 100.64-127.x.x ou 172.16-31.x.x
Veja o seu IP externo
Acesse whatismyip.com ou pesquise "qual é o meu IP" no Google
Compare
Se os dois IPs forem diferentes, você está atrás de CGNAT (ou de NAT duplo)
Método 2: procure as faixas de IP de CGNAT
Se o IP WAN do seu roteador estiver numa destas faixas, você com certeza está atrás de CGNAT:
| Faixa de IP | Descrição |
|---|---|
| 100.64.0.0 – 100.127.255.255 | Faixa oficial de CGNAT (RFC 6598) |
| 10.0.0.0 – 10.255.255.255 | Faixa privada (interna da operadora) |
| 172.16.0.0 – 172.31.255.255 | Faixa privada (menos comum) |
Método 3: teste com traceroute
Rode um traceroute para qualquer servidor público. Se aparecerem vários saltos com IPs privados antes de chegar à internet pública, você está atrás de CGNAT.
# Windows
tracert 8.8.8.8
# macOS/Linux
traceroute 8.8.8.8
Se os primeiros saltos mostrarem IPs começando com 100.64-127 ou 10.x.x.x, essa é a infraestrutura de CGNAT por onde o seu tráfego passa antes de chegar à internet pública.
Por que abrir portas não funciona com CGNAT
O redirecionamento de portas tradicional exige configurar o roteador para mandar o tráfego que chega em determinadas portas para o seu PC de jogos. Mas com CGNAT existem dois problemas:
Problema 1: NAT duplo
O tráfego do seu jogo agora precisa passar por dois equipamentos de NAT:
- •O seu roteador de casa (que você controla)
- •O equipamento de CGNAT da operadora (que você não controla)
Mesmo que você configure o redirecionamento de portas perfeitamente no seu roteador, o CGNAT da operadora não vai repassar essas portas para você.
Problema 2: IP público compartilhado
O IP público que os outros jogadores veem não é só seu — ele é compartilhado com potencialmente centenas de outros clientes. Não há como as conexões que chegam encontrarem especificamente você.
Problema 3: sem opção de IP fixo
Muitas operadoras que usam CGNAT não oferecem IP fixo, ou cobram caro por um IPv4 público dedicado (muitas vezes $10-30 a mais por mês).
Ligar para a operadora e pedir para "abrir as portas" não resolve o CGNAT. As únicas soluções do lado da operadora são: pedir um IP público dedicado (se houver), mudar para um plano empresarial ou conseguir um endereço IPv6.
Como o MoleTun resolve o CGNAT
O MoleTun usa técnicas avançadas de travessia de NAT para estabelecer conexões peer-to-peer diretas mesmo através de CGNAT. Veja como:
Perfuração de NAT (hole punching)
Em vez de esperar conexões de entrada (que o CGNAT bloqueia), o MoleTun faz os dois jogadores iniciarem conexões de saída ao mesmo tempo:
- •Coordenação: os dois jogadores se conectam ao servidor STUN/de coordenação do MoleTun
- •Descoberta: o servidor identifica o IP externo e o mapeamento de porta de cada jogador
- •Sincronização: os dois jogadores recebem a instrução de enviar pacotes um para o outro no mesmo instante
- •Perfuração: esses pacotes de saída "abrem buracos" nos dois equipamentos de NAT
- •Conexão direta: os NATs passam a reconhecer a conexão como tráfego bidirecional válido
Isso funciona porque os equipamentos de NAT (inclusive o CGNAT) permitem conexões de saída e as respostas a elas — eles só bloqueiam o tráfego de entrada não solicitado.
Relay de reserva
Nos casos raros em que a perfuração de NAT falha (NAT simétrico dos dois lados ou firewalls agressivos), o MoleTun passa automaticamente o tráfego por servidores de relay de baixa latência:
| Tipo de conexão | Impacto na latência | Quando é usado |
|---|---|---|
| P2P direto | 0 ms adicionado | ~85% das conexões |
| Com perfuração de NAT | <1 ms adicionado | ~10% das conexões |
| Via relay | 5-15 ms adicionados | ~5% das conexões |
O MoleTun escolhe automaticamente o melhor método de conexão. Você não precisa configurar nada — simplesmente funciona.
Configurando o MoleTun com CGNAT
Baixe o MoleTun
Baixe o MoleTun para a sua plataforma em moletun.com/download
Crie uma sala
Clique em "Criar sala" e mande o código para os amigos. Não precisa de conta.
Confira o tipo de conexão
Depois de conectado, o MoleTun mostra o status da sua conexão. Verde = P2P direto, amarelo = via relay.
Abra o seu jogo
Inicie o modo multiplayer em LAN/local do seu jogo. Os outros membros da sala aparecem como jogadores da rede local.
Otimizando o desempenho para jogar com CGNAT
Mesmo com o MoleTun resolvendo a conectividade, dá para otimizar o desempenho:
Para o melhor resultado:
- •Use conexão por cabo de rede em vez de Wi-Fi
- •Feche aplicativos que consomem muita banda (streaming, downloads)
- •Se estiver via relay, tente jogar fora do horário de pico, quando o relay está menos carregado
Se a conexão estiver instável:
- •O equipamento de CGNAT da sua operadora pode estar sobrecarregado — tente em outros horários
- •Mude temporariamente para os dados móveis para testar se o problema é da operadora
- •Se os problemas continuarem, pergunte à operadora sobre opções de IP dedicado
CGNAT vs. NAT duplo
Esses termos costumam ser confundidos:
| Cenário | Causa | Solução |
|---|---|---|
| CGNAT | A operadora coloca você atrás do NAT dela | MoleTun (não há correção do lado do usuário) |
| NAT duplo | Você tem dois roteadores (por exemplo, o modem da operadora + o seu roteador) | Colocar o modem da operadora em modo bridge, ou usar o MoleTun |
| CGNAT + NAT duplo | As duas situações juntas | O MoleTun resolve as duas |
O MoleTun funciona nos três cenários sem nenhuma configuração especial.
Dá para fugir do CGNAT conseguindo um IP fixo?▼
Depende da sua operadora. Algumas oferecem IPv4 dedicado por uma taxa mensal extra. Ligue e peça um endereço IPv4 "público" ou "dedicado". Se ela só oferecer IPv6, o MoleTun continua sendo a sua melhor opção para jogar.
O IPv6 ajuda com o CGNAT?▼
Sim e não. O IPv6 dá um endereço público para todo mundo, eliminando o NAT. Mas muitos jogos não suportam IPv6, e se o seu amigo só tiver IPv4, vocês ainda não conseguem se conectar diretamente. O MoleTun faz a tradução entre IPv4 e IPv6 automaticamente.
Por que a minha operadora usa CGNAT?▼
Os endereços IPv4 acabaram em 2011. As operadoras que usam CGNAT estão esticando os seus poucos endereços para atender mais clientes. É especialmente comum em operadoras móveis e em provedores residenciais mais novos.
Jogar com CGNAT é mais lento do que ter um IP público?▼
Com as conexões P2P diretas do MoleTun, não há diferença nenhuma. A única situação em que você perceberia é se precisar usar um relay (cerca de 5% dos casos), o que adiciona 5-15 ms de latência — ainda perfeitamente jogável na maioria dos jogos.
Pronto para começar?
Baixe o MoleTun e comece a jogar em menos de um minuto.
Baixar MoleTun