O que é CGNAT e por que ele bloqueia suas portas
Você configurou o redirecionamento de portas direitinho, o IP do aparelho está certo, e mesmo assim a porta aparece fechada. Quando isso acontece, a causa mais comum no Brasil tem nome: CGNAT.
O que é
Os endereços IPv4 da internet acabaram faz tempo. Para atender mais clientes, as operadoras passaram a colocar várias casas atrás de um mesmo IP público, como um prédio com um único número na rua e vários apartamentos dentro. Isso é o CGNAT (Carrier-Grade NAT).
Para navegar, ver vídeo e usar redes sociais, não muda nada. O problema aparece quando alguém de fora precisa chegar até você, como acontece com câmeras, servidores de jogo e acesso remoto. A conexão bate no IP da operadora, e ela não sabe para qual "apartamento" mandar.
Como descobrir se você está atrás de CGNAT
- Veja seu IP público no nosso teste de porta (aparece no topo).
- Entre no roteador e procure o IP da WAN (ou "IP da internet") na tela de status.
- Compare:
- Iguais: você tem IP público e as portas podem ser liberadas normalmente.
- Diferentes, ou o IP da WAN começa com
100.64a100.127: você está atrás de CGNAT.
Se o IP da WAN começar com 192.168 ou 10., pode ser só um roteador em cascata (o modem da operadora na frente do seu). Nesse caso, entre no modem da operadora e confira o IP da WAN lá.
Como sair do CGNAT
- Peça um IP público à operadora. Ligue no suporte e peça "IP público" ou "IP válido" (alguns chamam de "IP fixo", que é outra coisa, mas costuma resolver também). Algumas liberam de graça, outras cobram à parte ou só em plano empresarial.
- Use IPv6. Várias operadoras já entregam IPv6, que não tem CGNAT. Funciona se o aparelho e quem acessa de fora também tiverem IPv6.
- Use acesso em nuvem. Câmeras e DVRs com P2P (como os da Intelbras) funcionam mesmo atrás de CGNAT, sem liberar porta.
- Use um túnel. Serviços como Tailscale, ZeroTier ou Cloudflare Tunnel criam uma conexão de dentro para fora e contornam o CGNAT. É a saída para quem quer hospedar algo em casa.