IPv4 acabou e a base cresce
Cada assinante novo pede um IP que você não tem. Sem CGNAT, a venda para quando o pool esvazia.
IPv6 e CGNAT · Provedores
Implantação de CGNAT para provedores
CGNAT em produção com portas bem distribuídas, logs que acham o assinante e jogos funcionando, com a base migrada em grupos, não numa noite só.
- Log consultado antes do primeiro cliente
- Tipo de NAT testado em console
- Base migrada por grupos
Implantação de CGNAT é colocar em produção o equipamento que divide os seus IPv4 públicos entre muitos assinantes, com faixa de portas por cliente, registro de cada tradução e caminho de volta se algo falhar. É para o provedor cujo IPv4 acabou, que faz NAT no concentrador sem log ou que precisa responder ofício com IP e porta. O resultado é a base crescendo sem IP novo, logs que identificam cada cliente e jogos funcionando.
O que é implantação de CGNAT
É configurar e ligar o equipamento que traduz o endereço interno do assinante para um IPv4 público compartilhado, com portas e registro. A parte difícil não é o NAT em si, mas as decisões em volta dele.
O CGNAT (Carrier-Grade NAT) coloca vários assinantes atrás de cada IPv4 público, cada um com uma faixa de portas. Do lado de dentro, eles usam a faixa 100.64.0.0/10, reservada para esse fim.
O assinante chega ao CGNAT pelo concentrador PPPoE ou IPoE, que entrega o endereço interno. O NAT pode rodar no próprio concentrador ou num equipamento central, perto da borda.
Com o IPv6 ligado, as conexões para os grandes destinos nem passam pelo NAT, e o mesmo equipamento atende mais gente. Toda implantação passa por quatro decisões:
Faixa interna e posição na rede
A faixa 100.64.0.0/10 é dividida por POP ou por concentrador. A posição do equipamento define por onde o tráfego passa e o que acontece se ele parar.
Portas por assinante
Cada cliente recebe um número de portas, em blocos sob demanda ou em faixa fixa calculada. É o que define quantos assinantes cabem em cada IP.
Logs e consulta
Cada bloco de portas entregue vira uma linha com IP público, porta, endereço interno e horário, enviada para um servidor fora do equipamento.
Comportamento para jogos
O tipo de mapeamento e o retorno de conexões de fora decidem se o console mostra NAT aberto, moderado ou estrito.
Quando você precisa de implantação de CGNAT
Seis situações pedem a implantação, ou a refação, do CGNAT. Se uma delas é a sua, vale planejar antes que o IPv4 acabe de vez.
NAT no concentrador sem registro
A tradução funciona, mas ninguém sabe qual cliente usou qual porta. O provedor fica sem resposta legal.
Ofício que ficou sem resposta
A Justiça pediu o titular de um IP e uma porta, e o registro não trouxe a porta nem o horário exato.
Reclamação de NAT estrito
Console sem partida online e chamada de vídeo falhando são sinais de mapeamento mal configurado.
Troca de plataforma
O equipamento atual chegou ao limite e a configuração precisa ir para outra marca sem perder log.
Faixa privada comum do lado de dentro
Usar 10.0.0.0/8 ou 192.168.0.0/16 no assinante causa conflito com a rede da casa dele.
Como funciona a implantação de CGNAT
São cinco etapas, da conta de portas à base inteira migrada. Nenhum assinante passa pelo CGNAT novo antes de o log ser consultado com sucesso.
Dimensionamento
Assinantes por IP, portas por cliente e plataforma definidos com números da sua base.
Prazo: [PREENCHER]
Montagem e logs
Equipamento configurado, NTP ligado, logs chegando ao servidor e consulta de teste feita.
Prazo: [PREENCHER]
Piloto
Um grupo pequeno migra e é acompanhado em navegação, jogos, chamadas e aplicativos de banco.
Acompanhamento: [PREENCHER]
Migração em grupos
O restante da base entra por POP ou concentrador, cada grupo numa janela com plano de volta.
Prazo: [PREENCHER]
Entrega
Configuração comentada, gráficos e procedimento de consulta de logs treinado com a equipe.
Prazo: [PREENCHER]
O que está incluído na implantação de CGNAT
A implantação entrega o CGNAT funcionando, testado e documentado. O que fica de fora tem página própria, e o escopo final vai escrito na proposta.
Incluído
- Faixa 100.64.0.0/10 planejada por POP ou concentrador
- Alocação de portas por bloco ou determinística
- Mapeamento ajustado para jogos e chamadas
- Logs em servidor próprio, com consulta por IP, porta e horário
- Relógio sincronizado por NTP em todos os equipamentos
- Exceções para clientes com IP público
- Gráficos de portas em uso, sessões e CPU
- Procedimento escrito de consulta para ofício
Não incluído
- Conta de portas e escolha de equipamento, no dimensionamento de CGNAT
- Segundo equipamento, na alta disponibilidade de CGNAT
- Guarda de longo prazo, feita na guarda de logs de CGNAT
- Compra de equipamento e licenças (a Táquion Tech não vende equipamento)
- Atendimento depois da entrega, no suporte a CGNAT
Quanto custa a implantação de CGNAT
O preço depende principalmente do número de assinantes, da plataforma e de como os logs serão guardados. O valor exato sai por escrito, depois do levantamento.
| Fator | Como influencia | Exemplo |
|---|---|---|
| Assinantes e tráfego no pico | Mais clientes pedem mais grupos e mais acompanhamento | Doze mil assinantes em quatro grupos |
| Plataforma | Cada marca tem sintaxe e limites próprios | Equipamento dedicado no lugar do NAT no concentrador |
| Servidor de logs | Montar e testar a consulta soma etapa | Servidor novo com busca por IP, porta e horário |
| Exceções com IP público | Cada grupo de clientes fora do NAT pede regra | Empresas com IP fixo na mesma rede |
| Número de POPs | Cada POP com NAT próprio é uma implantação | Três cidades, cada uma com o seu CGNAT |
| Redundância junto | Dois equipamentos pedem teste de falha | Par ativo e reserva desde o início |
Faixa de preço para um provedor com um ponto de NAT: [PREENCHER faixa aprovada pela Táquion Tech]. O equipamento e as licenças são comprados por você, com indicação técnica e sem comissão.
O que conferir antes de contratar implantação de CGNAT
Antes de contratar, confira os erros que geram reclamação e ofício sem resposta, as plataformas possíveis e as regras que o projeto segue. Os critérios valem para qualquer empresa de implantação de CGNAT.
Erros comuns ao contratar
Seis falhas que aparecem em CGNAT montado às pressas. Pergunte ao fornecedor como ele evita cada uma.
Faixa privada comum por dentro
Se o assinante recebe 192.168.x.x e a casa dele usa a mesma faixa, o roteador não sabe para onde mandar o pacote.
Poucas portas por cliente
Economizar IP com 256 ou 512 portas trava casas com muitos aparelhos no horário de pico, e o chamado parece lentidão.
Log por conexão sem disco
Registrar cada conexão gera um volume enorme por dia. Sem blocos de portas ou NAT determinístico, o disco enche antes de um ano.
Relógio sem sincronismo
Alguns segundos de diferença entre o CGNAT e o servidor de logs bastam para apontar o assinante errado.
Mapeamento que muda por destino
Quando a porta pública muda a cada destino, o console não consegue receber conexões e acusa NAT estrito.
Virar a base numa noite
Migrar todos os assinantes juntos impede saber se o problema é do NAT, da CPE ou do aplicativo.
Onde rodar o CGNAT
A plataforma decide a capacidade, o custo e quem consegue operar. A escolha sai do pico medido, não do catálogo.
| Plataforma | Uso típico | Ponto de atenção |
|---|---|---|
| Roteador MikroTik | Provedor regional até certo volume | Processamento por conexão no pico |
| Equipamento dedicado | Grande volume com logs prontos | Custo de licença por capacidade |
| Servidor Linux | Controle total da configuração | Exige equipe que opere Linux |
| No próprio concentrador | Menos equipamentos na rede | Carga somada num ponto só |
Equipamento dedicado
Quando escolher
Base grande, tráfego alto e necessidade de redundância nativa.
Cuidado
Confira como a licença cresce com sessões e banda antes de comprar.
Servidor Linux
Quando escolher
Equipe que domina Linux e quer controle sobre logs e regras.
Cuidado
Placa de rede e processamento de pacotes definem o limite real.
Normas e boas práticas
Referências públicas que um CGNAT sério segue. Peça ao fornecedor que diga quais aplica.
RFC 6598
Reserva a faixa 100.64.0.0/10 para o lado interno do CGNAT, sem conflito com a rede do cliente [CONFIRMAR na norma].
RFC 6888
Lista os requisitos de um CGNAT de operadora, como mapeamento independente do destino e limite de portas por assinante [CONFIRMAR na norma].
RFC 7422
Descreve o NAT determinístico, que permite achar o assinante por cálculo e reduz o log [CONFIRMAR na norma].
Marco Civil da Internet
O artigo 13 pede a guarda dos registros de conexão por um ano. Com IP compartilhado, a porta faz parte do registro [CONFIRMAR na norma].
Checklist antes de contratar
Com estes itens em mãos, o dimensionamento é rápido e a proposta sai precisa.
Números da base
Assinantes ativos, crescimento mensal e tráfego no horário de pico.
IPv4 disponíveis
Blocos públicos que podem ir para o NAT e os clientes que precisam de IP fixo.
Equipamento pretendido
O que já existe, o que está em cotação e quem vai operar no dia a dia.
Destino dos logs
Onde o registro ficará guardado e quem da equipe vai responder aos ofícios.
Por que escolher a Táquion Tech para implantar o CGNAT
Porque o CGNAT entra com log testado e base migrada aos poucos, e fica documentado no fim. Seis compromissos que valem em toda implantação.
Especialista em CGNAT do começo ao fim
Quem faz a conta de portas é quem monta o equipamento e acompanha o piloto.
[PREENCHER: anos de experiência com CGNAT da equipe]
Log testado antes do primeiro cliente
Uma consulta simulada por IP, porta e horário precisa achar o login certo antes de qualquer migração.
Consulta de teste feita antes do piloto
Teste em console, não só velocímetro
O tipo de NAT é conferido em console e jogo online no grupo piloto.
Tipo de NAT registrado no relatório do piloto
Migração com caminho de volta
Cada grupo entra numa janela, e o retorno ao NAT antigo fica pronto até o grupo seguinte.
O plano de volta faz parte da proposta
Não vendemos equipamento
A plataforma indicada sai do pico medido e da sua equipe, não de comissão.
Nenhuma marca indicada por comissão
Procedimento de consulta escrito
A equipe recebe o passo a passo para achar o assinante num ofício sem depender de ninguém.
Passo a passo entregue e treinado com a equipe
Implantação de CGNAT por plataforma
A lógica de portas e logs é a mesma em qualquer equipamento; o que muda é a sintaxe e os limites. Cada plataforma tem a sua página com os detalhes.
MikroTik
Regras de NAT com faixas de portas por assinante e logs enviados para servidor externo.
Hillstone
Firewall com CGNAT dedicado, blocos de portas e registro pronto para consulta.
A10 Networks
Plataforma feita para grande volume, com NAT determinístico e redundância nativa.
Onde a Táquion Tech implanta CGNAT
A implantação de CGNAT é remota e atende provedores de todo o Brasil. A visita presencial fica para o litoral de Santa Catarina, quando o equipamento precisa ser instalado no POP.
Remoto para todo o Brasil
Configuração, testes e migração por acesso remoto seguro, com janelas combinadas para cada grupo.
Presencial no litoral de Santa Catarina
Para montar o equipamento no rack e ligar o servidor de logs. [CONFIRMAR área de atendimento]
- Balneário Camboriú
- Camboriú
- Itajaí
- Itapema
- Navegantes
Perguntas frequentes sobre implantação de CGNAT
As dúvidas que os donos de provedor mais trazem antes de ligar o CGNAT. Se a sua não estiver aqui, pergunte no WhatsApp.
Como implantar CGNAT no provedor?
Dimensione as portas e os assinantes por IP, monte o equipamento com logs funcionando, teste com um grupo piloto e migre o restante da base em grupos.
Qual faixa de IP usar no CGNAT?
A faixa 100.64.0.0/10, reservada para isso pela RFC 6598. Faixas privadas comuns, como 192.168.0.0/16, causam conflito com a rede da casa do assinante.
CGNAT em MikroTik aguenta quantos assinantes?
Depende do modelo, do tráfego no pico e de como as regras foram escritas. O dimensionamento de CGNAT mede isso na sua rede antes da decisão.
O CGNAT atrapalha os jogos?
Pode atrapalhar, com NAT estrito no console. Com portas suficientes e mapeamento independente do destino, o problema diminui muito; veja a correção de NAT estrito.
Quanto custa a implantação de CGNAT?
O valor muda com o número de assinantes, a plataforma e o servidor de logs. A faixa é [PREENCHER], e o valor exato sai depois do levantamento.
Quanto tempo leva a implantação de CGNAT para provedor?
Depende do tamanho da base e do número de grupos. O prazo típico é [PREENCHER], e o do seu caso vai escrito na proposta.
Preciso guardar log do CGNAT?
Sim. O registro de conexão é guardado por um ano, e com IP compartilhado ele precisa trazer porta e horário [CONFIRMAR na norma]. Veja a guarda de logs de CGNAT.
Cliente que precisa de IP público fica de fora do CGNAT?
Fica. Empresas com câmera, servidor ou VPN recebem IPv4 público direto, por regra de exceção configurada na implantação.
É melhor fazer o CGNAT no concentrador ou num equipamento separado?
No concentrador há menos equipamentos, mas a carga se soma num ponto só. Separado, cada um cresce no seu ritmo; a escolha sai do pico medido.
Os assinantes caem durante a migração?
Cada assinante do grupo reconecta uma vez, em geral em poucos segundos, dentro da janela combinada. Os demais grupos não são afetados.
Serviços relacionados à implantação de CGNAT
Três serviços que vêm antes ou depois da implantação. Cada um cuida de uma parte do CGNAT.
-
Dimensionamento de CGNAT
A conta de portas, assinantes por IP e capacidade que define o equipamento.
Ver o dimensionamento de CGNAT -
Guarda de logs de CGNAT
Registro de IP, porta e horário guardado por um ano e consultado sem depender de ninguém.
Ver a guarda de logs de CGNAT -
Correção de NAT estrito para jogos
Fim do NAT estrito em consoles, sem entregar IP público a todos os assinantes.
Ver a correção de NAT estrito para jogos
Leia antes de contratar
Três guias técnicos sobre portas, jogos e alternativas ao CGNAT.
- Configuração de port block allocation: guia prático para provedores
Como alocar portas em blocos para gerar menos log e ainda achar o assinante.
- CGNAT travando jogos: causas, diagnóstico e quando chamar um Especialista
Por que o console acusa NAT estrito atrás do CGNAT e o que muda no equipamento.
- Implantação de MAP-T: guia prático para provedores
Como o MAP-T divide o IPv4 sem guardar estado no provedor.
Quem responde por esta página
Responsável técnico da Táquion Tech · Registro profissional [PREENCHER]
A Táquion Tech é uma empresa de engenharia de redes de Balneário Camboriú (SC) que projeta, opera e dá suporte a redes de provedores de internet e de empresas.
Orçamento
Peça a proposta de implantação de CGNAT
Conte qual plataforma você pretende usar e quantos assinantes passarão pelo NAT. Um Especialista devolve escopo, prazo e valor por escrito.
- Poucos campos, menos de um minuto
- Prefere falar? Mande um áudio no WhatsApp
- Seus dados ficam só com a Táquion Tech
