شرح CGNAT: لماذا لا يمكنك النقل للأمام (وكيفية إصلاح ذلك)

لماذا توقفت عملية إعادة توجيه المنفذ عن العمل فجأة

أنت تحاول استضافة خادم Minecraft للأصدقاء. أو قم بإعداد الوصول عن بعد إلى كاميرات المراقبة في منزلك. أو قم بتحسين نوع NAT الخاص بالألعاب من Strict إلى Open. لقد اتبعت كل برنامج تعليمي لإعادة توجيه المنفذ بشكل مثالي، وقمت بتكوين جهاز التوجيه الخاص بك بشكل صحيح، ولكن لا شيء يعمل.

المشكلة ليست في جهاز التوجيه الخاص بك أو في الإعداد الخاص بك. يستخدم مزود خدمة الإنترنت الخاص بك CGNAT (NAT من فئة الناقل)، مما يجعل جهاز التوجيه المنزلي الخاص بك غير مرئي على الإنترنت. يشبه الأمر وجود رقم شقة (عنوان IP المحلي الخاص بك) ولكن المبنى غير موجود على أي خريطة (لا يوجد عنوان IP عام).

يؤثر هذا على ملايين المستخدمين، خاصة على النطاق العريض المتنقل، وتركيبات الألياف الجديدة، ومقدمي خدمات الإنترنت ذوي الميزانية المحدودة. فيما يلي كيفية تشخيص ما إذا كنت مصابًا به وما الذي يعمل بالفعل على إصلاحه.

ما هو CGNAT في الواقع (شرح بسيط)

عادةً: يمنحك مزود خدمة الإنترنت عنوان IP عام. عند النقل إلى الأمام على جهاز التوجيه الخاص بك، يمكن للإنترنت الوصول إلى أجهزتك مباشرة.

مع CGNAT: يضعك مزود خدمة الإنترنت الخاص بك خلف طبقة أخرى من NAT حتى قبل أن تصل إلى الإنترنت. تحصل على عنوان IP عام "مزيف" تتم مشاركته فعليًا مع مئات العملاء الآخرين. يمكن لجهاز التوجيه الخاص بك إرسال البيانات، لكن الاتصالات الواردة لا يمكنها الوصول إليك.

تشبيه العالم الحقيقي:

• الإعداد العادي: لديك منزل بعنوان شارع. يتم تسليم البريد مباشرة.
• إعداد CGNAT: أنت تعيش في مجمع سكني ضخم حيث يتشارك الجميع في عنوان شارع واحد. يعمل البريد الصادر بشكل جيد، لكن البريد الوارد ليس لديه طريقة لمعرفة الشقة التي سيتم تسليمها إليها.

هذا هو سبب انقطاع كل من إعادة توجيه المنافذ وخوادم الاستضافة وألعاب NAT المناسبة.

كيفية التحقق مما إذا كان مزود خدمة الإنترنت الخاص بك يستخدم CGNAT (3 طرق)

الطريقة الأولى: مقارنة عنوان IP لجهاز التوجيه مقابل عنوان IP العام الفعلي (الأسرع)

الخطوة 1: ابحث عن عنوان IP للشبكة الواسعة (WAN) لجهاز التوجيه الخاص بك

• قم بتسجيل الدخول إلى جهاز التوجيه الخاص بك (عادةً 192.168.1.1 أو 192.168.0.1)
• ابحث عن "WAN IP" أو "Internet IP" أو "IP خارجي" في صفحة الحالة

الخطوة 2: تحقق من عنوان IP العام الفعلي الخاص بك

• زيارة iptoolspro.com أو موقع مماثل لفحص IP

الخطوة 3: قارن بينهم

• إذا تطابقا: لديك عنوان IP عام حقيقي (بدون CGNAT)
• إذا كانوا مختلفين: لديك CGNAT

مثال:

• يظهر على الراوتر : 100.64.5.123
• يظهر مدقق IP: 203.45.67.89
• النتيجة: أنت خلف CGNAT

الطريقة الثانية: التحقق من نطاق العنوان 100.64.x.x

إذا كان عنوان WAN IP الخاص بجهاز التوجيه الخاص بك يبدأ بـ 100.64, 100.65, 100.66‎حتى 100.127، بالتأكيد لديك CGNAT. هذا هو نطاق IP المحجوز خصيصًا لـ NAT من فئة الناقل.

النطاقات الخاصة الأخرى (10.x.x.x، 172.16-31.x.x، 192.168.x.x) على منفذ WAN الخاص بك تشير أيضًا إلى CGNAT.

الطريقة الثالثة: اختبار المنفذ الأمامي

إعداد إعادة توجيه المنفذ للمنفذ 25565 (أو أي منفذ). ثم استخدم أداة فحص المنافذ عبر الإنترنت. إذا ظهر "مغلق" أو "مفلتر" على الرغم من تكوين جهاز التوجيه الصحيح، فمن المحتمل أن يكون CGNAT قد قام بحظره.

المشاكل التي يسببها CGNAT (ولماذا يكسر كل شيء)

الألعاب: نوع NAT صارم/معتدل

مشكلة: يُظهر Xbox نوع NAT على أنه صارم أو متوسط. تعرض PlayStation NAT Type 3 أو 2. ولا يمكن لألعاب الكمبيوتر استضافة ردهات.

لماذا: تحتاج الألعاب إلى اتصالات واردة من أجل التوفيق بين نظير إلى نظير. تقوم CGNAT بحظر هذه الأشياء، مما يضطرك إلى تقييد مجموعات التوفيق ذات زمن استجابة أسوأ.

التأثير: أوقات الانتظار أطول، لا أستطيع الانضمام إلى بعض الأصدقاء، لا أستطيع استضافة الألعاب، مشاكل في الدردشة الصوتية.

لا يمكن استضافة الخوادم

مشكلة: محاولة تشغيل خادم Minecraft أو خادم وسائط Plex أو خادم الألعاب أو خادم الويب من المنزل. لا يمكن للأصدقاء الاتصال حتى مع إعادة توجيه المنفذ الصحيح.

لماذا: تتطلب إعادة توجيه المنفذ عنوان IP عامًا حقيقيًا. يعني CGNAT أن الاتصالات الواردة تصل إلى جهاز NAT الخاص بمزود خدمة الإنترنت الخاص بك، والذي ليس لديه أي فكرة عن العميل الذي سيرسلها إليه.

التأثير: الاستضافة الذاتية مستحيلة بدون حلول بديلة.

فشل الوصول عن بعد

مشكلة: لا يمكن الوصول إلى كاميرات مراقبة المنزل عن بعد. VPN للشبكة المنزلية لا يعمل. فشل سطح المكتب البعيد.

لماذا: نفس المشكلة. لا يمكن للاتصالات الخارجية الوصول إلى شبكتك الداخلية.

التأثير: لا يمكن الوصول عن بعد إلى الأجهزة المنزلية أو الشبكة.

P2P والسيول بطيئة

مشكلة: سرعات BitTorrent رهيبة. لا يمكن البذر بشكل صحيح. DHT لا يعمل بشكل جيد.

لماذا: يحتاج P2P إلى اتصالات واردة. مع CGNAT، يمكنك فقط بدء الاتصالات الصادرة، مما يحد بشدة من الأقران.

التأثير: تنزيلات أبطأ، لا يمكن الحفاظ على نسب جيدة.

مشكلات جودة VoIP

مشكلة: تحتوي المكالمات الهاتفية Discord أو Zoom أو SIP على صوت أحادي الاتجاه أو يفشل الاتصال.

لماذا: تحتاج بعض بروتوكولات VoIP إلى اتصالات نظير مباشرة. يفرض CGNAT كل شيء من خلال المرحلات، مما يضيف زمن الوصول.

التأثير: مكالمات متقطعة أو فشل كامل.

كيفية إصلاح CGNAT فعليًا (مرتبة حسب الفعالية)

الحل 1: اسأل مزود خدمة الإنترنت عن عنوان IP العام (الأفضل إذا كان متاحًا)

التكلفة: مجانًا حتى 5-10 دولارات شهريًا الفعالية: 100% (يزيل CGNAT تمامًا)

اتصل بمزود خدمة الإنترنت الخاص بك واطلب "عنوان IP عام" أو "اتصال غير CGNAT". يقدم بعض مزودي خدمة الإنترنت ما يلي:

• مجاناً (فقط أطلب)
• مقابل ترقية بقيمة 5-10 دولارات شهريًا
• فقط على خطط الأعمال
• لا على الإطلاق (غالبًا ما ترفض AT&T Wireless وT-Mobile Home Internet)

السيناريو: "أحتاج إلى استضافة خدمات من المنزل وإعادة توجيه المنفذ لا يعمل. هل يمكنني الحصول على عنوان IPv4 عام بدلاً من CGNAT؟"

إذا قالوا نعم، سيحصل جهاز التوجيه الخاص بك على عنوان IP عام حقيقي وسيعمل كل شيء بشكل طبيعي.

الحل 2: IPv6 (إذا كان مزود خدمة الإنترنت الخاص بك يدعمه)

التكلفة: مجاني الفعالية: 80% (يصلح لأغلب الخدمات الحديثة)

يوفر العديد من مزودي خدمة الإنترنت CGNAT IPv6 الأصلي بدون NAT. إذا كانت خدماتك تدعم IPv6:

تحقق مما إذا كان لديك IPv6:

• زيارة اختبار-ipv6.com
• إذا أظهر اتصال IPv6، فيمكنك استخدام هذا

تمكينه:

• تفعيل IPv6 في إعدادات الراوتر
• قم بتكوين جدار الحماية للسماح بوصول IPv6 (كن حذرًا، لا توجد حماية NAT)
• استخدم عناوين IPv6 للاستضافة

القيود:

• لا تدعم جميع الأجهزة/الخدمات IPv6 حتى الآن
• تتمتع وحدات تحكم الألعاب بدعم IPv6 مختلط
• يتطلب المزيد من إدارة جدار الحماية

الحل 3: VPN مع إعادة توجيه المنفذ

التكلفة: 5-10 دولارات شهريًا الفعالية: 90% (يصلح لمعظم حالات الاستخدام)

استخدم خدمة VPN التي توفر إعادة توجيه المنفذ:

• AirVPN (يدعم إعادة توجيه المنفذ)
• PIA (الوصول إلى الإنترنت الخاص)
• Mullvad

كيف يعمل:

• VPN يمنحك منفذًا مُعاد توجيهه على عنوان IP العام الخاص بهم
• يتم تشغيل خدماتك عبر نفق VPN
• تصل الاتصالات الواردة إلى عنوان IP العام لشبكة VPN، ويتم إعادة توجيهها إليك

القيود:

• كل حركة المرور تمر عبر VPN (يضيف زمن الوصول)
• قد يكون لدى الألعاب اختبار اتصال أعلى
• إعداد أكثر تعقيدًا

الحل 4: خدمات حفر الأنفاق

التكلفة: مجانًا حتى 5 دولارات شهريًا الفعالية: 70% (جيد لخدمات محددة)

خدمات مثل:

• نجروك (الطبقة المجانية متاحة) - لخوادم الويب، SSH
• نفق كلاود فلير (مجاناً) - لخدمات الويب
• مقياس الذيل (مجاني للاستخدام الشخصي) - للوصول إلى VPN/عن بعد
• زيروتير (مجاناً) - للشبكات الافتراضية

كيف يعمل: إنشاء نفق خارجي من شبكتك إلى خوادمهم. أنها توفر نقطة النهاية العامة.

القيود:

• يعمل فقط مع بروتوكولات محددة (عادةً HTTP/HTTPS)
• لا يعمل على إصلاح NAT للألعاب
• بعضها له حدود للنطاق الترددي

الحل 5: الترقية إلى إنترنت الأعمال

التكلفة: 50-150 دولارًا شهريًا الفعالية: 100%

تتضمن خطط الإنترنت للأعمال دائمًا ما يلي:

• عنوان IP عام حقيقي
• لا CGNAT
• اتفاقيات مستوى الخدمة والدعم الأفضل

متى يستحق ذلك:

• أنت تعمل من المنزل وتحتاج إلى الموثوقية
• تشغيل خدمات الأعمال الفعلية
• الحلول الأخرى لا تجدي نفعاً

الحل 6: تبديل مزودي خدمة الإنترنت (الملاذ الأخير)

التكلفة: يختلف الفعالية: يعتمد على البدائل

ابحث عن مزودي خدمات الإنترنت في منطقتك:

• عادةً ما توفر شركات الكابلات عناوين IP عامة حقيقية
• يختلف مقدمو خدمات الألياف (بعضهم يستخدم CGNAT والبعض الآخر لا)
• النطاق العريض المحمول/اللاسلكي يستخدم دائمًا CGNAT

تحقق من المنتديات أو اتصل بالمبيعات: "هل تستخدم CGNAT أو هل يمكنني الحصول على عنوان IPv4 عام؟"

حلول مؤقتة (ليست إصلاحات حقيقية)

للألعاب:

• استخدم UPnP إذا كان متاحًا (يساعد في استخدام المنافذ الديناميكية ولكنه لا يصلح نوع NAT)
• العب الألعاب باستخدام خوادم مخصصة بدلاً من P2P
• استخدم خدمات الترحيل الخاصة باللعبة (يضيف زمن الوصول)

للوصول عن بعد:

• استخدم برنامج TeamViewer أو ما شابه (يعمل خلف CGNAT ولكنه أبطأ)
• الحلول السحابية (تكلف أموالاً)

لمشاركة الملفات:

• استخدم التخزين السحابي بدلاً من الاستضافة الذاتية
• استخدم الخدمات مع حلول CGNAT المدمجة

لماذا يستخدم مزودو خدمة الإنترنت CGNAT (ولماذا يزداد الأمر سوءًا)

استنفاد عنوان IPv4: لا توجد عناوين IPv4 كافية لكل جهاز. لقد نفدوا منذ سنوات.

التكلفة: تكلف عناوين IP العامة أموال مزودي خدمة الإنترنت الآن. إن مشاركة عنوان IP واحد بين أكثر من 100 عميل يوفر لهم الملايين.

انفجار النطاق العريض المحمول: لا يمكن للإنترنت المنزلي 5G ونقاط الاتصال المحمولة ومزودي خدمات الإنترنت اللاسلكي الحصول على عناوين IP عامة كافية للجميع.

النتيجة: المزيد من مزودي خدمة الإنترنت الذين يعتمدون CGNAT كل عام، وخاصة موفري خدمات الهاتف المحمول والميزانية.

مزودو خدمات الإنترنت المعروفون باستخدام CGNAT

مستخدمي CGNAT المشتركين:

• إنترنت منزلي من T-Mobile (عادةً CGNAT)
• Verizon 5G Home (عادةً CGNAT)
• AT&T Wireless/Hotspot (عادةً CGNAT)
• Starlink (بعض المناطق تستخدم CGNAT)
• العديد من مزودي خدمة الإنترنت اللاسلكي الإقليميين
• بعض موفري الألياف ذوي الميزانية المحدودة

عادةً ما يتم توفير عناوين IP عامة:

• شركات الكابلات الكبرى (Comcast، Spectrum، Cox)
• مقدمو خدمة DSL التقليديون
• شركات الألياف القائمة (تختلف حسب المنطقة)

تحقق دائمًا قبل التسجيل إذا كان هذا مهمًا بالنسبة لك.

الخلاصة

إذا لم تتمكن من المضي قدمًا وقمت بالتحقق من كل شيء آخر، فمن المحتمل أن يكون CGNAT هو السبب. تحقق من خلال مقارنة عنوان IP الخاص بشبكة WAN لجهاز التوجيه الخاص بك مع عنوان IP العام الفعلي الخاص بك. إذا لم يتطابقوا، فأنت وراء ذلك.

أفضل الحلول بالترتيب:

1. اطلب من مزود خدمة الإنترنت الحصول على عنوان IP عام (الأرخص إذا كانوا يقدمونه)
2. استخدم IPv6 إذا كان متاحًا (مجاني لكن توافقه محدود)
3. VPN مع إعادة توجيه المنفذ (5-10 دولارات شهريًا، تعمل بشكل جيد)
4. تبديل مزودي خدمة الإنترنت (في حالة وجود خيارات أفضل)

للألعاب تحديداً: IP العام أو VPN مع الكمون المنخفض هي خياراتك الحقيقية الوحيدة. قد يعمل IPv6 اعتمادًا على اللعبة.

للاستضافة الذاتية: IP العام مثالي. تعمل خدمات VPN أو الأنفاق. تم ضرب IPv6 أو تفويته.

CGNAT لن يختفي. سوف يتبناه المزيد من مزودي خدمات الإنترنت حيث أصبحت عناوين IPv4 أكثر ندرة. إن معرفة كيفية اكتشافه وتجاوزه أمر ضروري لأي شخص يحتاج إلى أكثر من الوصول الأساسي إلى الإنترنت.