¿Qué es CGNAT y por qué comparto mi IP?
Qué es CGNAT y cómo afecta al reenvío de puertos. Compara la WAN del router con tu IP pública y revisa las opciones para alojar un servidor de juegos.
Comparar la dirección WAN de mi router
El proveedor comparte las direcciones
IPv4 tiene unos 4300 millones de direcciones, muchas menos que los dispositivos conectados. Por eso, muchos proveedores de datos móviles y de banda ancha usan NAT de operador (CGNAT, carrier-grade NAT): tu router recibe una dirección del rango compartido del proveedor, y el proveedor traduce las conexiones de muchos clientes a un grupo más reducido de direcciones públicas.
La IPv4 pública mostrada puede compartirse entre clientes. Las redes móviles suelen usar direcciones IPv4 compartidas o traducción de direcciones, según el operador, el plan y la versión de IP. Esta consulta no permite saber cuántos clientes comparten una dirección.
Cada cliente se distingue por los números de puerto: el traductor del proveedor asigna a tus conexiones un conjunto de puertos de la dirección compartida y registra qué cliente usó qué dirección y qué puerto en cada momento.
Cómo reconocerlo
Compara la dirección WAN o de internet activa en la página de estado de tu router con la IPv4 pública que muestra IPNixa. Vuelve a comprobar ambas al mismo tiempo, con el VPN desconectado si corresponde. Una diferencia puede deberse a un NAT por encima de tu router, a otra interfaz WAN, a un VPN o a un cambio de dirección; por sí sola no identifica la causa.
La organización y la ubicación describen la red de salida pública, que puede dar servicio a una zona amplia o pasar por otro operador. La ciudad, el país o el nombre de la red no permiten confirmar CGNAT. Compara la WAN activa con tu IP pública y pide al proveedor que confirme la configuración.
| Síntoma | Qué comprobar |
|---|---|
| El reenvío no funciona desde fuera | Revisa servidor, cortafuegos, regla y NAT previo; el síntoma no prueba ninguna causa |
| La consola indica NAT estricta | Consulta las recomendaciones de la plataforma y la topología del router/proveedor |
| La cámara solo funciona con su aplicación en la nube | Puede deberse al relay o a la configuración; no prueba CGNAT |
| Más CAPTCHA o bloqueos temporales | Reputación de una IP compartida o política del sitio; no prueba que se comparta |
Paso a paso: comprueba si estás detrás de CGNAT
Lleva unos cinco minutos y requiere acceso a la página de administración de tu router.
- Abre la página IP para juegos de IPNixa, que muestra tu dirección IPv4 pública e incluye una comprobación de CGNAT.
- Inicia sesión en tu router (a menudo http://192.168.0.1 o http://192.168.1.1) y abre la página de estado, de internet o de WAN.
- Copia la dirección IPv4 de la WAN en la comprobación de CGNAT y selecciona Comparar. IPNixa explica el resultado; la dirección que escribes no sale de la página. También puedes comparar a mano:
- Si está entre 100.64.0.0 y 100.127.255.255, pertenece al espacio de direcciones compartido que suele usarse para CGNAT. Pide a tu proveedor que confirme si tu conexión lo utiliza.
- Si es privada (10.x, 172.16–31.x o 192.168.x), puede deberse a otro router doméstico por encima del tuyo, a la red del edificio o a un NAT del proveedor. Revisa ese dispositivo superior si lo controlas y confirma la topología antes de cambiar el modo puente o las reglas de redirección.
- Si está en 169.254.0.0/16, comprueba si la interfaz WAN activa recibió una dirección utilizable. Una dirección de enlace local no demuestra que haya CGNAT ni doble NAT.
- Si coincide exactamente con tu dirección IPv4 pública, es coherente con una conexión con IPv4 pública. No comprueba si los puertos son accesibles ni descarta que el proveedor filtre el tráfico.
- Opcional: ejecuta tracert 1.1.1.1 en Windows o traceroute 1.1.1.1 en macOS/Linux. Las direcciones de los primeros saltos pueden aportar contexto, pero por sí solas no demuestran que haya NAT ni dónde está.
Qué cambia para ti
Las conexiones entrantes no pueden llegar directamente a tu red doméstica, así que la redirección de puertos (abrir puertos) para servidores de juegos, cámaras o escritorio remoto no funciona. Las aplicaciones entre pares (P2P) pueden recurrir a servidores de retransmisión y volverse más lentas.
Como la dirección es compartida, lo que hacen otros clientes puede afectarte: un sitio web puede mostrarte más verificaciones de seguridad o bloquear la dirección por abusos de otra persona. Por este motivo, los límites de solicitudes basados en la dirección IP, incluido el que usa IPNixa, son generosos.
La navegación normal, el streaming, las videollamadas y la mayoría de los juegos en línea funcionan con normalidad detrás de CGNAT, porque las conexiones se inician desde tu lado.
Alojar un servidor de juegos detrás de CGNAT
Para conectarse a un servidor de juegos por IPv4, tus amigos necesitan una dirección pública accesible y el puerto correcto. Una regla en tu router no configura el CGNAT del proveedor. Pregunta si ofrece una IPv4 pública o una asignación de puertos compatible. Otras opciones son un túnel saliente adecuado, un servidor alojado o IPv6, si el juego y ambas redes lo admiten.
La página IP para juegos de IPNixa prepara una dirección como 203.0.113.25:25565 para Minecraft: Java Edition. Su prueba TCP comprueba un puerto de tu propia IP pública desde un servidor Cloudflare. La comparación WAN ofrece indicios de CGNAT. Ninguna de estas pruebas confirma el acceso por UDP ni localiza una capa de NAT anterior al router.
Formas de evitarlo
IPv6 puede evitar CGNAT IPv4 si ambos extremos lo admiten, pero no elude cortafuegos ni filtros del proveedor. La IPv4 pública puede ser dinámica o estática; pregunta por tráfico entrante y el puerto necesario antes de pagar.
Para el acceso remoto, un VPN o un servicio de túnel que establece una conexión saliente desde tu red doméstica funciona a través de CGNAT. Pregunta a tu proveedor qué opciones admite antes de cambiar tu equipo de red.
- Pide a tu proveedor una dirección IPv4 pública (a veces llamada “real” o dedicada).
- Activa IPv6 en tu router y úsalo para el acceso remoto cuando el otro extremo sea compatible con IPv6.
- Usa un VPN de malla o un servicio de túnel que se conecte hacia fuera desde tu red.
- En las consolas, activa UPnP solo si tu proveedor te da una dirección pública; UPnP no puede abrir puertos a través de CGNAT.
Ejemplo reproducido: dirección WAN compartida
El 27 de octubre de 2026 ejecutamos localmente la comparación WAN de IPNixa con datos de ejemplo: WAN del router 100.72.14.22 e IPv4 pública 198.51.100.24. La segunda está reservada para documentación. Son valores simulados; no examinamos ningún router ni proveedor.
El resultado fue «Rango de direcciones compartidas observado»: 100.72.14.22 pertenece a 100.64.0.0/10, rango usado habitualmente para CGNAT. Como control, 192.168.1.2 produjo una WAN privada, que también puede indicar otro router doméstico o una red del edificio.
En una conexión real, identifica la interfaz WAN activa y compárala con una IPv4 pública reciente, con la VPN desconectada si corresponde. Pregunta al proveedor si usa CGNAT u otro NAT previo y si permite acceso entrante. Estos ejemplos no prueban la topología del proveedor ni que un puerto esté abierto.
Preguntas frecuentes
¿Es malo el CGNAT?
No para el uso diario. Permite que los proveedores sigan conectando clientes pese a la escasez de direcciones IPv4. Afecta sobre todo a quienes quieren alojar servicios, abrir puertos o conectarse a su red doméstica desde fuera.
¿El CGNAT me hace anónimo?
No. Los sitios web ven una dirección compartida, pero los proveedores registran qué cliente usó qué dirección y qué puerto en cada momento, y esos registros pueden entregarse mediante un requerimiento legal.
¿IPv6 resuelve los problemas del CGNAT?
Para los servicios accesibles por IPv6, sí: cada cliente recibe direcciones enrutables globalmente. Aun así, necesitas reglas de firewall que permitan las conexiones entrantes que quieras, y el otro extremo debe ser compatible con IPv6.
¿Por qué mis amigos no pueden conectarse a mi servidor de Minecraft?
Comprueba que el servidor esté en marcha, que el firewall lo permita y que el puerto del juego esté redirigido a ese equipo. Compara la dirección WAN activa con un resultado reciente de tu IPv4 pública. Una dirección WAN compartida o privada puede indicar un NAT por encima de tu router; confirma la configuración con tu proveedor. Que las direcciones coincidan no garantiza que el servidor sea accesible, así que haz la prueba desde fuera de tu red.
¿Un VPN normal sirve para evitar el CGNAT?
Un VPN comercial típico cambia tu dirección de salida, pero no acepta conexiones entrantes en tu nombre. Los servicios de túnel y los VPN de malla diseñados para el acceso remoto sí funcionan a través de CGNAT.