CGNAT: cos’è e perché condividi l’indirizzo IP
Il CGNAT condivide un IP pubblico tra più clienti. Scopri come riconoscerlo, perché limita il port forwarding e quali opzioni hai per un server di gioco.
Confronta l’indirizzo WAN del router
Come il provider condivide gli indirizzi
IPv4 dispone di circa 4,3 miliardi di indirizzi, molti meno dei dispositivi connessi. Per questo molti provider mobili e a banda larga usano il carrier-grade NAT (CGNAT): il router riceve un indirizzo dall’intervallo condiviso del provider, che traduce gli indirizzi di molti clienti in un insieme più piccolo di indirizzi pubblici.
L’indirizzo IPv4 pubblico mostrato può essere condiviso da più clienti. Le reti mobili usano spesso indirizzi IPv4 condivisi o traduzione degli indirizzi, secondo l’operatore, il piano e la versione IP. Questo controllo non indica quanti clienti condividano un indirizzo.
I clienti vengono distinti tramite i numeri di porta: il sistema di traduzione del provider assegna alle tue connessioni un insieme di porte sull’indirizzo condiviso e registra quale cliente ha usato ciascun indirizzo e porta, e in quale momento.
Come riconoscerlo
Confronta l’indirizzo WAN o Internet attivo nella pagina di stato del router con l’IPv4 pubblico mostrato da IPNixa. Ricontrollali nello stesso momento e, se opportuno, con la VPN disconnessa. Una differenza può dipendere da un NAT a monte, da un’altra interfaccia WAN, da una VPN o da un cambio di indirizzo: da sola non ne identifica la causa.
L’organizzazione e la posizione descrivono la rete di uscita pubblica, che può servire un’area vasta o passare da un altro operatore. La città, il paese o il nome della rete non confermano il CGNAT. Confronta la WAN attiva con l’IP pubblico e chiedi al provider di confermare la configurazione.
| Sintomo | Cosa verificare |
|---|---|
| Inoltro inefficace dall’esterno | Verificare server, firewall, regola e NAT a monte; il sintomo non dimostra nessuna causa |
| La console indica NAT restrittivo | Consultare le indicazioni della piattaforma e la topologia router/fornitore |
| La videocamera funziona solo con l’app cloud | Possibile relay cloud o configurazione; non dimostra CGNAT |
| Più CAPTCHA o blocchi temporanei | Reputazione dell’indirizzo condiviso o politica del sito; non dimostra condivisione |
Come verificare il CGNAT, passo dopo passo
Servono circa cinque minuti e l’accesso alla pagina di amministrazione del router.
- Apri la pagina IP per il gaming di IPNixa: mostra il tuo IPv4 pubblico e include una verifica CGNAT.
- Accedi al router, spesso all’indirizzo http://192.168.0.1 o http://192.168.1.1, e apri la pagina Stato, Internet o WAN.
- Copia l’indirizzo IPv4 WAN nella verifica CGNAT e seleziona Confronta. IPNixa spiega il risultato; l’indirizzo inserito rimane nella pagina. Puoi anche confrontarlo manualmente:
- Se è compreso tra 100.64.0.0 e 100.127.255.255, appartiene allo spazio di indirizzamento condiviso comunemente usato per il CGNAT. Chiedi al provider di confermare se la tua connessione lo usa.
- Se è privato (10.x, 172.16–31.x o 192.168.x), la causa potrebbe essere un router domestico a monte, la rete dell’edificio o un NAT del provider. Controlla il dispositivo a monte, se puoi gestirlo, e verifica la topologia prima di cambiare la modalità bridge o le regole di inoltro.
- Se rientra in 169.254.0.0/16, verifica che l’interfaccia WAN attiva abbia ricevuto un indirizzo utilizzabile. Un indirizzo link-local non dimostra la presenza di CGNAT o doppio NAT.
- Se coincide esattamente con il tuo IPv4 pubblico, il risultato è compatibile con una connessione IPv4 pubblica. Non verifica la raggiungibilità delle porte né esclude filtri del provider.
- Facoltativo: esegui tracert 1.1.1.1 su Windows oppure traceroute 1.1.1.1 su macOS/Linux. Gli indirizzi dei primi hop possono fornire contesto, ma da soli non dimostrano la presenza o la posizione di un NAT.
Cosa cambia per te
Le connessioni in ingresso non possono raggiungere direttamente la rete domestica, quindi il port forwarding per server di gioco, telecamere o desktop remoto non funziona. Le applicazioni peer-to-peer possono ricorrere a server di inoltro e diventare più lente.
Poiché l’indirizzo è condiviso, le azioni di altri clienti possono avere conseguenze anche per te: un sito può mostrare più verifiche di sicurezza o bloccare l’indirizzo dopo un abuso altrui. Per questo i limiti di richieste basati sugli indirizzi IP, incluso quello di IPNixa, sono impostati con un margine ampio.
Navigazione, streaming, videochiamate e la maggior parte dei giochi online funzionano normalmente con il CGNAT, perché avviano le connessioni dalla tua rete.
Ospitare un server di gioco con il CGNAT
Per collegarsi a un server di gioco tramite IPv4, agli amici servono un indirizzo pubblico raggiungibile e la porta corretta. Una regola sul router domestico non configura il CGNAT del provider. Chiedi se offre un IPv4 pubblico o una mappatura delle porte supportata. In alternativa, valuta un tunnel in uscita adatto, un server ospitato o IPv6, se il gioco ed entrambe le reti lo supportano.
La pagina IP per il gaming di IPNixa prepara un indirizzo come 203.0.113.25:25565 per Minecraft: Java Edition. Il test TCP verifica una porta sul tuo IP pubblico da un server Cloudflare. Il confronto WAN offre indizi di CGNAT. Nessuna delle due verifiche conferma la raggiungibilità UDP o individua un livello NAT a monte del router.
Quali alternative hai
IPv6 può evitare CGNAT IPv4 se entrambi gli estremi lo supportano, ma non aggira firewall o filtri del fornitore. L’IPv4 pubblico può essere dinamico o statico; chiedi se traffico entrante e porta necessaria sono consentiti prima di pagare.
Per l’accesso remoto, una VPN o un servizio di tunnel che apra una connessione in uscita dalla rete domestica funziona anche con il CGNAT. Prima di cambiare apparecchiature, chiedi al provider quali soluzioni supporta.
- Chiedi al provider un indirizzo IPv4 pubblico, talvolta chiamato «reale» o dedicato.
- Attiva IPv6 sul router e usalo per l’accesso remoto quando anche l’altra parte lo supporta.
- Usa una VPN mesh o un servizio di tunnel che avvii la connessione dall’interno della rete.
- Per le console, attiva UPnP solo se il provider ti assegna un indirizzo pubblico: UPnP non può aprire porte attraverso il CGNAT.
Esempio riprodotto: indirizzo WAN condiviso
Il 27 ottobre 2026 abbiamo eseguito in locale il confronto WAN IPNixa con dati di esempio: WAN del router 100.72.14.22 e IPv4 pubblico 198.51.100.24. Il secondo indirizzo è riservato alla documentazione. Gli input sono simulati; nessun router o provider è stato esaminato.
Il risultato era «Intervallo di indirizzi condivisi osservato»: 100.72.14.22 appartiene a 100.64.0.0/10, intervallo spesso usato per CGNAT. Come controllo, 192.168.1.2 ha dato un indirizzo WAN privato, compatibile anche con un router domestico o una rete condominiale a monte.
Su una connessione reale, identifica l’interfaccia WAN attiva e confronta il suo indirizzo con un IPv4 pubblico aggiornato, disconnettendo la VPN se opportuno. Chiedi al provider se usa CGNAT o un altro NAT a monte e se consente connessioni in ingresso. Questi esempi non dimostrano la topologia del provider né che una porta sia aperta.
Domande frequenti
Il CGNAT è un problema?
Non nell’uso quotidiano. Permette ai provider di continuare a collegare nuovi clienti nonostante la scarsità di indirizzi IPv4. Incide soprattutto su chi vuole ospitare servizi, aprire porte o accedere alla rete domestica dall’esterno.
Il CGNAT mi rende anonimo?
No. I siti vedono un indirizzo condiviso, ma i provider registrano quale cliente ha usato un determinato indirizzo e una determinata porta, e quando. Questi dati possono essere comunicati nell’ambito di un procedimento previsto dalla legge.
IPv6 risolve i problemi del CGNAT?
Per i servizi raggiungibili tramite IPv6, sì: ogni cliente riceve indirizzi instradabili su internet. Devi comunque configurare il firewall per consentire le connessioni in ingresso desiderate, e anche l’altra parte deve supportare IPv6.
Perché i miei amici non riescono a entrare nel mio server Minecraft?
Verifica che il server sia attivo, che il firewall lo consenta e che la porta del gioco sia inoltrata al PC corretto. Confronta l’indirizzo WAN attivo con un nuovo risultato IPv4 pubblico. Un indirizzo WAN condiviso o privato può indicare un NAT a monte: verifica la configurazione con il provider. La corrispondenza degli indirizzi non garantisce la raggiungibilità, quindi esegui una prova dall’esterno della rete.
Una normale VPN permette di superare il CGNAT?
Una normale VPN per uso personale cambia l’indirizzo in uscita, ma non accetta connessioni in ingresso per te. I servizi di tunnel e le VPN mesh progettati per l’accesso remoto funzionano anche con il CGNAT.