☰

El enrutador tiene doble NAT por parte del ISP

tag-icon • tag-icon networking apache-http-server ip port nat
El enrutador tiene doble NAT por parte del ISP

Estoy intentando configurar un servidor Apache en mi casa al que se puede acceder a través del puerto 80 mediante el enrutador de mi casa. Pude hacer esto hace unos meses y luego eliminé el sitio web. Cuando intenté configurar el reenvío de puertos nuevamente, noté que no podía acceder a mi servidor desde mi IP pública (69.162.xx).

Al revisar la configuración de mi enrutador, descubrí que tenía una IP completamente diferente como IP pública (100.81.xx). Desde mi LAN, el reenvío de puertos funcionó a través de esta dirección (no puede ser una IP privada (?), mi enrutador asigna 192.168.xx), pero no funcionó más allá de mi red doméstica.

Tras algunas búsquedas en Google, descubrí que la dirección que mi enrutador "pensaba" que tenía quizás se usaba con fines de doble NAT a nivel de ISP. No recibí respuesta al intentar comunicarme con atención al cliente.

¿Mi ISP me está haciendo doble NAT o se trata de algún problema que he pasado por alto?

Respuesta1

Mi idea es que su ISP ahora esté haciendo la transición a IPv6, donde hasta ahora usaba IPv4 puro.

100.81.x.xEl servicio informa la nueva dirección whoiscomo:

#
# ARIN WHOIS data and services are subject to the Terms of Use
# available at: https://www.arin.net/resources/registry/whois/tou/
#
# If you see inaccuracies in the results, please report at
# https://www.arin.net/resources/registry/whois/inaccuracy_reporting/
#
# Copyright 1997-2021, American Registry for Internet Numbers, Ltd.
#

NetRange:       100.64.0.0 - 100.127.255.255
CIDR:           100.64.0.0/10
NetName:        SHARED-ADDRESS-SPACE-RFCTBD-IANA-RESERVED
NetHandle:      NET-100-64-0-0-1
Parent:         NET100 (NET-100-0-0-0-0)
NetType:        IANA Special Use
OriginAS:       
Organization:   Internet Assigned Numbers Authority (IANA)
RegDate:        2012-03-13
Updated:        2016-04-11
Comment:        This block is used as Shared Address Space. Traffic from these addresses does not come from IANA. IANA has simply reserved these numbers in its database and does not use or operate them. We are not the source of activity you may see on logs or in e-mail records. Please refer to http://www.iana.org/abuse/ 
Comment:        Shared Address Space can only be used in Service Provider networks or on routing equipment that is able to do address translation across router interfaces when addresses are identical on two different interfaces. 
Comment:        This block was assigned by the IETF in the Best Current Practice document, 
Comment:        RFC 6598 which can be found at: 
Comment:        http://tools.ietf.org/html/rfc6598
Ref:            https://rdap.arin.net/registry/ip/100.64.0.0

Wikipedia describe el Espacio de direcciones compartido IPv4 como:

Para garantizar el funcionamiento adecuado de NAT de nivel de operador (CGN) y, al hacerlo, aliviar la demanda de las últimas direcciones IPv4 restantes, la Autoridad de Números Asignados de Internet (IANA) asignó un bloque de direcciones IPv4 de tamaño /10 para ser utilizado como espacio de direcciones compartido.[1]

Este bloque de direcciones está destinado específicamente a ser utilizado por proveedores de servicios de Internet (o ISP) que implementan NAT de nivel de operador para conectar sus equipos en las instalaciones del cliente (CPE) a sus enrutadores centrales.

Conclusión:Ahora está detrás de NAT de nivel de operador. Si desea tener una dirección IPv4 real, debe alquilar una estática a su ISP. De lo contrario, el IPv4 que encuentre es sólo interno del ISP.

información relacionada