CGNAT چیست؟ چرا دوربین و دسترسی از راه دور کار نمیکند
تست دو دقیقه‌ای تشخیص CGNAT، دلیل کار نکردن پورت فوروارد، و راه‌حل‌هایی که واقعاً جواب می‌دهند.
یک سناریوی آشنا: دوربین مداربسته خانه را نصب می‌کنید، داخل خانه با وای‌فای عالی کار میکند، اما بیرون که می‌روید تصویری نمی‌آید. یا می‌خواهید از راه دور به کامپیوتر خانه وصل شوید و هرکاری می‌کنید نمی‌شود. پورت فوروارد را در مودم تنظیم کرده‌اید، همه‌چیز درست است، ولی جواب نمی‌دهد.
در بیشتر این موارد مشکل از مودم، دوربین یا تنظیمات شما نیست. مشکل چیزی است به نام CGNAT که بین شما و اینترنت قرار گرفته. این مقاله توضیح می‌دهد CGNAT چیست، چرا اپراتورها از آن استفاده می‌کنند، چطور تشخیصش بدهید و چه راه‌حل‌هایی واقعاً جواب می‌دهد.
اول: آدرس IP عمومی یعنی چه؟
هر دستگاهی که مستقیم به اینترنت وصل است یک آدرس عددی دارد که آن را در اینترنت پیدا میکند — چیزی شبیه شماره تلفن. به این آدرس IP عمومی می‌گویند.
در حالت سنتی، اپراتور به هر مشترک یک IP عمومی می‌داد. با آن IP، دنیای بیرون می‌توانست به شما وصل شود: دوربین‌تان قابل دسترس بود، سرور بازی راه می‌انداختید، از راه دور به کامپیوترتان وصل می‌شدید.
اما تعداد آدرس‌های نسخه چهارم (IPv4) محدود است — حدود ۴.۳ میلیارد در کل دنیا — و سال‌هاست تمام شده. تعداد گوشی‌ها و مودم‌ها خیلی بیشتر از این عدد است.
CGNAT دقیقاً چه میکند؟
راه‌حل اپراتورها این بود: به‌جای یک IP برای هر مشترک، یک IP عمومی را بین صدها مشترک به اشتراک بگذارند. نام فنی‌اش Carrier-Grade NAT است، به اختصار CGNAT.
تشبیه ساده: قبلاً هر خانه شماره تلفن مستقیم خودش را داشت. حالا صدها خانه پشت یک شماره مرکزی نشسته‌اند و همه با داخلی کار می‌کنند. شما می‌توانید از داخل زنگ بزنید بیرون، ولی کسی از بیرون نمیتواند مستقیم شماره داخلی شما را بگیرد، چون اصلاً شماره‌ای برای شما ثبت نشده.
نتیجه دقیقاً همین است: ارتباط از داخل به بیرون کار میکند، ارتباط از بیرون به داخل نه. برای همین وب‌گردی، ویدیو، پیام‌رسان و بازی آنلاین بدون مشکل کار می‌کنند — چون همه از سمت شما شروع می‌شوند — ولی هر چیزی که نیاز دارد کسی از بیرون به شما وصل شود از کار می‌افتد.
چه چیزهایی با CGNAT کار نمی‌کنند
- دوربین مداربسته و DVR — دیدن تصویر از خارج از خانه بدون سرویس ابری سازنده
- دسترسی از راه دور به کامپیوتر یا NAS خانگی
- پورت فوروارد — تنظیمش می‌کنید ولی هیچ اثری ندارد
- میزبانی سرور — بازی، وب‌سرور یا هر سرویسی روی اینترنت خانگی
- DDNS — سرویس‌های نام دامنه پویا هم چاره‌ساز نیستند، چون IPای که ثبت می‌کنند متعلق به شما نیست
- انتقال فایل مستقیم در بعضی برنامه‌ها که اتصال نظیر به نظیر می‌خواهند
نکته مهمی که خیلی‌ها را سردرگم میکند: DDNS مشکل CGNAT را حل نمیکند. DDNS برای وقتی است که IP عمومی دارید اما آدرس‌تان مدام عوض میشود. اگر اصلاً IP عمومی اختصاصی ندارید، DDNS چیزی برای اشاره کردن ندارد.
چطور بفهمم پشت CGNAT هستم؟ (تست دو دقیقه‌ای)
یک روش ساده و قابل اعتماد وجود دارد که به دانش فنی نیاز ندارد:
قدم اول: وارد پنل مدیریت مودم شوید و آدرس WAN یا IP اینترنت را پیدا کنید. معمولاً در بخش Status یا Network Information است.
قدم دوم: در همان شبکه، در مرورگر جست‌وجو کنید «IP من چیست» و عددی که سایت نشان می‌دهد را یادداشت کنید.
قدم سوم: دو عدد را مقایسه کنید.
- اگر یکی بودند: شما IP عمومی دارید و پشت CGNAT نیستید. پورت فوروارد باید کار کند.
- اگر فرق داشتند: شما پشت CGNAT هستید.
یک نشانه دیگر: اگر IP داخل پنل مودم با 100.64 تا 100.127 شروع شود، این محدوده رسمی مخصوص CGNAT است و تقریباً قطعی است. آدرس‌هایی که با 10. یا 192.168 شروع می‌شوند هم آدرس خصوصی‌اند و همان معنی را می‌دهند.
کدام نوع اینترنت معمولاً CGNAT دارد؟
قاعده کلی این است: هرچه اینترنت متحرک‌تر باشد، احتمال CGNAT بیشتر است.
- اینترنت سیمکارتی (۴G، TD-LTE، ۵G): تقریباً همیشه پشت CGNAT است. این رایج‌ترین حالت در ایران است.
- اینترنت همراه گوشی: همینطور.
- ADSL و فیبر: بسته به سرویسدهنده و نوع اشتراک متفاوت است؛ احتمال داشتن IP عمومی بیشتر است.
اگر مودم سیمکارتی دارید و می‌خواهید دوربین یا دسترسی از راه دور راه بیندازید، بهتر است از همان اول این موضوع را در نظر بگیرید، نه بعد از خرید تجهیزات.
راه‌حل‌ها — از عملی‌ترین تا فنی‌ترین
۱. سرویس ابری خود دستگاه (ساده‌ترین)
بیشتر دوربین‌های امروزی برنامه موبایل و سرویس ابری دارند. در این حالت دوربین خودش به سرور سازنده وصل میشود و گوشی شما هم به همان سرور وصل میشود. چون هر دو اتصال از داخل به بیرون است، CGNAT مانعی ایجاد نمیکند.
مزیت: هیچ تنظیمات شبکه‌ای لازم ندارد. عیب: به سرور سازنده وابسته‌اید و گاهی اشتراک ماهانه دارد.
۲. درخواست IP عمومی از اپراتور
بعضی اپراتورها با هزینه ماهانه IP عمومی ارائه می‌دهند. این تنها راهی است که واقعاً پورت فوروارد و دسترسی مستقیم را برمی‌گرداند. اگر کارتان جدی است — مثلاً چند دوربین برای مغازه — این گزینه را از سرویس‌دهنده‌تان بپرسید. دقت کنید «IP ثابت» و «IP عمومی» یکی نیستند و خیلی‌ها اشتباه می‌گیرند — در این مقاله بیشتر درباره‌اش نوشته‌ایم.
۳. تغییر نوع اینترنت
اگر در منطقه‌تان ADSL یا فیبر در دسترس است و کارتان به دسترسی از بیرون نیاز دارد، عوض کردن سرویس ممکن است از هر راه‌حل دیگری ساده‌تر باشد.
۴. تونل معکوس (فنی)
سرویس‌هایی وجود دارند که یک اتصال از داخل شبکه شما به یک سرور واسط برقرار می‌کنند و بیرون از طریق آن سرور به شما می‌رسد. چون اتصال از سمت شما شروع میشود، CGNAT مانع نمی‌شود. این راه‌حل به دانش فنی و معمولاً یک سرور نیاز دارد.
چه چیزی CGNAT را حل نمیکند
قبل از اینکه وقت و هزینه بگذارید، این‌ها را بدانید:
- عوض کردن مودم — هیچ مودمی نمیتواند IP عمومی بسازد. مودم گرانتر هم فرقی نمیکند.
- تنظیمات DMZ یا UPnP — این‌ها فقط داخل شبکه خودتان کار می‌کنند.
- DDNS — همان‌طور که گفتیم، چیزی برای اشاره کردن ندارد.
- ری‌استارت کردن مودم — IP عوض میشود ولی همچنان اشتراکی است.
اگر فروشنده‌ای به شما گفت با خرید فلان مودم مشکل دوربین‌تان حل میشود، این ادعا از نظر فنی درست نیست. تصمیم‌گیرنده اپراتور است، نه سخت‌افزار شما.
پس چرا اپراتورها این کار را می‌کنند؟
نه از سر بدجنسی. آدرس‌های IPv4 واقعاً تمام شده‌اند و خرید آدرس‌های باقی‌مانده در بازار جهانی بسیار گران است. CGNAT به اپراتور اجازه می‌دهد با تعداد محدودی آدرس، به میلیون‌ها مشترک سرویس بدهد.
راه‌حل بلندمدت IPv6 است که تعداد آدرس‌هایش عملاً بی‌نهایت است، اما مهاجرت به آن در سراسر دنیا کند پیش رفته است.
نکته‌ای که کمتر گفته میشود: CGNAT یک عارضه جانبی امنیتی مثبت هم دارد. چون هیچ‌کس از بیرون نمیتواند مستقیم به دستگاه‌های شما وصل شود، دستگاه‌های ناامن داخل خانه از اسکن‌های خودکار اینترنت در امان می‌مانند. این البته جایگزین امنیت درست نیست، ولی واقعیت دارد.
جمع‌بندی
اگر اینترنت سیمکارتی دارید و دسترسی از بیرون به شبکه خانه کار نمیکند، قبل از اینکه مودم را عوض کنید یا ساعت‌ها با تنظیمات ور بروید، تست دو دقیقه‌ای بالا را انجام دهید. اگر IP پنل مودم با IPای که سایت‌ها نشان می‌دهند فرق داشت، مشکل CGNAT است و با تنظیمات حل نمی‌شود.
در آن صورت دو راه عملی دارید: استفاده از سرویس ابری خود دستگاه، یا درخواست IP عمومی از اپراتور.
اگر در انتخاب مودم مناسب اینترنت سیمکارتی نیاز به مشورت دارید، دسته مودم و تجهیزات شبکه را ببینید یا با پشتیبانی اپل پلاس تماس بگیرید. برای انتخاب بین مودم رومیزی و فضای باز هم این مقاله کمک‌تان میکند.
سوالات پرتکرار
چطور بفهمم اینترنتم CGNAT دارد؟
آدرس WAN را در پنل مودم ببینید و با نتیجه جستوجوی «IP من چیست» در مرورگر مقایسه کنید. اگر این دو عدد فرق داشته باشند، پشت CGNAT هستید. اگر IP پنل مودم در محدوده ۱۰۰.۶۴ تا ۱۰۰.۱۲۷ باشد، تقریباً قطعی است.
آیا عوض کردن مودم مشکل CGNAT را حل میکند؟
خیر. هیچ مودمی نمیتواند IP عمومی ایجاد کند؛ این تصمیم در شبکه اپراتور گرفته میشود. مودم گرانتر هم تفاوتی ایجاد نمیکند.
چرا پورت فوروارد را تنظیم کردم ولی کار نمیکند؟
چون پورت فوروارد فقط ترافیکی را هدایت میکند که به IP عمومی شما برسد. وقتی پشت CGNAT هستید آن IP متعلق به اپراتور است و بین صدها مشترک مشترک است، پس درخواست بیرونی اصلاً به مودم شما نمیرسد.
آیا DDNS جایگزین IP عمومی است؟
خیر. DDNS برای زمانی است که IP عمومی دارید ولی متغیر است. اگر IP عمومی اختصاصی ندارید، DDNS چیزی برای اشاره کردن ندارد.
با CGNAT می‌توانم دوربین مداربسته از راه دور ببینم؟
بله، اگر دوربین سرویس ابری و اپلیکیشن سازنده داشته باشد. در این حالت دوربین خودش به سرور سازنده وصل میشود و اتصال از داخل به بیرون است، پس CGNAT مانع نمی‌شود. اما دسترسی مستقیم با IP و پورت کار نخواهد کرد.
اینترنت سیمکارتی همیشه CGNAT دارد؟
تقریباً همیشه. اینترنتهای ۴G، TD-LTE و ۵G در ایران معمولاً پشت CGNAT هستند. ADSL و فیبر بسته به سرویسدهنده و نوع اشتراک ممکن است IP عمومی داشته باشند.
محصولات مرتبط
اگر بعد از خواندن این مطلب دنبال خرید هستید، این گزینه‌ها موجودند:
- روتر استوک لینک سیس مدل Linksys EA8300 + پنل Openwrt
- روتر میکروتیک مدل RB941-2nD-TC (hAP lite TC)
- سیم کارت آسیاتک همراه با بسته اینترنت 30 گیگ ۳ ماهه
