{"id":18720,"date":"2021-10-08T14:37:51","date_gmt":"2021-10-08T14:37:51","guid":{"rendered":"https:\/\/made4it.com.br\/blog\/que-es-cgnat-carrier-grade-network-address-translation\/"},"modified":"2026-06-29T19:40:46","modified_gmt":"2026-06-29T19:40:46","slug":"que-es-cgnat-carrier-grade-network-address-translation","status":"publish","type":"post","link":"https:\/\/made4it.com.br\/es\/blog\/que-es-cgnat-carrier-grade-network-address-translation\/","title":{"rendered":"\u00bfQu\u00e9 es CGNAT? (Carrier Grade Network Address Translation)"},"content":{"rendered":"\n

Para conocer mejor el CGNAT, primero debemos comprender por qu\u00e9 se utiliza… Si echamos la vista atr\u00e1s un poco en la historia de Internet, en el momento en que se cre\u00f3 el protocolo IP (Protocolo de Internet), se pusieron a disposici\u00f3n alrededor de 4 mil millones de direcciones IPv4 para su distribuci\u00f3n; en aquella \u00e9poca, se consider\u00f3 una cifra satisfactoria en relaci\u00f3n con las necesidades de uso. Estos prefijos se utilizaban para aplicar \u00abNAT\u00bb a los prefijos de redes internas (RFC 1918) que no ten\u00edan acceso a Internet. El NAT, b\u00e1sicamente, traduce el prefijo privado al p\u00fablico. De este modo, conseguimos que varios clientes puedan navegar utilizando una \u00fanica direcci\u00f3n IP p\u00fablica; a peque\u00f1a escala, con pocas direcciones IP privadas sustituidas por una p\u00fablica, esto no nos plantea problemas, pero a gran escala puede provocar problemas de conexi\u00f3n o incluso la falta de la misma. A medida que aumentaba la necesidad de distribuir prefijos, el agotamiento de los prefijos IPv4 se fue acercando cada vez m\u00e1s al l\u00edmite. Con el paso del tiempo y el crecimiento de Internet, se cre\u00f3 un segundo protocolo de direccionamiento, denominado IPv6, con el fin de hacer frente al agotamiento de las direcciones IPv4; nada mejor que disponer de miles de millones y miles de millones de direcciones IP para su uso. Sin embargo, la creaci\u00f3n de IPv6 trajo consigo una mayor complejidad en su implementaci\u00f3n, ya que exig\u00eda la sustituci\u00f3n de los equipos por otros compatibles con el protocolo, as\u00ed como la adaptaci\u00f3n al mismo. Por ello, la migraci\u00f3n de Internet al nuevo protocolo IP a\u00fan no se ha completado al 100 %; de ah\u00ed que surgiera la necesidad de establecer una medida provisional para hacer frente al agotamiento de las direcciones, sin necesidad de realizar modificaciones en Internet propiamente dicha, sino directamente en las redes de los proveedores… Por ello, se cre\u00f3 el protocolo CGNAT (\u00abCarrier Grade Network Address Translation\u00bb) para facilitar dicha adaptaci\u00f3n. <\/p>\n\n

Pero, \u00bfqu\u00e9 es CGNAT? Antes de profundizar, debemos comprender mejor c\u00f3mo funciona, \u00bfc\u00f3mo ayuda con el agotamiento de direcciones? CGNAT consiste en utilizar los puertos UDP y TCP de direcciones IP p\u00fablicas, dividi\u00e9ndolos entre bloques de IP privadas para establecer conexiones con destinos en Internet, lo que ser\u00eda un NAT a gran escala. <\/p>\n\n

Existen b\u00e1sicamente dos tipos de CGNAT: el determin\u00edstico y el de asignaci\u00f3n masiva de puertos. En el caso del determin\u00edstico, al igual que en el ejemplo anterior, asignamos un n\u00famero fijo de puertos TCP\/UDP por cada direcci\u00f3n IPv4 p\u00fablica; es decir, si configuramos un 100.64.0.0\/24 con salida mediante un \/27 p\u00fablico y asignando por adelantado 8192 puertos a cada abonado, tendremos un l\u00edmite fijo de capacidad de unos 256 abonados; en la imagen siguiente puede verse un ejemplo de tabla de CGNAT determin\u00edstico. <\/p>\n\n

\"\"<\/a><\/figure>\n\n

Para este tipo de CGNAT, no existe un n\u00famero m\u00ednimo de puertos por conexi\u00f3n, pudi\u00e9ndose implementar con hasta 256 puertos fijos por conexi\u00f3n; sin embargo, cuanto menor sea el n\u00famero de puertos, m\u00e1s problemas tendremos con destinos inaccesibles y la imposibilidad de navegar. Para evitar estos problemas, a continuaci\u00f3n se incluye una tabla que indica la cantidad necesaria de bloques p\u00fablicos en relaci\u00f3n con los bloques privados, junto con el n\u00famero de puertos. CGNAT determinista con 1 p\u00fablico a 16 privados, con 4 mil puertos por conexi\u00f3n.<\/p>\n\n

\"\"<\/a><\/figure>\n\n

CGNAT determinista con 1 p\u00fablico a 32 privados, con 2000 puertos por conexi\u00f3n.<\/p>\n\n

\"\"<\/a><\/figure>\n\n

Para este modelo, disponemos de una p\u00e1gina creada por el equipo de Made4it que genera un script para Mikrotik, a la que se puede acceder a trav\u00e9s del enlace made4it.com.br\/cgnat\/<\/a>, as\u00ed como de un art\u00edculo explicativo sobre c\u00f3mo configurarlo, al que puede acceder haciendo clic aqu\u00ed<\/a><\/p>\n\n

En el modelo Bulk Port Allocation, los puertos TCP\/UDP se asignan de acuerdo a las necesidades del suscriptor en bloques de puertos de tama\u00f1o definido, siendo el bloque 256 puertos y un suscriptor usando solo un bloque ahorraremos recursos y con eso podremos coloque muchos m\u00e1s suscriptores con un \/27 p\u00fablico. La gran desventaja de este modelo es que dependemos de generar registros de uso de puertos y almacenar esta informaci\u00f3n para referencia futura. La imagen muestra al cliente 1 usando solo 256 puertos para navegar y el cliente 2 usando 2 bloques de 256… <\/p>\n\n

\"\"<\/a><\/figure>\n\n

Con la aparici\u00f3n del CGNAT, han surgido algunos dispositivos que ya admiten la configuraci\u00f3n de CGNAT, como Mikrotik, un dispositivo que, aunque no se dise\u00f1\u00f3 espec\u00edficamente para este fin, su m\u00f3dulo de CGNAT funciona a la perfecci\u00f3n si se configura adecuadamente. Tambi\u00e9n disponemos de otras soluciones de CGNAT, como A10, DANOS (Linux), Iptables (Linux), Cisco, Huawei, Juniper, NFWare y 6Wind, entre otras… Hasta que el proceso de adaptaci\u00f3n de Internet a IPv6 se haya completado al 100 %, tendremos que utilizar CGNAT para hacer frente a la escasez de direcciones IPv4. Si necesita ayuda para implementar el protocolo, independientemente del modelo o del equipo, el equipo de Made4it puede ayudarle en la implementaci\u00f3n; p\u00f3ngase en contacto con nosotros a trav\u00e9s del correo electr\u00f3nico contato@made4it.com.br<\/a> o por tel\u00e9fono en el (43) 3047-8340 o en el (43) 9 8485-4013 Autor: Kevin Wauters.<\/p>\n","protected":false},"excerpt":{"rendered":"

\u00bfQu\u00e9 es un CGNAT? <\/p>\n","protected":false},"author":5,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[43],"tags":[],"class_list":["post-18720","post","type-post","status-publish","format-standard","hentry","category-sin-categorizar"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t