Con CGNAT, varias conexiones comparten una IPv4 pública. Una redirección en tu router no modifica la traducción de direcciones que realiza el operador.
Diagnóstico
Compara la IPv4 WAN con la dirección visible desde Internet. 100.64.0.0/10 es un rango compartido; una WAN privada también requiere revisión. La diferencia puede deberse igualmente a un segundo router propio.
Opciones
- Solicitar una IPv4 pública al operador.
- Usar IPv6 si ambos extremos lo admiten.
- Configurar una VPN con un extremo accesible.
- Establecer un túnel saliente.
- Utilizar un servicio remoto del fabricante.
DDNS, otro dominio o el modo puente no eliminan el CGNAT del operador. IPv6 necesita reglas de cortafuegos específicas; un registro AAAA por sí solo no basta.
Comprobaciones finales
Prueba con datos móviles fuera de tu Wi-Fi. Verifica por separado DNS, puerto previsto, certificado HTTPS válido e inicio de sesión. Mantén privados los paneles administrativos, instala actualizaciones y prueba restaurar una copia. Revisa los cortafuegos IPv6 e IPv4. Un test de puerto correcto no es una auditoría de seguridad.
Esta edición localizada resume la guía original. Los comandos mantienen su sintaxis original. Consulta la documentación enlazada del fabricante para tu versión exacta.
