CGNAT란? IP 공유와 포트 포워딩 문제 확인
CGNAT는 여러 가입자가 공인 IPv4 하나를 공유하는 방식입니다. CGNAT 확인 방법과 포트 포워딩·게임 서버 접속이 막히는 이유, 해결 선택지를 알아보세요.
통신사에서의 주소 공유
IPv4 주소는 약 43억 개로 온라인 기기 수보다 훨씬 적습니다. 그래서 많은 모바일·인터넷 통신사는 CGNAT를 사용합니다. 공유기는 통신사의 공유 대역 주소를 받고 통신사는 여러 가입자의 연결을 적은 수의 공인 주소로 변환합니다.
조회한 공인 IPv4를 여러 가입자가 공유할 수 있습니다. 모바일망은 공유 IPv4나 주소 변환을 흔히 사용하지만 통신사·요금제·주소 계열에 따라 다릅니다. IP 조회로 공유 인원은 알 수 없습니다.
가입자는 포트 번호로 구분합니다. 통신사의 변환 장치가 공유 주소의 포트를 연결에 할당하고 가입자·주소·포트·사용 시각을 기록합니다.
확인 방법
공유기 상태 페이지의 활성 WAN·인터넷 주소와 IPNixa의 공인 IPv4를 비교하세요. 적절한 경우 VPN을 끄고 같은 시각에 다시 확인하세요. 불일치는 상위 NAT·다른 WAN·VPN·주소 변경 때문일 수 있으며 원인을 단독으로 확정하지 못합니다.
표시된 조직과 위치는 넓은 지역을 담당하거나 다른 사업자 뒤에 있는 공인 출구망의 정보입니다. 도시·국가·조직명만으로 CGNAT 여부를 판단할 수 없습니다. 활성 WAN 비교와 통신사 확인을 함께 사용하세요.
| 증상 | 점검할 내용 |
|---|---|
| 외부에서 포트 포워딩이 작동하지 않음 | 서버·방화벽·포워딩·상위 NAT를 확인하세요. 증상만으로 원인을 확정할 수 없습니다. |
| 게임기에 엄격한 NAT 표시 | 플랫폼 연결 안내와 공유기·통신사 구성을 확인하세요. |
| 카메라가 전용 클라우드 앱에서만 작동 | 클라우드 중계나 설정 때문일 수 있으며 CGNAT의 증거가 아닙니다. |
| CAPTCHA·일시 차단 증가 | 공유 주소 평판이나 사이트 정책 때문일 수 있으며 주소 공유의 증거가 아닙니다. |
CGNAT 확인 단계
약 5분이 걸리며 공유기 관리 페이지에 접속할 수 있어야 합니다.
- 공인 IPv4와 CGNAT 비교 기능이 있는 IPNixa 게임 페이지를 여세요.
- 공유기에 로그인하고(보통 http://192.168.0.1 또는 http://192.168.1.1) 상태·인터넷·WAN 페이지를 여세요.
- CGNAT 검사에 WAN IPv4를 복사하고 비교를 선택하세요. 입력 주소는 페이지 안에만 남고 IPNixa가 결과를 설명합니다. 다음 기준으로 직접 비교할 수도 있습니다.
- 100.64.0.0~100.127.255.255는 CGNAT에 흔히 쓰는 공유 대역입니다. 실제 사용 여부는 통신사에 확인하세요.
- 사설 주소(10.x·172.16~31.x·192.168.x)라면 상위 공유기·건물망·통신사 NAT 때문일 수 있습니다. 관리 가능한 상위 기기를 점검하고 브리지 모드나 포워딩을 바꾸기 전에 구성을 확인하세요.
- 169.254.0.0/16이면 활성 WAN이 사용 가능한 주소를 받았는지 확인하세요. 링크 로컬 주소만으로 CGNAT·이중 NAT를 확정할 수 없습니다.
- 공인 IPv4와 정확히 같으면 공인 IPv4 연결과 일치하는 관측입니다. 포트 도달 가능성이나 통신사 필터링을 검사한 것은 아닙니다.
- 선택적으로 Windows의 tracert 1.1.1.1 또는 macOS/Linux의 traceroute 1.1.1.1을 실행하세요. 앞쪽 홉 주소는 참고가 되지만 NAT 여부나 위치를 단독으로 입증하지 못합니다.
사용에 미치는 영향
수신 연결이 집 안으로 직접 도달하지 못해 게임 서버·카메라·원격 데스크톱의 일반 포트 포워딩이 작동하지 않습니다. P2P 앱은 중계를 사용해 느려질 수 있습니다.
주소를 공유하므로 다른 가입자의 악용으로 보안 확인이나 차단이 늘 수 있습니다. IPNixa를 포함해 IP 주소 기반 요청 제한을 여유 있게 설정하는 이유입니다.
일반 웹서핑·스트리밍·영상 통화·대부분의 온라인 게임은 내부에서 연결을 시작하므로 CGNAT에서도 보통 정상 작동합니다.
CGNAT에서 게임 서버 운영
외부에서 IPv4로 접속하는 게임 서버에는 도달 가능한 공인 주소와 올바른 포트가 필요합니다. 가정용 공유기의 포워딩 규칙으로 통신사 CGNAT를 설정할 수는 없습니다. 통신사가 공인 IPv4나 포트 매핑을 제공하는지 문의하세요. 다른 선택지로는 내부에서 외부로 연결하는 터널, 호스팅 서버, 게임과 양쪽 네트워크가 지원하는 IPv6가 있습니다.
IPNixa 게임 페이지는 Minecraft: Java Edition의 203.0.113.25:25565처럼 공유할 서버 주소를 만듭니다. 별도의 TCP 포트 검사는 Cloudflare 서버에서 내 공인 IP로 접속을 시도합니다. WAN 비교는 CGNAT 단서를 제공하지만, 두 검사 모두 UDP 도달 가능성이나 상위 NAT의 위치를 확인하지는 못합니다.
해결 선택지
양쪽이 지원하면 IPv6로 IPv4 CGNAT를 피할 수 있지만 방화벽·통신사 필터링은 우회하지 못합니다. 공인 IPv4는 유동·고정 모두 가능하므로 유료 요금제에 가입하기 전에 수신 연결과 필요한 포트의 허용 여부를 확인하세요.
집에서 외부로 연결하는 원격 접속용 VPN·터널은 CGNAT에서도 작동합니다. 장비를 바꾸기 전에 통신사의 지원 선택지를 물어보세요.
- 통신사에 공인 IPv4(실제 IP·전용 IP로 부르기도 함)를 요청하세요.
- 공유기 IPv6를 켜고 상대가 지원하는 경우 원격 접속에 사용하세요.
- 내 네트워크에서 외부로 연결하는 메시 VPN·터널 서비스를 사용하세요.
- 게임기 UPnP는 통신사가 공인 주소를 제공하는 경우에만 검토하세요. CGNAT의 포트를 열지는 못합니다.
재현 사례: WAN에 공유 주소가 표시된 경우
2026년 10월 27일, IPNixa의 WAN 비교 로직을 가상 입력으로 로컬 실행했습니다. 공유기 WAN은 100.72.14.22, 공인 IPv4는 198.51.100.24로 넣었습니다. 두 번째 주소는 문서용 예약 주소입니다. 실제 공유기나 통신사를 조사한 결과는 아닙니다.
결과는 ‘공유 주소 범위 관측’으로 표시됐습니다. 100.72.14.22는 CGNAT에 흔히 쓰는 100.64.0.0/10 범위에 속합니다. 비교를 위해 192.168.1.2를 넣자 사설 WAN 주소로 표시됐습니다. 이는 앞단의 다른 가정용 공유기나 건물 네트워크 때문일 수도 있습니다.
실제 회선에서는 인터넷에 연결된 WAN 인터페이스를 확인하고, 필요하면 VPN을 끈 상태에서 최신 공인 IPv4와 비교하세요. 통신사에 CGNAT 또는 다른 상위 NAT와 외부 접속 지원 여부를 확인하세요. 이 예시는 통신사의 망 구조나 포트 개방을 증명하지 않습니다.
자주 묻는 질문
CGNAT는 나쁜 것인가요?
일상적인 사용에는 큰 문제가 없습니다. IPv4 부족에도 가입자를 연결하기 위한 방식입니다. 서버 운영·포트 포워딩·외부에서 집으로 접속할 때 주로 영향을 받습니다.
CGNAT를 쓰면 익명인가요?
아니요. 웹사이트에는 공유 주소가 보이지만 통신사는 가입자별 주소·포트·사용 시각을 기록하며 법적 절차에 따라 공개할 수 있습니다.
IPv6로 CGNAT 문제를 해결할 수 있나요?
IPv6로 접속 가능한 서비스라면 가능합니다. 가입자마다 전역 라우팅 가능한 주소를 받습니다. 필요한 수신 연결은 방화벽에서 허용해야 하고 상대도 IPv6를 지원해야 합니다.
친구가 내 마인크래프트 서버에 접속하지 못하는 이유는 무엇인가요?
서버 실행 여부, 방화벽 허용, 해당 PC로의 게임 포트 전달을 확인하세요. 활성 WAN 주소와 새 공인 IPv4 결과를 비교하세요. 공유·사설 WAN은 상위 NAT 단서이므로 통신사에 구성을 확인하세요. 주소가 같아도 접속을 보장하지 않으니 외부 네트워크에서 검사하세요.
일반 VPN으로 CGNAT를 우회할 수 있나요?
일반 소비자용 VPN은 나가는 주소를 바꾸지만 수신 연결을 대신 받아 주지는 않습니다. 원격 접속용 터널·메시 VPN 서비스는 CGNAT에서도 사용할 수 있습니다.