Reclamação só no horário de pico
De manhã tudo funciona e às 21h os aplicativos falham. Portas por assinante ou sessões presas são as primeiras suspeitas.
Suporte N3 · Provedores
Suporte a CGNAT para provedores
Um Especialista para o NAT do seu provedor quando faltam portas no pico, o console fica no estrito ou o log não acha o assinante de um ofício.
- Portas, sessões e CPU do NAT
- Consulta de log para ofício judicial
- Causa e ajuste escritos em cada chamado
Suporte a CGNAT é a retaguarda de um Especialista para o equipamento que divide os seus IPv4 entre os assinantes, acionada pela sua equipe quando o NAT dá problema. É para o provedor que já tem CGNAT em produção, no concentrador ou em caixa própria, e recebe reclamação espalhada de jogos, bancos, câmeras ou lentidão no pico. O resultado é o NAT ajustado sem quebrar a guarda de logs, com o motivo de cada mudança escrito.
O que é suporte a CGNAT
É o atendimento de nível 3 para o CGNAT que já está rodando: diagnóstico, ajuste e consulta de log. Montar ou trocar o equipamento é projeto, feito na implantação de CGNAT.
No suporte técnico N3, o chamado chega depois que o N2 já viu o sintoma e não achou a regra que o causa. No CGNAT isso é comum, porque a reclamação vem espalhada: um jogo aqui, um aplicativo de banco ali, um site pedindo verificação toda hora.
O pool de IPv4 públicos do NAT precisa ser alcançável de fora, e quase sempre é anunciado pela borda via BGP. Quando o pool muda ou um equipamento para, a rota de volta também precisa mudar, por isso o Especialista olha o NAT e a borda no mesmo chamado.
Cada contrato tem um SLA por gravidade, porque CGNAT parado tira a base inteira do ar e um console no estrito afeta poucos assinantes [PREENCHER prazos por gravidade] [CONFIRMAR oferta]. Os chamados caem em quatro grupos:
Portas e sessões
Faixa de portas por assinante pequena demais para o pico, ou sessões que não expiram e prendem portas. O sintoma é aplicativo falhando à noite e funcionando de manhã.
Comportamento do NAT
Mapeamento e filtro rígidos demais deixam consoles no estrito e quebram chamadas de voz. O ajuste por perfil está na correção de NAT estrito para jogos.
Desempenho do equipamento
CPU no limite, fila de log atrasada ou tabela de sessões cheia. Às vezes é ajuste; às vezes o equipamento chegou ao teto e pede um dimensionamento de CGNAT.
Log e identificação
Ofício com IP, porta e horário que não bate com nenhum assinante. Pode ser relógio fora de sincronia, faixa de portas alterada ou lacuna no registro.
Quando você precisa de suporte a CGNAT
Você precisa quando o NAT afeta muitos assinantes e a sua equipe não acha a regra por trás da reclamação. Estes são os seis sinais mais comuns.
Chamados de NAT tipo 3
Assinantes com console relatam NAT estrito ou partida que não fecha depois que a base entrou no CGNAT.
Ofício que o log não responde
A Justiça pediu quem usava um IP e uma porta, e a consulta volta vazia ou com dois assinantes.
IP público em lista de bloqueio
Um assinante infectado manchou um IP que dezenas de outros dividem. Veja a remoção de IPs de listas negras.
CPU do NAT subindo todo mês
A base cresceu e o equipamento não. Antes de comprar outro, vale saber se é ajuste ou limite real.
Atualização de sistema adiada
Ninguém se arrisca a atualizar o CGNAT, porque não há plano de volta nem segundo equipamento.
Como funciona o suporte a CGNAT
São cinco etapas, e a primeira mapeia o NAT antes do primeiro chamado. Todo ajuste é conferido contra uma consulta de log real antes de o chamado fechar.
Preparação do NAT
Usuário próprio, cópia da configuração, mapa dos pools, das faixas de portas e de onde o log é guardado.
Prazo: [PREENCHER]
Chamado com evidência
O seu técnico informa assinantes afetados, horário e, quando houver, o IP público e a porta do caso.
Primeira resposta: [PREENCHER] [CONFIRMAR oferta]
Diagnóstico sem alterar nada
Uso de portas por assinante, sessões abertas, CPU, fila de log e rota do pool na borda.
Prazo: [PREENCHER]
Ajuste aprovado
Mudança de portas, tempos ou comportamento do NAT aplicada em janela, com teste de consulta logo depois.
Prazo: [PREENCHER]
Registro no histórico
Causa, ajuste, data de qualquer mudança que afete o log e a recomendação para a próxima vez.
Prazo: [PREENCHER]
O que está incluído no suporte a CGNAT
O suporte cobre incidentes, ajustes e consultas técnicas no NAT que você já tem. O que é projeto tem página própria, e o escopo final vai escrito na proposta.
Incluído
- Diagnóstico de portas, sessões, CPU e memória do CGNAT
- Ajuste de faixa de portas, tempos de expiração e comportamento do NAT
- Conferência da rota do pool público na borda
- Consulta técnica de log para ofício, cruzada com o RADIUS
- Conferência do relógio (NTP) entre NAT, RADIUS e servidor de log
- Acompanhamento dos IPs do pool em listas de bloqueio
- Cópia da configuração antes de cada ajuste
- Registro de causa e solução de cada chamado
Não incluído
- Instalar ou trocar o equipamento de NAT, na implantação de CGNAT
- Conta de capacidade para compra, no dimensionamento de CGNAT
- Servidor e retenção dos registros, na guarda de logs de CGNAT
- Segundo equipamento com troca automática, na alta disponibilidade de CGNAT
- Resposta jurídica ao ofício, que é do provedor e do seu advogado
Quanto custa o suporte a CGNAT
O preço depende de quantos equipamentos fazem NAT e do prazo de resposta contratado. Pode ser mensalidade ou horas de um banco de horas.
| Fator | Como influencia | Exemplo |
|---|---|---|
| Equipamentos de NAT | Cada CGNAT ou concentrador com NAT é mais uma configuração a conhecer | NAT feito em dois concentradores PPPoE |
| Tamanho da base | Mais assinantes por IP trazem mais casos de porta e mais consultas | Oito mil assinantes atrás de 256 IPv4 |
| SLA contratado | Resposta mais curta e horário estendido encarecem [CONFIRMAR oferta] | Prazo menor para NAT parado que para console no estrito |
| Consultas de log | Entram na mensalidade ou são cobradas por ofício | Provedor que recebe ofícios toda semana |
| Onde o NAT roda | NAT no concentrador mistura PPPoE e tradução no mesmo diagnóstico | RouterOS fazendo PPPoE e CGNAT juntos |
Faixa de mensalidade para um provedor com um equipamento de NAT: [PREENCHER faixa aprovada pela Táquion Tech]. Se o CGNAT parou e a base está sem internet, chame o suporte emergencial.
O que conferir antes de contratar suporte a CGNAT
Confira se o seu caso pede suporte ou projeto, os números que o fornecedor deve medir e os erros que mais quebram log e jogos. Serve para avaliar qualquer empresa de suporte a CGNAT, inclusive a Táquion Tech.
Suporte, ajuste pontual ou projeto
O mesmo sintoma pode pedir um chamado de suporte ou um projeto inteiro. A tabela ajuda a não pagar pelo serviço errado.
| Situação | Serviço indicado | Por quê |
|---|---|---|
| Aplicativos falham no pico, CGNAT já em produção | Suporte a CGNAT | Ajuste de portas e tempos no equipamento atual |
| Muitos consoles no estrito | Correção de NAT estrito | Mudança de comportamento testada por perfil |
| CPU no teto mesmo depois de ajustes | Dimensionamento de CGNAT | A medição diz se falta equipamento |
| Log inexistente ou guardado só no equipamento | Guarda de logs de CGNAT | Falta estrutura, não ajuste |
Suporte a CGNAT
Quando escolher
O NAT funciona na maior parte do tempo e os problemas aparecem em chamados soltos.
Sinal de que não basta
O mesmo ajuste volta a ser feito todo mês. Aí o problema é de capacidade ou de projeto.
Projeto de CGNAT
Quando escolher
Ainda não há CGNAT, ou o atual roda sem log centralizado e sem faixa de portas fixa.
Sinal de alerta
Fornecedor que propõe aumentar portas por assinante sem antes medir o uso no pico.
Números para conferir no seu CGNAT
Valores de partida para a conversa com o fornecedor. A sua base pode pedir outros.
Portas por assinante
Faixas entre 1.000 e 4.000 portas por cliente são comuns em provedores, e menos de 512 costuma falhar no pico [CONFIRMAR referência].
Assinantes por IPv4
Quanto mais assinantes dividem um IP, mais bloqueios e verificações aparecem. Proporções acima de 32 por IP merecem atenção [CONFIRMAR referência].
Relógio sincronizado
Poucos segundos de diferença entre o NAT e o servidor de log já podem apontar o assinante errado num ofício. Todos devem usar a mesma fonte NTP.
CPU no horário de pico
Equipamento acima de 70% a 80% no pico tem pouca folga para crescer ou para aguentar um ataque [CONFIRMAR referência].
Erros comuns no suporte a CGNAT
Ajustes que resolvem o chamado de hoje e criam o problema de amanhã.
Mudar a faixa de portas sem registrar a data
No NAT determinístico, a fórmula muda junto. Se o histórico não guarda quando mudou, ofícios antigos passam a apontar a pessoa errada.
Dar IP público para quem reclama
Resolve um assinante e esconde a causa. Em poucos meses os IPv4 livres acabam e o problema continua lá para os outros.
Medir fora do pico
Olhar o NAT às 10h não mostra o que acontece às 21h. Portas, sessões e CPU precisam ser medidas no horário de maior uso.
Deixar o IPv6 para depois
Cada acesso feito por IPv6 é uma sessão a menos no NAT. Veja a implantação de IPv6 para aliviar portas, CPU e log.
Normas e boas práticas
Referências que um ajuste de CGNAT não pode contrariar.
Marco Civil da Internet
Obriga o provedor de conexão a guardar os registros de conexão por um ano, sob sigilo [CONFIRMAR na norma]. Veja a guarda de registros de conexão.
RFC 6888
Lista requisitos para CGNAT, como mapeamento previsível e limite de portas por assinante [CONFIRMAR na norma].
RFC 7422
Descreve o NAT determinístico, em que a faixa de portas de cada assinante é calculada e o log fica muito menor [CONFIRMAR na norma].
Por que escolher a Táquion Tech para o suporte a CGNAT
Porque cada ajuste no NAT é feito pensando no próximo ofício, não só no chamado de hoje. Seis compromissos de todo contrato.
Especialista que conhece o seu NAT
A preparação inicial mapeia pools, portas e log, para o chamado começar direto no diagnóstico.
[PREENCHER: anos de experiência com CGNAT da equipe]
Log conferido depois do ajuste
Toda mudança de portas é testada com uma consulta real, para o próximo ofício continuar respondido.
Teste de consulta depois de cada ajuste
Configuração anterior guardada
Antes de mexer, a configuração atual é copiada e o caminho de volta fica combinado com você.
Cópia anexada ao registro do chamado
NAT e borda vistos juntos
O mesmo Especialista confere a rota do pool no BGP, sem jogar a culpa de um lado para o outro.
Diagnóstico do NAT inclui a rota do pool
Explicação para o seu N2
Cada chamado fecha com o porquê do ajuste, para o técnico reconhecer o sintoma na próxima vez.
Causa e ajuste explicados ao seu técnico
Recomendação sem comissão
Se o equipamento chegou ao limite, a indicação vem da medição, porque a Táquion Tech não vende equipamento.
Nenhum equipamento de NAT vendido por nós
Onde a Táquion Tech faz suporte a CGNAT
O suporte a CGNAT é remoto e atende provedores de todo o Brasil. A visita presencial fica para o litoral de Santa Catarina, quando o equipamento precisa de mão no rack.
Remoto para todo o Brasil
Acesso ao NAT, ao concentrador e ao servidor de log por conexão segura, com diagnóstico e ajuste feitos à distância.
Presencial no litoral de Santa Catarina
Para ligar console no equipamento travado, trocar fonte ou módulo, ou acompanhar uma migração no POP. [CONFIRMAR área de atendimento]
- Balneário Camboriú
- Camboriú
- Itajaí
- Itapema
- Navegantes
Perguntas frequentes sobre suporte a CGNAT
O que os provedores mais perguntam antes de contratar retaguarda para o NAT. Se a sua dúvida não estiver aqui, pergunte no WhatsApp.
Como saber se o problema é do CGNAT?
Desconfie do CGNAT quando a reclamação aparece em vários assinantes que dividem o mesmo IP público, ou só no horário de pico. Se assinantes com IP público não têm o problema, a suspeita aumenta.
Quanto custa o suporte a CGNAT?
O preço do suporte a CGNAT muda com o número de equipamentos, o tamanho da base, o SLA e as consultas de log incluídas. A faixa para um equipamento é [PREENCHER], e o valor exato vai na proposta.
Qual o prazo de resposta de um chamado de CGNAT?
Depende da gravidade: NAT parado é crítico, console no estrito não. Os prazos de cada nível são [PREENCHER] [CONFIRMAR oferta] e ficam no contrato.
Vocês ajudam a responder ofício judicial?
Ajudamos na parte técnica: consulta do log, cruzamento com o RADIUS e conferência do horário. A resposta ao ofício é do provedor e do advogado dele.
Quantas portas dar por assinante?
Depende do perfil de uso da base, medido no pico. O dimensionamento de CGNAT faz a conta completa com dados da sua rede.
O IPv6 reduz os problemas de CGNAT?
Reduz. O tráfego para sites e serviços com IPv6 não passa pelo NAT, o que alivia portas, CPU e log. Veja o dual stack.
Vocês atendem CGNAT no MikroTik?
Sim, e também em outras plataformas usadas por provedores [CONFIRMAR lista de plataformas]. Informe o modelo e a versão do sistema no primeiro contato.
Qual a diferença entre suporte a CGNAT e implantação de CGNAT?
O suporte atende o NAT que já está em produção. A implantação de CGNAT coloca o equipamento no ar e migra a base em grupos.
Uma empresa de suporte a CGNAT precisa de acesso ao RADIUS?
Para consultas de log, sim, de leitura: é no RADIUS que o IP interno vira um contrato. O acesso pode ser limitado às tabelas de sessão.
Atendem um problema de CGNAT sem contrato?
Sim, pelo suporte avulso, com valor fechado antes. Com contrato, o chamado anda mais rápido porque o NAT já foi mapeado.
Serviços relacionados ao suporte a CGNAT
Três serviços que costumam vir junto com o suporte ao NAT. Cada um resolve uma parte que o chamado não cobre.
-
Suporte a BGP
Sessão caída, bloco sem alcance ou tráfego no link errado na borda do provedor.
Ver o suporte a BGP na borda -
Guarda de logs de CGNAT
Registros de cada tradução guardados em dois lugares e consultáveis por IP, porta e horário.
Ver a guarda de logs de CGNAT -
Correção de NAT estrito para jogos
Ajuste do comportamento do NAT para consoles saírem do estrito sem IP público.
Ver a correção de NAT estrito para jogos
Leia antes de contratar
Três guias sobre os problemas e ajustes de CGNAT que mais aparecem nos chamados.
- CGNAT travando jogos: causas, diagnóstico e quando chamar um Especialista
O que muda no NAT para os jogos online voltarem a conectar.
- Configuração de port block allocation: guia prático para provedores
Como a alocação de portas em blocos reduz o volume de log.
- Configuração de NAT determinístico: guia prático para provedores
Quando o NAT determinístico dispensa o log de cada sessão.
Quem responde por esta página
Responsável técnico da Táquion Tech · Registro profissional [PREENCHER]
A Táquion Tech é uma empresa de engenharia de redes de Balneário Camboriú (SC) que projeta, opera e dá suporte a redes de provedores de internet e de empresas.
Orçamento
Peça a proposta de suporte a CGNAT
Diga onde o NAT roda e quantos assinantes passam por ele. Um Especialista devolve escopo, prazos e valor por escrito.
- Poucos campos, menos de um minuto
- Prefere falar? Mande um áudio no WhatsApp
- Seus dados ficam só com a Táquion Tech
