NAT estrito virou assunto semanal no suporte
Quando o tema aparece toda semana no atendimento, o problema está no CGNAT, não na casa do assinante.
CGNAT · Provedores
Correção de NAT estrito para jogos para provedores
Consoles saindo do NAT estrito e partidas online fechando, sem entregar um IPv4 público a cada assinante que joga.
- Teste em Xbox, PlayStation, Switch e PC
- Ajuste primeiro num grupo de jogadores
- Log de CGNAT conferido depois do ajuste
Correção de NAT estrito para jogos é o ajuste do CGNAT do provedor para que consoles e jogos online voltem a receber conexões de outros jogadores. É para o provedor que recebe chamados de "NAT tipo 3" ou "NAT estrito" depois de colocar a base atrás de IP compartilhado. O resultado é o console fora do estrito na maioria dos casos, com o mesmo número de IPv4 e o log de CGNAT ainda identificando cada assinante.
O que é correção de NAT estrito para jogos
É mudar a forma como o CGNAT escolhe e mantém as portas de cada assinante, para que o console consiga ser alcançado por outros jogadores. Quando isso não basta, entram o IPv6 e o IP público opcional.
Atrás do CGNAT, o console não tem porta própria no IP público. Se o equipamento troca a porta a cada destino, ou só aceita resposta de quem foi chamado antes, o teste do console falha e ele se declara estrito.
O roteador da casa, mesmo com UPnP ligado, não abre nada no CGNAT, porque a tradução acontece depois dele, no concentrador PPPoE ou no equipamento de NAT. Por isso o chamado volta mesmo depois de o técnico ir à casa do assinante.
Jogos e consoles que falam IPv6 passam por fora do CGNAT e não sofrem esse bloqueio. A correção combina quatro peças, e cada uma resolve uma parte do problema:
Mapeamento independente do destino
O assinante usa a mesma porta pública para falar com qualquer servidor ou jogador. É a mudança que mais tira consoles do estrito, sem gastar endereço.
Filtragem menos restritiva
Depois que o console abre uma porta, outros jogadores conseguem mandar pacotes para ela. Pede cuidado com o tempo de sessão e com a segurança do assinante.
IPv6 até o console
Com prefixo IPv6 entregue ao roteador da casa, os jogos que usam IPv6 saem sem tradução de endereço e sem disputar portas.
IP público opcional
Para quem hospeda partidas ou servidor próprio, um IPv4 fixo resolve tudo. É um item à parte, cobrado no plano do assinante.
Quando você precisa de correção de NAT estrito
Seis situações mostram que o CGNAT está barrando os jogos da sua base. Se uma delas é rotina no seu suporte, o ajuste paga o trabalho em chamados evitados.
Partida que não fecha ou voz que some
Grupos que não se formam, chat de voz mudo e erro ao hospedar são os sintomas que o jogador mais relata.
Acabou de ligar o CGNAT
O padrão de muitos equipamentos é restritivo. As reclamações de jogos costumam chegar nas primeiras semanas.
Assinante cancelando por causa de jogo
Jogador troca de provedor rápido e conta para os amigos. Vale medir quantos cancelamentos citam NAT.
Concorrente anunciando NAT aberto
Se o provedor vizinho promete NAT aberto ou IP público, a correção vira questão comercial, além de técnica.
IPv6 ainda não chega à casa
Sem IPv6 no assinante, todo o tráfego de jogo passa pelo CGNAT e depende só do ajuste do NAT.
Como funciona a correção de NAT estrito
São cinco etapas, e o ajuste chega a um grupo pequeno de jogadores antes do resto da base. Cada resultado é medido em console, não só em ferramenta de laboratório.
Teste inicial
Tipo de NAT medido com Xbox, PlayStation, Switch e PC atrás do seu CGNAT, com o resultado de cada um anotado.
Prazo: [PREENCHER]
Desenho do ajuste
Comportamento de mapeamento e filtragem, tempos de sessão e efeito previsto nas portas por assinante e no log.
Prazo: [PREENCHER]
Piloto
Ajuste aplicado a um grupo de assinantes que jogam, com os chamados desse grupo acompanhados de perto.
Prazo: [PREENCHER]
Conferência
Consoles testados de novo; portas em uso, CPU do CGNAT e volume de log comparados com o antes.
Prazo: [PREENCHER]
Expansão
Ajuste levado ao resto da base em janela, com plano de volta e a oferta de IP público desenhada, se você quiser.
Duração da janela: [PREENCHER]
O que está incluído na correção de NAT estrito
A correção cobre o teste, o ajuste do CGNAT e a conferência do efeito no log. O que fica de fora tem página própria, e o escopo final vai escrito na proposta.
Incluído
- Teste do tipo de NAT antes e depois, com consoles e PC
- Revisão do mapeamento e da filtragem do CGNAT
- Ajuste dos tempos de sessão UDP e TCP
- Conferência do efeito nas portas por assinante e no log
- Piloto com um grupo de assinantes que jogam
- Desenho da oferta de IP público opcional no sistema de gestão
- Relatório com o tipo de NAT de cada console no fim
Não incluído
- Compra de equipamento (a Táquion Tech não vende equipamento)
- Novo CGNAT quando o atual não aceita o ajuste, escolhido no dimensionamento de CGNAT
- IPv6 da borda ao assinante, que é a implantação de IPv6
- Compra de blocos para o IP público, feita com a assessoria para transferência de blocos IPv4
- Ajuste do roteador Wi-Fi da casa, que é a otimização de Wi-Fi do assinante
Quanto custa a correção de NAT estrito
O preço depende principalmente do equipamento de CGNAT e de quantos deles entram no ajuste. O valor exato sai por escrito, depois do teste inicial.
| Fator | Como influencia | Exemplo |
|---|---|---|
| Equipamento de CGNAT | Alguns aceitam o ajuste por configuração; outros pedem versão nova | RouterOS 7 ou plataforma dedicada de CGNAT |
| Número de CGNATs | Cada equipamento é testado e ajustado em separado | Um CGNAT por POP em três cidades |
| Forma de alocação | Blocos pequenos de portas limitam o ajuste e podem precisar crescer | Bloco de 256 portas que passa a 1.024 |
| IPv6 junto | Somar o IPv6 ao ajuste aumenta escopo e testes | Prefixo entregue ao roteador de cada assinante |
| IP público opcional | Desenhar oferta e cobrança mexe no sistema de gestão | Plano para jogadores com IPv4 fixo |
Faixa de preço para um CGNAT: [PREENCHER faixa aprovada pela Táquion Tech]. Quando o IP público vira item do plano, a receita dele ajuda a pagar o projeto.
O que conferir antes de contratar correção de NAT estrito
Antes de assinar, confira os erros que fazem o chamado voltar, a ordem das correções e as normas que descrevem o comportamento do NAT. Serve para avaliar qualquer empresa de correção de NAT estrito para jogos, inclusive a Táquion Tech.
Erros comuns ao corrigir
Cinco atalhos que parecem resolver e voltam como chamado. Pergunte ao fornecedor como ele evita cada um.
Mandar o assinante abrir portas no roteador
UPnP e redirecionamento de portas na casa não alcançam o CGNAT. O técnico perde a visita e o chamado volta na semana seguinte.
Dar IP público para todo mundo que reclama
Resolve o chamado e esvazia o estoque de IPv4. Sem ajuste no NAT, a fila de pedidos de IP só cresce.
Abrir a filtragem sem olhar a segurança
Filtragem aberta deixa a porta do assinante recebendo pacotes de qualquer origem enquanto a sessão dura. O tempo de sessão precisa ser curto e medido.
Esquecer o efeito no log
Alguns equipamentos mudam o formato do registro quando o mapeamento muda. A guarda de logs de CGNAT precisa continuar apontando o assinante.
Testar com um console só
Xbox, PlayStation e Switch testam o NAT de jeitos diferentes. O que abre num pode continuar estrito no outro.
Ajuste do NAT, IPv6 ou IP público
As três correções se somam, e a ordem certa poupa IPv4. Compare o que cada uma resolve.
| Correção | Gasta IPv4 | Alcance |
|---|---|---|
| Ajuste do NAT | Não | Maioria dos consoles e jogos |
| IPv6 no assinante | Não | Jogos e consoles que usam IPv6 |
| IP público opcional | Sim, um por assinante | Todos os casos |
Ajuste do NAT
Quando fazer
Sempre primeiro. Vale para toda a base e não muda o número de endereços.
Limite
Jogo que exige porta fixa conhecida ou servidor hospedado em casa continua com problema.
IP público opcional
Quando oferecer
Para quem hospeda servidor, acessa câmeras de fora ou joga em campeonato.
Cuidado
Defina preço e estoque antes de anunciar. Cada IP entregue sai do pool do CGNAT.
Normas e boas práticas
As RFCs que descrevem o NAT amigável a jogos. Peça ao fornecedor que diga quais comportamentos o ajuste segue.
RFC 4787
Define os comportamentos de NAT para UDP e recomenda o mapeamento independente do destino [CONFIRMAR na norma].
RFC 5382
Faz o mesmo para conexões TCP, com tempos mínimos para manter uma sessão aberta [CONFIRMAR na norma].
RFC 6888
Reúne requisitos para CGNAT de provedor, como limite de portas por assinante e comportamento amigável a aplicações [CONFIRMAR na norma].
RFC 6887 (PCP)
Protocolo que deixa o roteador da casa pedir portas ao CGNAT. Ainda é pouco suportado por roteadores e consoles [CONFIRMAR suporte atual].
Checklist antes de contratar
Com estes dados, o teste inicial já começa no ponto certo.
Marca e versão do CGNAT
Mostram se o ajuste é só configuração ou se pede atualização do sistema.
Chamados de jogos
Quantos por mês, quais consoles e quais jogos aparecem mais.
Portas por assinante
Tamanho do bloco que cada assinante recebe hoje e quantas portas ele usa no pico.
Situação do IPv6
Se o prefixo já chega ao roteador da casa ou para no concentrador.
Por que escolher a Táquion Tech para corrigir o NAT estrito
Porque o resultado é medido no console do jogador e o log continua valendo depois do ajuste. Seis compromissos que valem para toda correção.
Teste com console de verdade
O resultado é lido na tela do Xbox, do PlayStation e do Switch, não só em ferramenta de laboratório.
Relatório com o tipo de NAT antes e depois
Piloto antes da base inteira
O ajuste roda num grupo de jogadores antes de chegar aos demais assinantes.
Piloto previsto em toda proposta
Plano de volta escrito
Se algo inesperado aparecer, a configuração anterior volta por um procedimento já testado.
O plano de volta faz parte da proposta
Log continua identificando
Toda mudança de NAT é conferida contra uma consulta de IP, porta e horário até o assinante.
Teste de consulta incluído na conferência
Não vendemos equipamento
Se a plataforma não aceita o ajuste, a indicação de troca vem da conta, não de comissão.
Nenhuma marca indicada por comissão
Especialista em CGNAT do começo ao fim
Quem faz o teste inicial é quem ajusta o NAT e confere o resultado no console.
[PREENCHER: provedores atendidos com correção de NAT]
Correção de NAT estrito por equipamento de CGNAT
O comportamento que tira o console do estrito é o mesmo em qualquer marca; o jeito de ligar muda. Cada equipamento tem a sua página com os detalhes.
MikroTik
No RouterOS 7, o NAT independente do destino para UDP depende da versão e da forma das regras [CONFIRMAR versão mínima].
Hillstone
Mapeamento e filtragem escolhidos na política de NAT, com o efeito conferido nos blocos de portas [CONFIRMAR recursos da versão].
A10 Networks
Thunder CGN com mapeamento e filtragem independentes do destino configuráveis por pool [CONFIRMAR recursos da versão].
Onde a Táquion Tech corrige NAT estrito
A correção de NAT estrito é feita à distância para provedores de todo o Brasil. No litoral de Santa Catarina, o teste com consoles também pode ser feito no POP.
Remoto para todo o Brasil
Ajuste do CGNAT por acesso seguro e teste com consoles de assinantes voluntários ou da sua equipe, em qualquer estado.
Presencial no litoral de Santa Catarina
Para testar com consoles dentro do POP ou acompanhar a janela de expansão. [CONFIRMAR área de atendimento]
- Balneário Camboriú
- Camboriú
- Itajaí
- Itapema
- Navegantes
Perguntas frequentes sobre correção de NAT estrito para jogos
As dúvidas que mais chegam de provedores com reclamação de jogadores. Se a sua não estiver aqui, pergunte no WhatsApp.
Por que o console mostra NAT estrito no meu provedor?
Porque o CGNAT do provedor bloqueia ou embaralha as conexões que chegam de outros jogadores. O console percebe isso no teste de rede e se declara estrito ou tipo 3.
Liberar portas ou ligar UPnP no roteador resolve?
Não, quando há CGNAT. O bloqueio está no provedor, antes do roteador da casa, e só o ajuste no equipamento de NAT alcança esse ponto.
Dá para corrigir NAT estrito sem dar IP público?
Na maioria dos casos, sim. O mapeamento independente do destino tira o console do estrito sem gastar IPv4. O IP público fica para quem hospeda servidor ou partidas.
IPv6 resolve NAT estrito?
Ajuda nos jogos e consoles que usam IPv6, porque esse tráfego não passa pelo CGNAT. Os que só falam IPv4 continuam dependendo do ajuste do NAT.
Qual o preço da correção de NAT estrito para jogos?
Depende do equipamento de CGNAT, de quantos entram e de o IPv6 vir junto. A faixa para um CGNAT é [PREENCHER], e o valor exato sai depois do teste inicial.
Quanto tempo leva a correção?
O teste e o piloto vêm antes da expansão, e o piloto precisa de alguns dias de uso real. O prazo típico é [PREENCHER], e o do seu caso vai escrito na proposta.
O ajuste deixa a rede do assinante menos segura?
O mapeamento independente não abre nada novo. A filtragem menos restritiva sim, por isso o tempo de sessão é curto e o ajuste passa pelo piloto antes da base inteira.
O ajuste aumenta o log de CGNAT?
Com blocos de portas ou NAT determinístico, em geral não. Mesmo assim, o volume e uma consulta de teste são conferidos antes e depois.
Vale a pena vender IP público para jogador?
Para quem hospeda partidas, usa servidor próprio ou joga em campeonato, sim. Com preço e estoque definidos, vira receita e alivia o suporte.
Vocês fazem a correção de NAT estrito para jogos para provedor de qualquer estado?
Sim. O ajuste é feito por acesso remoto, e o teste usa consoles de assinantes voluntários ou da sua equipe. A visita ao POP fica para o litoral de Santa Catarina.
Serviços relacionados à correção de NAT estrito
Três serviços que costumam vir junto com o ajuste de NAT. Cada um tira o jogador do CGNAT por outro caminho.
-
Implantação de IPv6
IPv6 da borda até o roteador da casa, para os jogos saírem sem tradução de endereço.
Ver a implantação de IPv6 -
Dimensionamento de CGNAT
Portas por assinante e equipamento calculados pelo uso real no pico da noite.
Ver o dimensionamento de CGNAT -
Suporte a CGNAT
Especialista no CGNAT quando o problema aparece em produção e precisa de resposta rápida.
Ver o suporte N3 para CGNAT
Leia antes de contratar
Três guias técnicos para entender por que o CGNAT trava jogos e como sair disso.
- CGNAT travando jogos: causas, diagnóstico e quando chamar um Especialista
Por que o console acusa NAT estrito atrás do CGNAT e o que muda em cada correção.
- Implantação de DHCPv6 com prefix delegation: guia prático para provedores
Como entregar prefixo IPv6 ao roteador da casa para os jogos saírem sem NAT.
- Configuração de port block allocation: guia prático para provedores
Como o tamanho do bloco de portas afeta jogos e log ao mesmo tempo.
Quem responde por esta página
Responsável técnico da Táquion Tech · Registro profissional [PREENCHER]
A Táquion Tech é uma empresa de engenharia de redes de Balneário Camboriú (SC) que projeta, opera e dá suporte a redes de provedores de internet e de empresas.
Orçamento
Peça a proposta de correção de NAT estrito
Diga qual equipamento faz o CGNAT e se o IPv6 já chega à casa. Um Especialista responde com o teste, o prazo e o valor por escrito.
- Poucos campos, menos de um minuto
- Prefere falar? Mande um áudio no WhatsApp
- Seus dados ficam só com a Táquion Tech
