{"id":1362,"date":"2026-04-22T07:46:28","date_gmt":"2026-04-22T07:46:28","guid":{"rendered":"https:\/\/o2online.es\/blog\/?p=1362"},"modified":"2026-04-22T07:46:29","modified_gmt":"2026-04-22T07:46:29","slug":"cgnat-que-es","status":"publish","type":"post","link":"https:\/\/o2online.es\/blog\/cgnat-que-es\/","title":{"rendered":"CG-NAT: qu\u00e9 es y c\u00f3mo saber si lo est\u00e1s usando"},"content":{"rendered":"\n

Puede que alguna vez hayas intentado abrir los puertos en el router, montar un servidor en casa, usar acceso remoto o configurar ciertas aplicaciones y, aun as\u00ed, nada ha funcionado como deber\u00eda. En muchos casos, el conflicto est\u00e1 en la forma en que tu operador gestiona la conexi\u00f3n. Ah\u00ed es donde aparece el CG-NAT<\/strong>.<\/p>\n\n\n\n

Aunque el nombre suene t\u00e9cnico, entender qu\u00e9 es CG-NAT<\/strong> no es tan complicado. B\u00e1sicamente, se trata de un sistema que permite a un operador compartir una misma IP p\u00fablica entre varios clientes. Se utiliza sobre todo para optimizar el uso de direcciones IPv4, que llevan a\u00f1os siendo un recurso limitado. El resultado es que tu router puede navegar sin problema, pero no siempre tiene una IP p\u00fablica propia y directa.<\/p>\n\n\n\n

\u00bfQu\u00e9 es el CG-NAT y c\u00f3mo funciona?<\/h2>\n\n\n\n

El CG-NAT<\/strong>, tambi\u00e9n escrito como CGNAT<\/strong>, viene de Carrier-Grade Network Address Translation<\/em>. En la pr\u00e1ctica, es una capa adicional de traducci\u00f3n de direcciones que no hace tu router, sino el propio operador. En una red dom\u00e9stica normal ya existe NAT: tus dispositivos usan direcciones privadas dentro de casa y el router las traduce para salir a internet con una IP p\u00fablica. Con CG-NAT, el proceso a\u00f1ade un paso m\u00e1s: el router puede recibir una direcci\u00f3n no p\u00fablica y despu\u00e9s el operador agrupa varias conexiones bajo una misma IP p\u00fablica compartida.<\/p>\n\n\n\n

La IETF, que es el organismo que publica est\u00e1ndares de internet, reserv\u00f3 el bloque 100.64.0.0\/10<\/strong> como \u201cshared address space<\/em>\u201d precisamente para este tipo de despliegues. Ese rango est\u00e1 pensado para las conexiones entre los equipos del operador y los routers de cliente cuando hay Carrier-Grade NAT. Por eso, si quieres saber si tienes CF-NAT<\/strong>, una de las pistas m\u00e1s claras es ver si la WAN del router est\u00e1 usando una IP dentro de ese rango o si no coincide con la IP p\u00fablica que ve internet.<\/p>\n\n\n\n

Dicho de una forma sencilla, con CG-NAT sigues teniendo conexi\u00f3n, pero no est\u00e1s expuesto a internet con una IP p\u00fablica exclusiva para tu router<\/strong>. Est\u00e1s detr\u00e1s de una traducci\u00f3n adicional que controla el operador, no t\u00fa. Y eso cambia bastante las cosas cuando necesitas conexiones entrantes.<\/p>\n\n\n\n

Diferencias entre CG-NAT y NAT tradicional<\/h3>\n\n\n\n

La diferencia principal entre ambos sistemas est\u00e1 en qui\u00e9n hace la traducci\u00f3n<\/strong> y hasta d\u00f3nde llega tu control<\/strong>. En el NAT tradicional, el router de casa gestiona la salida de tus dispositivos a internet y, si lo necesitas, puedes configurar redirecciones de puertos o ciertos accesos entrantes. En cambio, con CG-NAT esa segunda capa la gestiona el operador, as\u00ed que aunque abras puertos en tu router, la conexi\u00f3n puede quedarse bloqueada antes de llegar a tu red. <\/p>\n\n\n\n

Cuando se habla de los inconvenientes del CG-NAT, casi siempre aparecen los mismos casos: dificultades para abrir puertos, problemas para publicar servicios locales, limitaciones con algunos accesos remotos, servidores caseros, ciertas VPN o algunos juegos y aplicaciones que dependen de recibir conexiones desde fuera. <\/p>\n\n\n\n

C\u00f3mo saber si tienes CG-NAT<\/h2>\n\n\n\n

La mayor\u00eda de usuarios no se da cuenta de si est\u00e1 o no detr\u00e1s de CG-NAT hasta que intenta hacer algo m\u00e1s avanzado con su conexi\u00f3n. Si navegas, ves series o usas el correo, todo puede parecer completamente normal. La clave suele aparecer cuando comparas lo que dice tu router con lo que ve internet desde fuera.<\/p>\n\n\n\n

La forma m\u00e1s fiable de orientarte es revisar la IP WAN o IP de internet de tu router y compararla con la IP p\u00fablica que te muestra un servicio externo. Si ambas coinciden, normalmente no est\u00e1s detr\u00e1s de CG-NAT. Si no coinciden, o si la WAN del router pertenece a un rango reservado para este uso compartido, hay muchas papeletas de que s\u00ed lo est\u00e9s usando.<\/p>\n\n\n\n

Pasos para comprobar tu conexi\u00f3n<\/h3>\n\n\n\n

Puedes hacerlo sin complicarte demasiado:<\/p>\n\n\n\n

    \n
  1. Entra en la configuraci\u00f3n de tu router y busca el dato de WAN IP<\/strong>, Internet IP<\/strong> o IP de la interfaz externa<\/strong>.<\/li>\n\n\n\n
  2. Despu\u00e9s, consulta desde el navegador cu\u00e1l es tu IP p\u00fablica<\/strong>.<\/li>\n\n\n\n
  3. Compara<\/strong> ambos valores.<\/li>\n<\/ol>\n\n\n\n

    Si la IP del router y la IP p\u00fablica son distintas, es una se\u00f1al bastante clara de que hay una traducci\u00f3n adicional entre tu casa e internet. Y si adem\u00e1s la WAN del router cae dentro del rango 100.64.0.0\/10, la sospecha es todav\u00eda mayor.<\/p>\n\n\n\n

    Tambi\u00e9n hay otra pista muy habitual: que la apertura de puertos nunca funcione<\/strong>, incluso cuando la configuraci\u00f3n del router parece correcta. En ese escenario, muchas veces no hay un fallo en el equipo, sino una limitaci\u00f3n estructural de la conexi\u00f3n.<\/p>\n\n\n\n

    Herramientas \u00fatiles para identificar CG-NAT<\/h3>\n\n\n\n

    No hace falta instalar nada raro. En la pr\u00e1ctica, te basta con dos cosas: el panel de administraci\u00f3n del router y una herramienta para ver la IP p\u00fablica desde fuera. Con eso puedes hacer la comparaci\u00f3n.<\/p>\n\n\n\n

    Y si quieres afinar un poco m\u00e1s, algunas comprobaciones \u00fatiles son estas:<\/p>\n\n\n\n