CGNAT Nedir? Nasıl Anlaşılır ve Nasıl Aşılır?

Port yönlendirme kuralını doğru yazdınız ama port bir türlü açılmıyor, oyun konsolunuz “NAT türü: katı” diyor ya da güvenlik kameranıza dışarıdan ulaşamıyorsunuz. Bu sorunların en sık rastlanan nedeni CGNAT'tır. Bu rehberde CGNAT'ın ne olduğunu, sağlayıcıların neden kullandığını, bağlantınızın CGNAT arkasında olup olmadığını nasıl anlayacağınızı ve çözüm yollarını anlatıyoruz.

CGNAT Nedir?

CGNAT (Carrier-Grade NAT, “taşıyıcı sınıfı NAT”), internet sağlayıcısının tek bir genel IPv4 adresini aynı anda onlarca, hatta yüzlerce aboneye paylaştırdığı yöntemdir. CGN ya da “büyük ölçekli NAT” adlarıyla da anılır.

Normal bir ev bağlantısında modeminiz sağlayıcıdan size ait bir genel IP alır ve evdeki cihazların yerel adreslerini bu adrese çevirir (NAT). CGNAT'ta ise modeminiz genel bir adres yerine sağlayıcının iç ağından bir adres alır; genel adrese çeviri ikinci kez, sağlayıcının kendi cihazlarında yapılır. Yani trafiğiniz iki ayrı NAT katmanından geçer ve internetin gördüğü genel IP adresi yalnızca size ait değildir.

Sağlayıcılar CGNAT'ı Neden Kullanır?

Nedeni IPv4 adreslerinin tükenmesidir. IPv4 yaklaşık 4,3 milyar adres sunar ve bölgesel kayıt kuruluşlarının dağıtabileceği boş adres kalmamıştır; yeni adres almak isteyen sağlayıcılar bunları ikinci el piyasadan yüksek bedellerle satın almak zorundadır. Abone sayısı artan sağlayıcılar, eldeki adresleri CGNAT ile paylaştırarak bu açığı kapatır. Mobil operatörlerin neredeyse tamamı, sabit internet sağlayıcılarının da önemli bir bölümü CGNAT kullanır. Kalıcı çözüm, her cihaza kendi genel adresini verebilen IPv6'dır.

CGNAT Arkasında Olduğumu Nasıl Anlarım?

En güvenilir yöntem, modeminizin aldığı adresle internetin gördüğü adresi karşılaştırmaktır:

1. Modem arayüzüne girin ve “WAN”, “İnternet” ya da “Durum” sayfasındaki WAN IP adresini bulun.
2. ipadresimne.net ana sayfasında görünen genel IP adresinize bakın.
3. İki adres aynıysa size ait bir genel IP'niz vardır. Farklıysa arada bir NAT katmanı daha vardır; büyük olasılıkla CGNAT arkasındasınız.

WAN adresinin hangi aralıkta olduğu da ipucu verir:

Bir başka belirti de şudur: modemde kuralı doğru kurmanıza ve cihazdaki hizmet çalışmasına rağmen port kontrolü aracı portu hep kapalı gösterir.

CGNAT Neleri Etkiler?

Web'de gezinmek, video izlemek, görüntülü görüşme yapmak ve çoğu çevrim içi oyunu oynamak CGNAT arkasında sorunsuz çalışır; çünkü bu bağlantıları siz başlatırsınız. Sorun, bağlantının dışarıdan size doğru başlaması gerektiğinde ortaya çıkar:

• Port yönlendirme çalışmaz. Gelen bağlantı sağlayıcının NAT cihazında durur; modeminize hiç ulaşmaz.
• Uzaktan erişim: güvenlik kamerası, DVR/NVR, NAS ya da evdeki bir sunucuya dışarıdan doğrudan bağlanılamaz.
• Oyunlar: konsollarda NAT türü “katı” ya da “Tür 3” görünür; oda kurmak ve bazı oyuncularla eşleşmek zorlaşır.
• Paylaşılan itibar: aynı genel IP'yi kullanan başka bir abonenin davranışı yüzünden sitelerde daha sık doğrulama (CAPTCHA) ya da geçici engelle karşılaşabilirsiniz.
• Konum: IP tabanlı konum, sağlayıcının çıkış noktasının bulunduğu şehri gösterebilir.

CGNAT Nasıl Aşılır?

1. Sağlayıcınızdan genel IP isteyin

En temiz çözüm budur. Müşteri hizmetlerini arayıp “CGNAT'tan çıkarılmak” ya da “genel (gerçek) IP” istediğinizi söyleyin. Bazı sağlayıcılar bunu ücretsiz yapar, bazıları yalnızca ücretli statik IP hizmetiyle birlikte verir. Koşullar sağlayıcıya ve tarifeye göre değişir; ayrıntılar için statik IP rehberimize bakabilirsiniz.

2. IPv6 kullanın

Sağlayıcınız IPv6 veriyorsa cihazlarınızın her biri kendi genel IPv6 adresini alır ve CGNAT devreden çıkar. Önce IPv6 testi ile bağlantınızın IPv6 destekleyip desteklemediğine bakın. Bu yolun çalışması için bağlanacağınız taraftaki ağın da IPv6 desteklemesi ve modeminizin güvenlik duvarında ilgili cihaza izin vermeniz gerekir.

3. Tünel ve mesh VPN hizmetleri

Bu hizmetlerde evdeki cihazınız dışarıdaki bir sunucuya kendisi bağlanır; bağlantı içeriden başladığı için CGNAT engel olmaz. Tailscale ve ZeroTier gibi mesh VPN'ler kendi cihazlarınızı sanki aynı ağdaymış gibi birbirine bağlar; Cloudflare Tunnel gibi ters tünel hizmetleri ise evdeki bir web hizmetini internete açar. Yalnızca kendi cihazlarınıza erişmek istiyorsanız en pratik yol genellikle budur.

4. Port yönlendirme sunan VPN ya da kendi sunucunuz

Bazı VPN sağlayıcıları size ayrılmış bir port ya da IP sunar. Alternatif olarak genel IP'si olan küçük bir sanal sunucu (VPS) kiralayıp evdeki cihazınızdan ona WireGuard tüneli kurabilir, gelen bağlantıları sunucudan eve yönlendirebilirsiniz. Daha fazla teknik bilgi gerektirir ama tam kontrol sağlar.

5. Üreticinin bulut hizmeti

Kamera ve kayıt cihazlarının çoğu, port açmadan çalışan bir bulut ya da P2P erişim özelliğiyle gelir. Cihaz üreticinin sunucusuna kendisi bağlandığı için CGNAT arkasında da çalışır. Kurması kolaydır; karşılığında görüntünüzün üreticinin altyapısından geçtiğini bilmelisiniz.

CGNAT ile Çift NAT Arasındaki Fark

Modeminizin WAN adresi 192.168.x.x gibi özel bir adresse sorun her zaman sağlayıcıda olmayabilir. Sağlayıcının verdiği modemin arkasına kendi yönlendiricinizi taktıysanız, ağınızda çift NAT oluşur: iki cihaz da adres çevirisi yapar. Bu durumda çözüm sizin elinizdedir: sağlayıcının modemini köprü (bridge) moduna alabilir ya da gelen bağlantıları iki cihazda da yönlendirebilirsiniz. Adım adım anlatım için port yönlendirme rehberimize bakın. CGNAT'ta ise ikinci NAT cihazı sağlayıcının ağındadır ve ona müdahale edemezsiniz.

CGNAT Güvenlik Sağlar mı?

CGNAT arkasındayken cihazlarınıza internetten doğrudan bağlanılamaması, istenmeyen taramalara karşı ek bir perde oluşturur; ancak bu bir güvenlik duvarının yerini tutmaz. Zararlı yazılımlar ve oltalama saldırıları sizin başlattığınız bağlantılar üzerinden çalışır ve CGNAT bunları engellemez. Modeminizin yönetici şifresini değiştirmek, yazılımını güncel tutmak ve cihazlarınızda güçlü parolalar kullanmak CGNAT olsun olmasın gereklidir.