CGNAT: yüzlerce abone, tek IP — ve eve erişememenin nedeni
2 dk okuma
CGNAT (taşıyıcı sınıfı NAT) nedir, IP adresiniz neden "size ait" değil, port yönlendirme neden çalışmıyor ve çıkış yolları neler?
Ne oluyor?
IPv4 adresleri tükendiği için sağlayıcılar tek genel IP'yi yüzlerce aboneye aynı anda paylaştırır; buna CGNAT denir. Dışarıdan bakınca siz ve yüzlerce komşunuz aynı adressiniz. Türkiye'de özellikle mobil ve bazı fiber aboneliklerde varsayılan durumdur.
Belirtisi: modeminizin WAN arayüzünde 100.64.x.x aralığında bir adres görürsünüz ama aracımız bambaşka bir genel IP gösterir — aradaki katman CGNAT'tır.
Neyi bozar?
Dışarıdan İÇERİ doğru her şeyi: port yönlendirme çalışmaz (kapıyı açsanız da o kapı sizin değil), ev kamerasına/NAS'a doğrudan erişilemez, kendi sunucunuzu barındıramazsınız, bazı oyunlarda "strict NAT" uyarısı alırsınız. Dışarı doğru gezinme ise hiç etkilenmez — çoğu kullanıcı bu yüzden varlığını hiç fark etmez.
Çıkış yolları
Sırayla: sağlayıcınızdan statik/gerçek IP istemek (bazıları ücretsiz, bazıları küçük ücretle verir), IPv6 kullanmak (CGNAT IPv4'ün sorunudur; sağlayıcı IPv6 veriyorsa eve v6 üzerinden erişilebilir), ya da Tailscale/WireGuard gibi içeriden dışarı tünel kuran araçlar (CGNAT'tan etkilenmez, çoğu ev senaryosunun en pratik çözümü).
Bu rehberdeki her kavramı aracımız kendi bağlantınız üzerinde gösterir: beş kaynaklı konum, VPN durumu, ASN ve servis sağlayıcı — ücretsiz, kayıtsız.
IP adresimi gösterSık sorulan sorular
CGNAT arkasında olduğumu nasıl kesin anlarım?
Modemin WAN adresi ile aracımızın gösterdiği genel IP'yi karşılaştırın: farklıysa ve WAN adresi 100.64.0.0–100.127.255.255 aralığındaysa kesin CGNAT'tasınız.
CGNAT güvenlik ya da hız sorunu yaratır mı?
Hız etkisi genelde ihmal edilebilir; hatta dışarıdan taranamamak küçük bir yan koruma sayılabilir. Sorun güvenlik değil, erişilebilirliktir.