CGNAT и «серый» IP: почему у вас нет своего адреса

Белый и серый IP

Чтобы понять разницу, вспомним, как устроена адресация — подробно это разобрано в материале что такое IP-адрес. Белый (публичный) адрес виден из интернета напрямую: по нему к вашему устройству можно обратиться извне. Серый (частный) адрес работает только внутри сети провайдера, а из общего интернета его не видно.

Если у вас серый IP, снаружи вас как отдельного абонента попросту нет — есть только общий адрес шлюза, за которым спрятана целая толпа пользователей.

Что такое CGNAT

CGNAT (Carrier-Grade NAT) — это большой «переводчик адресов» на стороне провайдера. Он принимает соединения от множества абонентов с их серыми адресами и выпускает их в интернет через один или несколько общих белых адресов, запоминая, кому какой ответ вернуть.

• Внутри сети у вас серый адрес, снаружи все выходят под общим белым.
• Один публичный IP делят между собой сотни абонентов одновременно.
• Особенно типично для мобильных операторов и многих домашних провайдеров.

Зачем провайдеры так делают

Причина прозаична: публичных адресов старого формата (IPv4) на всех не хватает, их физически ограниченное число. Раздавать каждому абоненту по личному белому адресу дорого и попросту невозможно при нынешнем количестве устройств. CGNAT позволяет экономить адреса, обслуживая множество клиентов за одним публичным IP.

Чему мешает серый IP

Для обычного просмотра сайтов и стриминга серый адрес не мешает вовсе. Проблемы начинаются, когда к вашему устройству нужно подключиться снаружи.

• Не подключиться к домашнему компьютеру или NAS удалённо.
• Трудно поднять свой сервер, камеру видеонаблюдения или игровой хост.
• Проброс портов на роутере не работает — наружу «торчит» не ваш адрес, а общий шлюз.
• Иногда страдает и приватность: за одним IP «в куче» видно только всех сразу.

Стоит помнить, что и при сером адресе провайдер по-прежнему видит, к каким сайтам вы обращаетесь, — что именно ему доступно, разобрано в статье что видит провайдер.

При чём тут VPN

VPN не превращает ваш серый адрес в белый у провайдера, но решает связанные с этим задачи иначе. Наружу вы выходите под адресом VPN-сервера, а не под общим шлюзом оператора, — это возвращает предсказуемый публичный IP и снимает часть ограничений. Некоторые сервисы к тому же дают доступ к своему устройству через связку двух клиентов в одной сети, что заменяет проброс портов, невозможный под CGNAT.

Полноценный белый адрес для входящих подключений VPN сам по себе не выдаёт, но для смены региона, стабильного выходного IP и обхода блокировок его достаточно.

Коротко

Серый IP и CGNAT — это способ провайдера экономить дефицитные адреса, деля один публичный IP на множество абонентов. Для просмотра сайтов это незаметно, но мешает удалённому доступу к своим устройствам, а иногда и приватности. Сменить выходной адрес и обойти часть ограничений можно, если попробовать SplashVPN бесплатно 3 дня.