Lukt het niet om een camera, NAS of spelserver van buitenaf bereikbaar te maken op je 4G/5G-verbinding, ook al staat de port forwarding goed? Dan zit je verbinding waarschijnlijk achter CGNAT: geen storing, maar een gevolg van het tekort aan IPv4-adressen.
Wat is CGNAT?
Er zijn te weinig IPv4-adressen voor alle apparaten op aarde. Daarom laten veel mobiele aanbieders meerdere klanten één publiek adres delen: Carrier Grade NAT. Jouw modem krijgt een intern adres, en pas bij de aanbieder gaat het verkeer naar buiten op een gedeeld publiek adres. Uitgaand verkeer werkt gewoon, maar een verbinding van buitenaf komt uit bij dat gedeelde adres en weet niet naar welke klant hij moet.
Wat werkt wel en niet?
- Werkt gewoon: surfen, streamen, videobellen, online gamen (matchmaking) en een VPN waarbij jij de verbinding start.
- Werkt niet: port forwarding, een camera of NAS direct benaderen, een eigen VPN- of spelserver, beheer op afstand via je IP-adres. Op een spelcomputer heet dit een 'strikt' NAT-type.
Wat is de oplossing?
Een vast IP-adres: je verbinding krijgt dan weer een eigen publiek adres en port forwarding werkt. Vraag ons naar een vast IP-adres. Heb je maar af en toe toegang nodig, dan volstaat soms een dienst die van binnenuit verbinding legt, zoals de cloudkoppeling van je camera.
Log in op het modem
Open de routerpagina en ga naar de status- of informatiepagina.
Zoek het WAN-adres
Dit heet WAN IP, IP-adres mobiel netwerk of Internet IP.
Vergelijk met je publieke adres
Zoek op een telefoon of laptop in dezelfde wifi naar 'wat is mijn IP-adres'. Verschilt dat van het WAN-adres, of begint het WAN-adres met 10., 100.64 tot en met 100.127 of 192.168, dan zit je achter CGNAT.
Port forwarding op je modem instellen heeft achter CGNAT geen zin: het gedeelde adres zit vóór je modem, en daar kun je zelf niets aan instellen.