Kısaca cevap
CGNAT (Carrier-Grade NAT, operatör düzeyinde adres paylaşımı), internet sağlayıcısının tek bir genel IP adresini birçok aboneye aynı anda paylaştırdığı yöntemdir. IPv4 adresleri yetmediği için özellikle mobil operatörlerde yaygındır. Web'de gezinmeyi etkilemez; ama port yönlendirme, evden sunucu çalıştırma, kameraya doğrudan uzaktan erişim ve bazı oyunlarda doğrudan bağlantı çalışmayabilir. Modeminizin WAN adresi 100.64.x.x ile 100.127.x.x arasındaysa ya da IP Adresim sayfasındaki adresten farklıysa büyük olasılıkla CGNAT arkasındasınız.
Bu sayfada
Kamera kaydedicinize dışarıdan bağlanmak ya da bir oyun sunucusu açmak için modeminizde port yönlendirmeyi eksiksiz yaptınız, ama bağlantı bir türlü gelmiyor mu? Ayarlarda hata olmasa da sonuç değişmiyorsa sorun sizin modeminizde değil, bir adım ötede, internet sağlayıcınızın ağında olabilir. Bu yazıda o adımı, yani CGNAT'ı anlatıyoruz.
Önce kısa bir hatırlatma: Evdeki NAT
Evinizdeki telefon, bilgisayar ve televizyonun her birinin yerel bir adresi vardır; internete ise modemin tek genel adresi üzerinden çıkarlar. Modemin bu çeviri işine NAT (ağ adresi çevirisi) denir. Ayrıntıları IP adresi nedir yazımızda anlattık; terimlerin kısa açıklamaları için internet terimleri sözlüğümüze bakabilirsiniz.
Normal bir bağlantıda modemin dış tarafındaki adres, internette sizin adınıza görünen gerçek genel adrestir. Dışarıdan gelen bir bağlantı modeme ulaşır; modem de port yönlendirme kuralına bakarak bunu evdeki doğru cihaza iletir.
CGNAT'ta ne değişiyor?
CGNAT'ta aynı işlem bir kez daha, bu kez operatörün ağında yapılır. Modeminize gerçek bir genel adres yerine operatörün iç ağında geçerli bir adres verilir. Operatörün büyük adres çeviri cihazları da yüzlerce abonenin trafiğini ortak bir genel adres havuzu üzerinden internete çıkarır.
| Normal bağlantı | CGNAT'lı bağlantı | |
|---|---|---|
| Modemin dış (WAN) adresi | Gerçek genel adres | Operatörün iç adresi (çoğunlukla 100.64.x.x – 100.127.x.x) |
| Sitelerin gördüğü adres | Modemin WAN adresiyle aynı | Operatörün ortak adresi; WAN adresinden farklı |
| Genel adres kaç aboneye ait? | Yalnızca size | Aynı anda birçok aboneye |
| Dışarıdan eve bağlantı | Port yönlendirme ile mümkün | Genellikle mümkün değil |
| Kaç kez adres çevrilir? | Bir kez (modemde) | İki kez (modemde ve operatörde) |
100.64.0.0/10 aralığı nedir?
İnternet standartlarında, operatörlerin bu tür paylaşımlı ağlarda kullanması için özel bir adres bloğu ayrılmıştır: 100.64.0.0 ile 100.127.255.255 arası. Kısa yazılışı 100.64.0.0/10'dur. Bu adresler evlerdeki 192.168.x.x gibi internette doğrudan kullanılamaz; yalnızca operatörle aboneleri arasındaki ara katmanda geçerlidir. Bu yüzden IP adresi sorgulama aracımız bu aralıktaki adresler için konum göstermez, paylaşımlı adres olduğunu belirtir.
Bazı operatörler bu blok yerine 10.x.x.x gibi özel adresler de kullanabilir. Sonuç aynıdır: Modeminizin dış adresi internette geçerli değildir.
Operatörler neden CGNAT kullanıyor?
Dünyada kullanılabilir IPv4 adresleri yaklaşık 4,3 milyarla sınırlıdır ve yeni adres bulmak hem zor hem pahalı hale gelmiştir. Her aboneye ayrı genel adres vermek yerine birçok aboneyi tek adres arkasında toplamak, operatörün eldeki adreslerle çok daha fazla müşteriye hizmet vermesini sağlar. Kalıcı çözüm, adres sıkıntısı olmayan IPv6'ya geçiştir; ama geçiş tamamlanana kadar CGNAT yaygın olarak kullanılmaya devam ediyor.
Bağlantınız CGNAT arkasında mı? Nasıl anlarsınız?
- IP Adresim sayfasını açın ve IPv4 adresinizi not edin. Sayfa yalnızca IPv6 adresi gösteriyorsa IPv4 satırına bakın.
- Tarayıcınızın adres çubuğuna modeminizin adresini yazın (genellikle
192.168.1.1veya192.168.0.1) ve modem şifrenizle giriş yapın. - Durum, Genel Bakış veya İnternet/WAN bölümünde modemin dış IP adresini bulun. Menü adları modemden modeme değişir; genellikle "WAN IP", "İnternet IP adresi" veya "Harici IP" gibi bir satırdır.
- İki adresi karşılaştırın:
- Aynıysa: Paylaşımsız bir genel adresiniz var; CGNAT arkasında değilsiniz.
- WAN adresi 100.64 – 100.127 ile başlıyorsa: Bağlantınız neredeyse kesin olarak CGNAT arkasındadır.
- WAN adresi 10.x, 172.16–31.x veya 192.168.x ise: Ya evde modeminizin önünde ikinci bir cihaz (örneğin operatörün ayrı bir cihazı veya ikinci bir router) vardır ya da operatörünüz özel adreslerle CGNAT uyguluyordur.
Telefonun mobil verisiyle veya SIM kartlı bir modemle internete bağlanıyorsanız bu kontrole çoğu zaman gerek yoktur: Mobil bağlantılarda IPv4 için adres paylaşımı neredeyse her zaman vardır.
CGNAT neleri etkiler?
| Kullanım | Etkilenir mi? |
|---|---|
| Web'de gezinme, video, sosyal medya, e-posta | Hayır |
| Görüntülü görüşme, çevrim içi oyun oynama | Çoğu zaman hayır; bazı oyunlarda "NAT türü" kısıtlı görünebilir ve eşleşme zorlaşabilir |
| Port yönlendirme, evden oyun veya web sunucusu açma | Evet, dışarıdan gelen bağlantılar ulaşmaz |
| Kamera veya kayıt cihazına IP adresiyle uzaktan bağlanma | Evet; üreticinin bulut uygulaması üzerinden erişim ise genellikle çalışır |
| Uzak masaüstü ile eve bağlanma | Evet, doğrudan bağlantı kurulamaz |
| Bazı sitelerde doğrulama (captcha) veya geçici engel | Olabilir; aynı adresi paylaşan başka bir abone kötü niyetli trafik oluşturduysa adres sizin için de şüpheli görünebilir |
Son maddeyle ilgili olarak, adresinizin kara listelerde olup olmadığını IP kara liste sorgulama aracımızla kontrol edebilirsiniz. Paylaşımlı adreslerde bu listeler sizin dışınızdaki abonelerin davranışını da yansıtabilir. CGNAT'ın adresinizin neden sık değiştiğiyle ilişkisini IP adresim neden değişiyor? yazımızda anlattık.
CGNAT arkasındaysanız ne yapabilirsiniz?
1. İnternet sağlayıcınızdan genel IP isteyin
Müşteri hizmetlerini arayıp bağlantınızın CGNAT arkasında olduğunu ve paylaşımsız bir genel IP adresine ihtiyacınız olduğunu söyleyin. Bazı sağlayıcılar bu talebi ücretsiz karşılar, bazıları yalnızca ücretli sabit IP hizmetiyle sunar. Talep ederken "port yönlendirme yapmam gerekiyor" demeniz, ne istediğinizin doğru anlaşılmasını kolaylaştırır.
2. Sabit (statik) IP alın
Dışarıdan hep aynı adresle ulaşmanız gerekiyorsa sabit IP en kesin çözümdür. Farkları ve kimlere gerektiğini statik ve dinamik IP adresi yazımızda anlattık.
3. IPv6 kullanın
IPv6'da adres sıkıntısı olmadığı için cihazlarınız paylaşımsız genel adres alır. Sağlayıcınız ve modeminiz IPv6 destekliyorsa, dışarıdan bağlanacak tarafın da IPv6'sı olması koşuluyla evdeki bir cihaza IPv6 üzerinden ulaşmak mümkün olabilir. Bunun için modemin güvenlik duvarında o cihaza izin vermeniz gerekir.
4. Üreticinin veya uygulamanın aktarım hizmetini kullanın
Birçok kamera, ağ diski ve uzaktan erişim uygulaması, bağlantıyı kendi sunucuları üzerinden aktararak CGNAT'a takılmadan çalışır. Bu hizmetleri kullanırken hesabınızda güçlü bir şifre ve iki adımlı doğrulama kullanın, cihaz yazılımını güncel tutun.
Adres paylaşımlı olsa da bağlantılar birbirine karışmaz. Operatör, adresin yanında saat ve bağlantı noktası (port) bilgisini kullanarak hangi bağlantının hangi aboneye ait olduğunu kayıtlarında ayırt edebilir. Bu konuyu IP adresinden kimlik bulunabilir mi? yazımızda anlattık.
Sık sorulan sorular
CGNAT internet hızımı düşürür mü?
Genellikle fark edilir bir yavaşlama yaratmaz. Web'de gezinme, video izleme ve indirme gibi işlemler normal çalışır. Yoğun saatlerde operatörün adres paylaşım cihazları üzerindeki yük nadiren gecikmeye yol açabilir, ama hızınızı asıl belirleyen paketiniz ve hat kalitenizdir.
CGNAT arkasındayken port yönlendirme yapabilir miyim?
Modeminizde port yönlendirme ayarını yapabilirsiniz ama dışarıdan gelen bağlantılar modeminize ulaşmaz; çünkü genel adres operatörün cihazındadır ve operatör sizin için yönlendirme yapmaz. Çözüm, sağlayıcıdan paylaşımsız genel IP istemek veya IPv6 kullanmaktır.
Mobil internette CGNAT var mı?
Mobil operatörlerin büyük çoğunluğu IPv4 için adres paylaşımı kullanır. Bu yüzden telefonun mobil verisiyle veya mobil hatlı bir modemle çalışan bağlantılarda dışarıdan cihazlara doğrudan erişmek çoğu zaman mümkün değildir.
CGNAT beni daha gizli yapar mı?
Biraz. Aynı genel adresi başka abonelerle paylaştığınız için sitelerin gördüğü adres yalnızca size ait değildir. Ancak operatörünüz hangi bağlantının size ait olduğunu kayıtlarında tutar ve siteler sizi hesaplarınız ile çerezler üzerinden yine tanıyabilir.
Modemimin WAN adresi 10 ile başlıyor, bu da CGNAT mı?
Olabilir. Bazı operatörler paylaşımlı ağlarında 100.64 aralığı yerine 10 ile başlayan özel adresler kullanır. Evde modeminizin önünde ikinci bir router olup olmadığını da kontrol edin; yoksa büyük olasılıkla operatör düzeyinde adres paylaşımı vardır.
