Adres IP prywatny, publiczny i CGNAT — dlaczego nie widać kamery z zewnątrz

Adresy prywatne

Komputery, telefony i telewizory w domu dostają od routera adresy z pul prywatnych:

• 192.168.0.0 – 192.168.255.255 (najczęściej w domach),
• 10.0.0.0 – 10.255.255.255 (firmy, niektóre routery),
• 172.16.0.0 – 172.31.255.255.

Te same adresy są używane w milionach domów jednocześnie — nie są widoczne w internecie. Typ dowolnego adresu sprawdzisz w konwerterze IPv4, a podział na podsieci opisuje poradnik maska podsieci i CIDR.

NAT w routerze

Router ma od strony internetu jeden adres (WAN) i „tłumaczy” ruch wszystkich urządzeń domowych na ten jeden adres (NAT — translacja adresów). Połączenia wychodzące (strony, filmy) działają bez problemu. Połączenia przychodzące — np. z telefonu poza domem do rejestratora kamer — router musi przekierować świadomie (przekierowanie portów).

CGNAT — NAT operatora

Adresów IPv4 na świecie brakuje, więc wielu operatorów (zwłaszcza sieci komórkowe i część sieci kablowych i światłowodowych) daje routerom klientów adres z puli 100.64.0.0/10 albo prywatnej, a do internetu wychodzi wielu klientów przez jeden publiczny adres. To CGNAT (Carrier-Grade NAT).

• Strony, filmy, gry zwykle działają normalnie.
• Nie zadziała przekierowanie portów — kamera, NAS czy serwer w domu nie będą dostępne z zewnątrz bezpośrednio.
• Niektóre gry i aplikacje P2P mogą mieć problemy z łączeniem się.

Jak sprawdzić, czy masz publiczny adres

1. W panelu routera odczytaj adres WAN (internetowy).
2. Porównaj go z adresem, który pokazuje dowolny serwis „mój IP” w przeglądarce.
3. Jeśli adresy są różne albo adres WAN zaczyna się od 100.64–100.127, 10., 172.16–31. lub 192.168. — jesteś za NAT operatora.

Co zrobić, gdy potrzebujesz dostępu z zewnątrz

• Usługa „publiczny adres IP” — wielu operatorów oferuje ją (czasem płatnie); adres może być stały lub zmienny (wtedy przyda się DDNS).
• Chmura producenta — rejestratory i kamery często łączą się z serwerem producenta, który pośredniczy (P2P). Wygodne, ale wymaga zaufania do producenta i aktualizacji oprogramowania.
• VPN — np. serwer VPN na zewnętrznym serwerze lub usługi typu „mesh VPN”, przez które łączysz się do sieci domowej bezpiecznie.
• IPv6 — jeśli operator go udostępnia, urządzenia mogą mieć adresy publiczne; wymaga to jednak przemyślanej zapory.

Bezpieczeństwo

Każde urządzenie dostępne z internetu jest stale skanowane przez boty. Jeśli wystawiasz kamerę czy NAS, zmień domyślne hasła na silne (zob. jak stworzyć bezpieczne hasło), aktualizuj oprogramowanie i najlepiej udostępniaj je tylko przez VPN, a nie bezpośrednio.