Zastanawiałeś się kiedyś, dlaczego Twój adres IP widoczny w ustawieniach routera różni się od tego, który pokazują strony typu „jaki jest mój adres IP”? A może próbowałeś postawić serwer w grze lub skonfigurować monitoring i nagle odbiłeś się od ściany? Odpowiedzią na te zagadki są technologie takie jak CGNAT i DS-Lite. Choć obie służą do radzenia sobie z wyczerpującą się pulą adresów IPv4, działają w nieco inny sposób i niosą ze sobą różne konsekwencje dla użytkownika końcowego.

Czym właściwie jest CGNAT?

CGNAT, czyli Carrier-Grade NAT (znany również jako NAT444), to technologia, którą najłatwiej porównać do ogromnego routera postawionego u Twojego dostawcy internetu (ISP). W tradycyjnym modelu każdy domowy router otrzymuje od operatora unikalny, publiczny adres IPv4. Dzięki niemu jesteś bezpośrednio widoczny w globalnej sieci.

W przypadku CGNAT operator nie daje Ci publicznego adresu. Zamiast tego Twój router otrzymuje adres prywatny (z puli lokalnej), a setki, a czasem nawet tysiące klientów korzystają z tego samego, jednego publicznego adresu IP. To trochę tak, jakby cały blok mieszkalny miał jeden wspólny numer telefonu, a portier musiałby ręcznie łączyć rozmowy przychodzące do konkretnych lokatorów. Problem w tym, że w CGNAT „portier” zazwyczaj nie przyjmuje połączeń, których sam nie zainicjowałeś.

DS-Lite, czyli IPv6 wchodzi do gry

DS-Lite (Dual-Stack Lite) to rozwiązanie o stopień bardziej zaawansowane. Powstało ono w momencie, gdy operatorzy zaczęli przechodzić na nowszy standard adresowania – IPv6. W idealnym świecie każdy miałby „pełny” Dual-Stack, czyli niezależny publiczny adres IPv4 i IPv6. Jednak adresów IPv4 brakuje, więc wymyślono DS-Lite.

W tej technologii Twoje urządzenie otrzymuje natywny, publiczny adres IPv6, ale nie dostaje publicznego adresu IPv4. Gdy chcesz odwiedzić stronę działającą na starym protokole IPv4, Twój router pakuje te dane w „kopertę” IPv6 i wysyła do specjalnego węzła u operatora (zwanego AFTR). Tam dane są rozpakowywane, przechodzą przez NAT (podobnie jak w CGNAT) i trafiają do celu.

Kluczowe różnice między CGNAT a DS-Lite

Choć obie technologie sprawiają, że dzielisz publiczny adres IPv4 z innymi ludźmi, różnią się fundamentami technicznymi:

• Protokół bazowy: CGNAT opiera się w całości na IPv4. Cała droga pakietu od Ciebie do serwera odbywa się w starym standardzie. DS-Lite promuje IPv6 – Twoje połączenie z operatorem jest nowoczesne, a IPv4 jest tylko „pasażerem na gapę” w tunelu.
• Dostępność IPv6: W CGNAT zazwyczaj w ogóle nie masz IPv6 (chyba że operator wdrożył go niezależnie). W DS-Lite IPv6 jest podstawą i działa zazwyczaj bezbłędnie, co jest ogromną zaletą w nowoczesnych usługach.
• Wydajność i opóźnienia: DS-Lite może (choć nie musi) generować nieco większe obciążenie dla routera domowego ze względu na konieczność tunelowania (pakowania pakietów IPv4 w IPv6).

Dlaczego to ma znaczenie dla graczy i fanów smart home?

Dla przeciętnego użytkownika, który przegląda Facebooka czy ogląda Netfliksa, różnica między CGNAT, DS-Lite a publicznym IP jest niezauważalna. Problemy zaczynają się, gdy chcesz „wejść” do swojej sieci z zewnątrz.

1. Przekierowanie portów: Jeśli jesteś za CGNAT lub DS-Lite, klasyczne przekierowanie portów (Port Forwarding) nie zadziała. Nie postawisz serwera w Minecraftcie, nie połączysz się bezpośrednio z kamerą IP bez użycia chmury producenta i możesz mieć problemy z uzyskaniem statusu „Open NAT” w grach na konsolach.
2. Gry online: W niektórych tytułach (szczególnie tych opartych na połączeniach P2P) możesz doświadczać problemów z dołączaniem do lobby lub komunikacją głosową.
3. Bany na IP: To zmora użytkowników współdzielących adresy. Jeśli ktoś inny, kto korzysta z tego samego adresu IP co Ty, dostanie bana na jakiejś stronie lub w grze, Ty również możesz zostać odcięty od usługi, mimo że nie zrobiłeś nic złego.

Ciekawostka o IPv6

Warto wiedzieć, że w przypadku DS-Lite, mimo braku publicznego IPv4, Twoje urządzenia mają publiczne adresy IPv6. Jeśli usługa, z której korzystasz (np. serwer gry lub system smart home), wspiera IPv6, możesz połączyć się z nią bezpośrednio, omijając wszystkie ograniczenia NAT-u. To właśnie dlatego IPv6 jest uważane za przyszłość internetu – eliminuje potrzebę stosowania takich „protez” jak CGNAT.

Jak sprawdzić, co masz u siebie?

Najprostszym sposobem jest zalogowanie się do panelu administracyjnego routera i sprawdzenie adresu IP na porcie WAN. Jeśli adres mieści się w przedziale 100.64.0.0 do 100.127.255.255, prawie na pewno jesteś za CGNAT. W przypadku DS-Lite często zobaczysz informację o aktywnym tunelu IPv6 lub brak przypisanego adresu IPv4 przy jednoczesnym działaniu internetu.

Jeśli te technologie utrudniają Ci życie, jedynym skutecznym rozwiązaniem jest zazwyczaj kontakt z dostawcą i wykupienie usługi „publicznego adresu IP”. Większość operatorów oferuje to za dodatkową opłatą kilku lub kilkunastu złotych miesięcznie.