Il CGNAT è un sistema con cui l’operatore fa uscire su internet tanti clienti con lo stesso indirizzo pubblico. Funziona benissimo per navigare, ma blocca le connessioni che arrivano da fuori: per questo, con il CGNAT, telecamere e NVR configurati “aprendo le porte” non si vedono dal telefono.
È una situazione che trovo spesso: impianto montato bene, in casa si vede tutto, poi fuori casa il telefono non si collega. Si controlla il router, si aprono le porte, si riavvia, e niente. Molte volte la colpa non è della telecamera né del router: è di come l’operatore assegna gli indirizzi.
CGNAT in parole semplici
Pensa a un condominio con un solo numero civico e senza nomi sul citofono. Tu puoi uscire e spedire tutte le lettere che vuoi. Ma se qualcuno da fuori vuole mandarti un pacco, il postino arriva al portone e non sa a chi consegnarlo. Così torna indietro.
Su internet il numero civico è l’indirizzo IP pubblico. Con il CGNAT quel numero è condiviso da tanti clienti, e il tuo router riceve solo un indirizzo “interno” alla rete dell’operatore. Le richieste che partono da casa tua tornano indietro senza problemi; quelle che arrivano da fuori, senza che tu le abbia chiamate, si fermano al portone.
Perché gli operatori lo fanno? Perché gli indirizzi IPv4, quelli “classici” fatti da quattro numeri, sono pochi rispetto a tutti i dispositivi collegati nel mondo. Condividerli è un modo per farli bastare. Il successore, IPv6, ha indirizzi in abbondanza, ma non tutte le reti e non tutti gli apparecchi lo usano ancora. Nel frattempo la condivisione è diventata normale, per esempio sulle reti mobili e su diverse connessioni senza fili.
Perché le telecamere non si vedono da fuori
Il vecchio metodo per vedere le telecamere da remoto era il “port forwarding”: dire al router di girare verso il registratore tutto quello che arriva su una certa porta. Funziona solo se il router ha un indirizzo pubblico tutto suo. Con il CGNAT la richiesta non arriva nemmeno al tuo router, quindi aprire le porte non serve a niente.
Le app dei produttori di telecamere spesso aggirano il problema da sole: è la telecamera che si collega a un server del produttore, e il telefono passa da lì. È una connessione “in uscita”, quindi passa. Se la telecamera risulta comunque scollegata, guarda la scheda sulla telecamera offline.
Starlink e il CGNAT
Con Starlink la questione è documentata in modo chiaro. Nella pagina di supporto sugli indirizzi IP Starlink spiega che la configurazione IPv4 predefinita è il CGNAT, con indirizzi del blocco 100.64.0.0/10, e che blocca tutte le porte in ingresso.
Sempre secondo la stessa pagina, l’IP pubblico è un’opzione disponibile solo per i clienti Priority, Mobile Priority e Maritime. Quindi con un piano residenziale si resta sul CGNAT. Starlink assegna però sempre anche un prefisso IPv6 pubblico, che con il router giusto può essere una strada. Se stai valutando Starlink, trovi i piani nella pagina offerte Starlink.
🔧 SEZIONE TECNICA – per addetti ai lavori
Se non sei del mestiere puoi saltarla: la parte pratica è subito dopo.
Il blocco 100.64.0.0/10 è lo “shared address space” riservato agli operatori per il NAT di livello carrier dall’RFC 6598. Se l’IP WAN del router cade tra 100.64.0.0 e 100.127.255.255, o comunque è diverso dall’IP pubblico visto da un sito esterno, sei dietro NAT dell’operatore. Le alternative al port forwarding: IP pubblico (dove offerto), VPN con un nodo raggiungibile, servizi P2P/cloud del produttore, IPv6 con regole firewall adeguate.
In pratica: cosa fare
- Verifica se sei dietro CGNAT: confronta l’indirizzo WAN del router con quello che ti mostra un sito “qual è il mio IP”. Se sono diversi, quasi sicuramente lo sei.
- Prova l’app del produttore della telecamera o dell’NVR, che di solito funziona anche senza porte aperte.
- Chiedi all’operatore se offre un IP pubblico e a quali condizioni.
- Valuta una VPN, che crea un tunnel sicuro verso casa: ne parlo nella scheda su cos’è una VPN.
- Evita di esporre i registratori direttamente su internet anche quando potresti: è un rischio per la sicurezza.
💡 In breve: con il CGNAT puoi uscire ma da fuori non si entra. Per le telecamere servono l’app del produttore, una VPN o un IP pubblico, non le porte aperte.
Domande correlate
Il CGNAT rallenta la connessione?
Per navigare, guardare video e lavorare di solito non si nota. I problemi arrivano con tutto ciò che deve essere raggiungibile da fuori: telecamere, server, accesso remoto al computer.
Si può vedere la telecamera dal telefono senza abbonamento?
Spesso sì, usando l’app gratuita del produttore. Ne parlo nella scheda su come vedere le telecamere senza abbonamento.
Un IP pubblico è anche statico?
Non per forza. Un IP pubblico può cambiare nel tempo: Starlink, per esempio, dice di non fornire indirizzi statici. Per questo spesso si abbina un servizio DNS dinamico.
Le tue telecamere non si vedono da fuori casa?
Troviamo la causa e configuriamo l’accesso remoto in modo sicuro, in tutta la Sardegna, con preventivo gratuito.
Scopri il servizio videosorveglianza → · Scrivici su WhatsApp · 📞 320 539 9000
