Как играть за CGNAT

Что такое CGNAT?

Carrier-Grade NAT (CGNAT), также известный как Large-Scale NAT (LSN) или NAT444, — это технология, которой интернет-провайдеры экономят IPv4-адреса. Вместо того чтобы выдавать каждому абоненту уникальный публичный («белый») IP-адрес, провайдер прячет множество абонентов за одним общим публичным IP.

Представьте многоквартирный дом: вместо того чтобы у каждой квартиры был свой адрес на улице, у всех один адрес дома. NAT-устройство провайдера работает как «консьерж», который направляет трафик в нужную квартиру (вашу домашнюю сеть).

Почему провайдеры используют CGNAT:

• •IPv4-адреса закончились (их всего ~4,3 миллиарда)
• •Это дешевле, чем полностью разворачивать инфраструктуру IPv6
• •Мобильные операторы используют его практически повсеместно
• •Некоторые домашние провайдеры перешли на него из-за нехватки адресов

Как понять, что у вас CGNAT

Не уверены, есть ли у вас CGNAT? Вот три надёжных способа:

Способ 1: сравните IP роутера с внешним IP

Способ 2: проверьте диапазоны IP CGNAT

Если WAN-IP вашего роутера попадает в эти диапазоны, вы точно за CGNAT:

Способ 3: трассировка

Выполните трассировку до любого публичного сервера. Если вы видите несколько узлов с частными IP, прежде чем трафик выходит в публичный интернет, — вы за CGNAT.

# Windows
tracert 8.8.8.8

# macOS/Linux
traceroute 8.8.8.8

Почему проброс портов не работает с CGNAT

Классический проброс портов означает, что вы настраиваете роутер так, чтобы входящий трафик на определённые порты шёл на ваш игровой ПК. Но с CGNAT возникают проблемы:

Проблема 1: двойной NAT

Игровой трафик теперь проходит через два NAT-устройства:

1. •Ваш домашний роутер (которым управляете вы)
2. •CGNAT-устройство провайдера (которым вы не управляете)

Даже если вы идеально настроите проброс портов на своём роутере, CGNAT провайдера не перенаправит эти порты к вам.

Проблема 2: общий публичный IP

Публичный IP, который видят другие игроки, принадлежит не только вам — он общий, возможно, с сотнями других абонентов. Входящим соединениям просто не за что зацепиться, чтобы попасть именно к вам.

Проблема 3: нет статического IP

Многие провайдеры с CGNAT не предлагают статических IP-адресов или берут за выделенный публичный IPv4 дополнительную плату (часто $10-30 в месяц сверху).

Как MoleTun решает проблему CGNAT

MoleTun использует продвинутые техники обхода NAT, чтобы устанавливать прямые одноранговые соединения даже через CGNAT. Вот как это работает:

Пробивка NAT (hole punching)

Вместо того чтобы ждать входящих соединений (которые CGNAT блокирует), MoleTun заставляет обоих игроков одновременно инициировать исходящие соединения:

1. •Координация: оба игрока подключаются к STUN/координационному серверу MoleTun
2. •Обнаружение: сервер определяет внешний IP и сопоставление портов каждого игрока
3. •Синхронизация: обоим игрокам дают команду отправить пакеты друг другу одновременно
4. •Пробивка: эти исходящие пакеты «пробивают дыры» в обоих NAT-устройствах
5. •Прямое соединение: теперь NAT считают соединение допустимым двусторонним трафиком

Это работает, потому что NAT-устройства (включая CGNAT) пропускают исходящие соединения и ответы на них — они блокируют только незапрошенный входящий трафик.

Запасной ретранслятор

В редких случаях, когда пробивка NAT не удаётся (симметричный NAT с обеих сторон или агрессивные файрволы), MoleTun автоматически пускает трафик через ретрансляторы с низкой задержкой:

Настройка MoleTun при CGNAT

Как улучшить игру за CGNAT

Даже когда MoleTun решил проблему с подключением, производительность можно улучшить:

Для лучшего результата:

• •Используйте проводное подключение Ethernet вместо WiFi
• •Закройте приложения, которые активно используют канал (стриминг, загрузки)
• •Если соединение идёт через ретранслятор, попробуйте играть в часы наименьшей нагрузки

Если соединение нестабильно:

• •CGNAT-устройство провайдера может быть перегружено — попробуйте в другое время
• •Временно переключитесь на мобильный интернет, чтобы проверить, не в провайдере ли дело
• •Если проблемы не уходят, узнайте у провайдера о выделенном IP

CGNAT и двойной NAT

Эти понятия часто путают:

MoleTun работает во всех трёх случаях без какой-либо особой настройки.