CGNAT staat voor Carrier-Grade NAT. Je provider heeft te weinig publieke IP-adressen voor alle klanten en laat daarom meerdere aansluitingen hetzelfde publieke adres delen. Achter de schermen houdt de provider bij welk verkeer bij welke klant hoort. Je krijgt dus geen eigen publiek IP-adres, maar een adres uit een gedeelde pool.
Voor gewoon internetgebruik merk je hier niets van. Het wordt wel vervelend zodra je vanaf buiten iets in je eigen pand wilt bereiken: een camerasysteem, een VPN-server, een NAS of een telefooncentrale. Die inkomende verbinding komt niet aan, omdat het adres niet uniek van jou is. Ook sommige VoIP-toestellen en beveiligingsmeldingen kunnen struikelen over CGNAT.
De oplossingen zijn er wel. Je kunt bij je provider een vast publiek IP-adres afnemen, wat meestal een kleine maandelijkse post is. Of je draait de richting om en laat je apparaten zelf naar buiten verbinden, bijvoorbeeld via een cloud-tussenlaag of een moderne VPN die uitgaand opzet. Weet vooraf welke van je systemen inkomend bereikbaar moeten zijn, dan kies je de goedkoopste route.
Wat OkayICT hierin doet: Wij zoeken uit of je aansluiting achter CGNAT zit en regelen een vast IP of een uitgaande verbinding waar dat nodig is.
Meer lezen: Wat is NAT? · Wat is een IP-adres?
