सीजीएनएटी समझाया: आप पोर्ट फॉरवर्ड क्यों नहीं कर सकते (और इसे कैसे ठीक करें)

पोर्ट फ़ॉरवर्डिंग ने अचानक काम करना क्यों बंद कर दिया

आप दोस्तों के लिए Minecraft सर्वर होस्ट करने का प्रयास कर रहे हैं। या अपने घरेलू सुरक्षा कैमरों तक रिमोट एक्सेस सेट करें। या अपने गेमिंग NAT प्रकार को स्ट्रिक्ट से ओपन में सुधारें। आपने हर पोर्ट फ़ॉरवर्डिंग ट्यूटोरियल का पूरी तरह से पालन किया है, अपने राउटर को सही ढंग से कॉन्फ़िगर किया है, लेकिन कुछ भी काम नहीं करता है।

समस्या आपके राउटर या आपके सेटअप में नहीं है। आपका ISP CGNAT (कैरियर-ग्रेड NAT) का उपयोग कर रहा है, जो आपके होम राउटर को इंटरनेट के लिए अदृश्य बना देता है। यह एक अपार्टमेंट नंबर (आपका स्थानीय आईपी) जैसा है लेकिन इमारत किसी भी मानचित्र (कोई सार्वजनिक आईपी) पर मौजूद नहीं है।

यह लाखों उपयोगकर्ताओं को प्रभावित करता है, विशेष रूप से मोबाइल ब्रॉडबैंड, नए फाइबर इंस्टॉलेशन और बजट आईएसपी पर। यदि आपके पास यह है तो इसका निदान कैसे करें और वास्तव में इसे ठीक करने के लिए क्या काम करता है, यहां बताया गया है।

सीजीएनएटी वास्तव में क्या है (सरल स्पष्टीकरण)

आम तौर पर: आपका आईएसपी आपको एक सार्वजनिक आईपी पता देता है। जब आप अपने राउटर पर पोर्ट फॉरवर्ड करते हैं, तो इंटरनेट सीधे आपके डिवाइस तक पहुंच सकता है।

CGNAT के साथ: आपका ISP आपको इंटरनेट तक पहुंचने से पहले NAT की एक और परत के पीछे रख देता है। आपको एक "नकली" सार्वजनिक आईपी मिलता है जिसे वास्तव में सैकड़ों अन्य ग्राहकों के साथ साझा किया जाता है। आपका राउटर डेटा बाहर भेज सकता है, लेकिन आने वाले कनेक्शन आप तक नहीं पहुंच सकते।

वास्तविक-विश्व सादृश्य:

• सामान्य सेटअप: आपके पास सड़क के पते वाला एक घर है। मेल सीधे डिलीवर हो जाता है.
• सीजीएनएटी सेटअप: आप एक विशाल अपार्टमेंट परिसर में रहते हैं जहां हर कोई एक ही सड़क का पता साझा करता है। आउटगोइंग मेल ठीक काम करता है, लेकिन आने वाले मेल को यह जानने का कोई तरीका नहीं है कि किस अपार्टमेंट में वितरित करना है।

यही कारण है कि पोर्ट फ़ॉरवर्डिंग, होस्टिंग सर्वर और उचित गेमिंग NAT सभी टूट जाते हैं।

कैसे जांचें कि आपका आईएसपी सीजीएनएटी का उपयोग करता है या नहीं (3 तरीके)

विधि 1: राउटर आईपी बनाम वास्तविक सार्वजनिक आईपी की तुलना करें (सबसे तेज़)

चरण 1: अपने राउटर का WAN IP पता ढूंढें

• अपने राउटर में लॉग इन करें (आमतौर पर 192.168.1.1 या 192.168.0.1)
• स्थिति पृष्ठ पर "WAN IP", "इंटरनेट IP", या "बाहरी IP" देखें

चरण 2: अपना वास्तविक सार्वजनिक आईपी जांचें

• विजिट करें iptoolspro.com या समान आईपी चेकर साइट

चरण 3: उनकी तुलना करें

• यदि वे मेल खाते हैं: आपके पास एक वास्तविक सार्वजनिक आईपी है (कोई सीजीएनएटी नहीं)
• यदि वे भिन्न हैं: आपके पास CGNAT है

उदाहरण:

• राउटर दिखाता है: 100.64.5.123
• आईपी चेकर दिखाता है: 203.45.67.89
• परिणाम: आप CGNAT के पीछे हैं

विधि 2: 100.64.x.x एड्रेस रेंज की जाँच करें

यदि आपके राउटर का WAN IP शुरू होता है 100.64, 100.65, 100.66, तक 100.127, आपके पास निश्चित रूप से CGNAT है। यह विशेष रूप से कैरियर-ग्रेड NAT के लिए आरक्षित IP श्रेणी है।

आपके WAN पोर्ट पर अन्य निजी श्रेणियाँ (10.x.x.x, 172.16-31.x.x, 192.168.x.x) भी CGNAT को दर्शाती हैं।

विधि 3: पोर्ट फॉरवर्ड टेस्ट

पोर्ट 25565 (या किसी भी पोर्ट) के लिए पोर्ट फ़ॉरवर्डिंग सेट करें। फिर एक ऑनलाइन पोर्ट चेकर टूल का उपयोग करें। यदि यह सही राउटर कॉन्फ़िगरेशन के बावजूद "बंद" या "फ़िल्टर किया हुआ" दिखाता है, तो संभवतः आपने CGNAT ने इसे अवरुद्ध कर दिया है।

सीजीएनएटी के कारण होने वाली समस्याएं (और यह सब कुछ क्यों तोड़ देती है)

गेमिंग: सख्त/मध्यम NAT प्रकार

समस्या: Xbox NAT प्रकार को सख्त या मध्यम के रूप में दिखाता है। PlayStation NAT टाइप 3 या 2 दिखाता है। PC गेम लॉबी की मेजबानी नहीं कर सकते।

क्यों: गेम्स को पीयर-टू-पीयर मैचमेकिंग के लिए इनकमिंग कनेक्शन की आवश्यकता होती है। सीजीएनएटी इन्हें ब्लॉक कर देता है, जिससे आपको बदतर विलंबता वाले प्रतिबंधित मैचमेकिंग पूल में जाने के लिए मजबूर होना पड़ता है।

प्रभाव: लंबी कतार, कुछ दोस्तों के साथ शामिल नहीं हो पाना, गेम्स की मेजबानी नहीं करना, वॉइस चैट संबंधी समस्याएं।

सर्वर होस्ट नहीं कर सकते

समस्या: घर से Minecraft सर्वर, Plex मीडिया सर्वर, गेम सर्वर, या वेब सर्वर चलाने का प्रयास कर रहा हूँ। मित्र सही पोर्ट फ़ॉरवर्डिंग से भी कनेक्ट नहीं हो पाते.

क्यों: पोर्ट फ़ॉरवर्डिंग के लिए एक वास्तविक सार्वजनिक आईपी की आवश्यकता होती है। सीजीएनएटी का मतलब है कि आने वाले कनेक्शन आपके आईएसपी के एनएटी डिवाइस से टकराते हैं, जिससे पता नहीं चलता कि उन्हें किस ग्राहक को भेजा जाए।

प्रभाव: वर्कअराउंड के बिना सेल्फ-होस्टिंग असंभव है।

रिमोट एक्सेस विफल

समस्या: घरेलू सुरक्षा कैमरों तक दूर से नहीं पहुंच सकते। वीपीएन टू होम नेटवर्क काम नहीं करता। रिमोट डेस्कटॉप विफल.

क्यों: वही मुद्दा। बाहरी कनेक्शन आपके आंतरिक नेटवर्क तक नहीं पहुंच सकते.

प्रभाव: घरेलू उपकरणों या नेटवर्क तक कोई रिमोट एक्सेस नहीं।

पी2पी और टोरेंट धीमा

समस्या: बिटटोरेंट की गति भयानक है। ठीक से बीज नहीं पड़ पा रहा है. DHT ठीक से काम नहीं करता.

क्यों: पी2पी को इनकमिंग कनेक्शन की आवश्यकता है। सीजीएनएटी के साथ, आप केवल आउटगोइंग कनेक्शन शुरू कर सकते हैं, साथियों को गंभीर रूप से सीमित कर सकते हैं।

प्रभाव: धीमे डाउनलोड, अच्छा अनुपात बनाए नहीं रख सकते।

वीओआईपी गुणवत्ता संबंधी मुद्दे

समस्या: डिस्कॉर्ड, ज़ूम, या एसआईपी फोन कॉल में एकतरफा ऑडियो है या कनेक्ट होने में विफल है।

क्यों: कुछ वीओआईपी प्रोटोकॉल के लिए सीधे सहकर्मी कनेक्शन की आवश्यकता होती है। CGNAT विलंबता जोड़ते हुए, रिले के माध्यम से हर चीज़ को बाध्य करता है।

प्रभाव: अस्थिर कॉल या पूर्ण विफलता।

सीजीएनएटी को वास्तव में कैसे ठीक करें (प्रभावशीलता के आधार पर क्रमबद्ध)

समाधान 1: सार्वजनिक आईपी के लिए आईएसपी से पूछें (यदि उपलब्ध हो तो सर्वोत्तम)

लागत: $5-10/माह तक निःशुल्क प्रभावशीलता: 100% (सीजीएनएटी को पूरी तरह से हटा देता है)

अपने आईएसपी को कॉल करें और "सार्वजनिक आईपी पता" या "गैर-सीजीएनएटी कनेक्शन" का अनुरोध करें। कुछ आईएसपी यह प्रदान करते हैं:

• निःशुल्क (बस पूछें)
• $5-10/माह अपग्रेड के लिए
• केवल व्यावसायिक योजनाओं पर
• बिल्कुल नहीं (एटी एंड टी वायरलेस, टी-मोबाइल होम इंटरनेट अक्सर मना कर देते हैं)

स्क्रिप्ट: "मुझे घर से सेवाओं की मेजबानी करने की आवश्यकता है और पोर्ट अग्रेषण काम नहीं करता है। क्या मुझे CGNAT के बजाय सार्वजनिक IPv4 पता मिल सकता है?"

यदि वे हाँ कहते हैं, तो आपके राउटर को एक वास्तविक सार्वजनिक आईपी मिल जाएगा और सब कुछ सामान्य रूप से काम करेगा।

समाधान 2: आईपीवी6 (यदि आपका आईएसपी इसका समर्थन करता है)

लागत: निःशुल्क प्रभावशीलता: 80% (अधिकांश आधुनिक सेवाओं के लिए काम करता है)

कई CGNAT ISP NAT के बिना मूल IPv6 प्रदान करते हैं। यदि आपकी सेवाएँ IPv6 का समर्थन करती हैं:

जांचें कि क्या आपके पास IPv6 है:

• विजिट करें test-ipv6.com
• यदि यह IPv6 कनेक्टिविटी दिखाता है, तो आप इसका उपयोग कर सकते हैं

इसे सक्षम करें:

• राउटर सेटिंग्स में IPv6 चालू करें
• आने वाले IPv6 को अनुमति देने के लिए फ़ायरवॉल कॉन्फ़िगर करें (सावधान रहें, कोई NAT सुरक्षा नहीं)
• होस्टिंग के लिए IPv6 पते का उपयोग करें

सीमाएँ:

• अभी तक सभी डिवाइस/सेवाएं IPv6 का समर्थन नहीं करती हैं
• गेमिंग कंसोल में मिश्रित IPv6 समर्थन है
• अधिक फ़ायरवॉल प्रबंधन की आवश्यकता है

समाधान 3: पोर्ट फ़ॉरवर्डिंग के साथ वीपीएन

लागत: $5-10/माह प्रभावशीलता: 90% (अधिकांश उपयोग के मामलों के लिए काम करता है)

पोर्ट फ़ॉरवर्डिंग की पेशकश करने वाली वीपीएन सेवा का उपयोग करें:

• AirVPN (पोर्ट अग्रेषण का समर्थन करता है)
• पीआईए (निजी इंटरनेट एक्सेस)
• Mullvad

यह कैसे काम करता है:

• वीपीएन आपको उनके सार्वजनिक आईपी पर एक अग्रेषित पोर्ट देता है
• आपकी सेवाएँ वीपीएन सुरंग के माध्यम से चलती हैं
• आने वाले कनेक्शन वीपीएन के सार्वजनिक आईपी पर पहुंचें, आपको अग्रेषित करें

सीमाएँ:

• सारा ट्रैफ़िक वीपीएन के माध्यम से जाता है (विलंबता जोड़ता है)
• गेमिंग में पिंग अधिक हो सकती है
• अधिक जटिल सेटअप

समाधान 4: टनलिंग सेवाएँ

लागत: $5/माह तक निःशुल्क प्रभावशीलता: 70% (विशिष्ट सेवाओं के लिए अच्छा)

सेवाएं जैसे:

• एनग्रोक (निःशुल्क टियर उपलब्ध) - वेब सर्वर, एसएसएच के लिए यदि आप चैनल कंजेशन या डेड जोन ढूंढना चाहते हैं तो अपने लैपटॉप पर
• क्लाउडफ्लेयर टनल (निःशुल्क) - वेब सेवाओं के लिए
• टेलस्केल (व्यक्तिगत उपयोग के लिए निःशुल्क) - वीपीएन/रिमोट एक्सेस के लिए
• जीरोटियर (निःशुल्क) - वर्चुअल नेटवर्क के लिए

यह कैसे काम करता है: आपके नेटवर्क से उनके सर्वर तक आउटबाउंड टनल बनाता है। वे सार्वजनिक समापन बिंदु प्रदान करते हैं।

सीमाएँ:

• केवल विशिष्ट प्रोटोकॉल के लिए काम करता है (आमतौर पर HTTP/HTTPS)
• गेमिंग NAT को ठीक नहीं करता
• कुछ में बैंडविड्थ सीमा होती है

समाधान 5: बिजनेस इंटरनेट पर अपग्रेड करें

लागत: $50-150/माह प्रभावशीलता: 100%

व्यावसायिक इंटरनेट योजनाओं में लगभग हमेशा शामिल होते हैं:

• वास्तविक सार्वजनिक आईपी पता
• कोई सीजीएनएटी नहीं
• बेहतर एसएलए और समर्थन

कब इसके लायक:

• आप घर से काम करते हैं और आपको विश्वसनीयता की आवश्यकता है
• वास्तविक व्यावसायिक सेवाएँ चलाना
• अन्य समाधान काम नहीं करते

समाधान 6: आईएसपी स्विच करें (अंतिम उपाय)

लागत: बदलता रहता है प्रभावशीलता: विकल्पों पर निर्भर करता है

अपने क्षेत्र में आईएसपी पर शोध करें:

• केबल कंपनियां आमतौर पर वास्तविक सार्वजनिक आईपी प्रदान करती हैं
• फाइबर प्रदाता अलग-अलग होते हैं (कुछ CGNAT का उपयोग करते हैं, कुछ नहीं)
• मोबाइल/वायरलेस ब्रॉडबैंड लगभग हमेशा CGNAT का उपयोग करता है

फ़ोरम जांचें या बिक्री कॉल करें: "क्या आप सीजीएनएटी का उपयोग करते हैं या क्या मुझे सार्वजनिक आईपीवी4 पता मिल सकता है?"

अस्थायी समाधान (वास्तविक समाधान नहीं)

गेमिंग के लिए:

• यदि उपलब्ध हो तो UPnP का उपयोग करें (डायनामिक पोर्ट के साथ मदद करता है लेकिन NAT प्रकार को ठीक नहीं करता है)
• पी2पी के बजाय समर्पित सर्वर के साथ गेम खेलें
• गेम-विशिष्ट रिले सेवाओं का उपयोग करें (विलंबता जोड़ता है)

रिमोट एक्सेस के लिए:

• टीमव्यूअर या इसके समान का उपयोग करें (सीजीएनएटी के पीछे काम करता है लेकिन धीमा)
• क्लाउड-आधारित समाधान (पैसे खर्च होते हैं)

फ़ाइल साझाकरण के लिए:

• सेल्फ-होस्टिंग के बजाय क्लाउड स्टोरेज का उपयोग करें
• अंतर्निहित सीजीएनएटी वर्कअराउंड वाली सेवाओं का उपयोग करें

आईएसपी सीजीएनएटी का उपयोग क्यों करते हैं (और यह बदतर क्यों होता जा रहा है)

IPv4 एड्रेस थकावट: प्रत्येक डिवाइस के लिए पर्याप्त IPv4 पते नहीं हैं। वे वर्षों पहले भाग गए थे।

लागत: सार्वजनिक आईपी पते पर अब आईएसपी का पैसा खर्च होता है। 100+ ग्राहकों के बीच एक आईपी साझा करने से उन्हें लाखों की बचत होती है।

मोबाइल ब्रॉडबैंड विस्फोट: 5जी होम इंटरनेट, मोबाइल हॉटस्पॉट और वायरलेस आईएसपी सभी के लिए पर्याप्त सार्वजनिक आईपी नहीं प्राप्त कर सकते हैं।

परिणाम: अधिक आईएसपी हर साल सीजीएनएटी को अपना रहे हैं, खासकर बजट और मोबाइल प्रदाता।

आईएसपी सीजीएनएटी का उपयोग करने के लिए जाने जाते हैं

सामान्य CGNAT उपयोगकर्ता:

• टी-मोबाइल होम इंटरनेट (आमतौर पर सीजीएनएटी)
• वेरिज़ॉन 5जी होम (आमतौर पर सीजीएनएटी)
• एटी एंड टी वायरलेस/हॉटस्पॉट (आमतौर पर सीजीएनएटी)
• स्टारलिंक (कुछ क्षेत्र CGNAT का उपयोग करते हैं)
• कई क्षेत्रीय वायरलेस आईएसपी
• कुछ बजट फाइबर प्रदाता

आमतौर पर सार्वजनिक आईपी प्रदान करते हैं:

• प्रमुख केबल कंपनियां (कॉमकास्ट, स्पेक्ट्रम, कॉक्स)
• पारंपरिक डीएसएल प्रदाता
• स्थापित फाइबर कंपनियां (क्षेत्र के अनुसार भिन्न)

साइन अप करने से पहले हमेशा जांच लें कि क्या यह आपके लिए मायने रखता है।

निचली पंक्ति

यदि आप आगे पोर्ट नहीं कर सकते हैं और आपने बाकी सब कुछ जांच लिया है, तो संभवतः CGNAT दोषी है। अपने राउटर के WAN IP की तुलना अपने वास्तविक सार्वजनिक IP से करके जांचें। यदि वे मेल नहीं खाते हैं, तो आप इसके पीछे हैं।

क्रम में सर्वोत्तम समाधान:

1. सार्वजनिक आईपी के लिए आईएसपी से पूछें (यदि वे इसे प्रदान करते हैं तो सबसे सस्ता)
2. यदि उपलब्ध हो तो IPv6 का उपयोग करें (निःशुल्क लेकिन सीमित अनुकूलता)
3. पोर्ट फ़ॉरवर्डिंग के साथ वीपीएन ($5-10/माह, अच्छा काम करता है)
4. आईएसपी स्विच करें (यदि बेहतर विकल्प मौजूद हैं)

विशेष रूप से गेमिंग के लिए: कम विलंबता वाला सार्वजनिक आईपी या वीपीएन ही आपके लिए एकमात्र वास्तविक विकल्प हैं। IPv6 खेल के आधार पर काम कर सकता है।

स्व-होस्टिंग के लिए: सार्वजनिक आईपी आदर्श है। वीपीएन या टनलिंग सेवाएँ काम करती हैं। IPv6 हिट या मिस है.

CGNAT दूर नहीं जा रहा है। अधिक आईएसपी इसे अपनाएंगे क्योंकि आईपीवी4 पते दुर्लभ हो जाएंगे। यह जानना कि इसका पता कैसे लगाया जाए और इसे कैसे बायपास किया जाए, उन लोगों के लिए आवश्यक है जिन्हें बुनियादी इंटरनेट एक्सेस से अधिक की आवश्यकता है।