Por que o encaminhamento de porta parou de funcionar repentinamente
Você está tentando hospedar um servidor Minecraft para amigos. Ou configure o acesso remoto às câmeras de segurança de sua casa. Ou melhore o tipo de NAT do seu jogo de Estrito para Aberto. Você seguiu perfeitamente todos os tutoriais de encaminhamento de porta, configurou seu roteador corretamente, mas nada funciona.
O problema não é seu roteador ou sua configuração. Seu ISP está usando CGNAT (Carrier-Grade NAT), que torna seu roteador doméstico invisível para a Internet. É como ter um número de apartamento (seu IP local), mas o prédio não existe em nenhum mapa (sem IP público).
Isto afecta milhões de utilizadores, especialmente em banda larga móvel, novas instalações de fibra e ISPs económicos. Veja como diagnosticar se você tem e o que realmente funciona para corrigi-lo.
O que realmente é CGNAT (explicação simples)
Normalmente: Seu ISP fornece um endereço IP público. Quando você encaminha a porta no seu roteador, a Internet pode alcançar seus dispositivos diretamente.
Com CGNAT: Seu ISP coloca você atrás de outra camada de NAT antes mesmo de você acessar a Internet. Você obtém um IP público “falso” que é compartilhado com centenas de outros clientes. Seu roteador pode enviar dados, mas as conexões de entrada não conseguem chegar até você.
Analogia do mundo real:
- Configuração normal: Você tem uma casa com endereço. A correspondência é entregue diretamente.
- Configuração CGNAT: Você mora em um enorme complexo de apartamentos onde todos compartilham o mesmo endereço. A correspondência enviada funciona bem, mas a correspondência recebida não tem como saber em qual apartamento entregar.
É por isso que o encaminhamento de porta, os servidores de hospedagem e o NAT de jogo adequado falham.
Como verificar se o seu ISP usa CGNAT (3 métodos)
Método 1: Compare o IP do roteador com o IP público real (mais rápido)
Etapa 1: Encontre o endereço IP WAN do seu roteador
- Faça login no seu roteador (geralmente 192.168.1.1 ou 192.168.0.1)
- Procure "WAN IP", "Internet IP" ou "External IP" na página de status
Etapa 2: Verifique seu IP público real
- Visita iptoolspro.com ou site verificador de IP semelhante
Etapa 3: Compare-os
- Se corresponderem: Você tem um IP público real (sem CGNAT)
- Se forem diferentes: Você tem CGNAT
Exemplo:
- Roteador mostra: 100.64.5.123
- Verificador de IP mostra: 203.45.67.89
- Resultado: Você está atrás do CGNAT
Método 2: Verifique o intervalo de endereços 100.64.x.x
Se o IP WAN do seu roteador começar com 100.64, 100.65, 100.66, até 100.127, você definitivamente tem CGNAT. Este é o intervalo de IP reservado especificamente para NAT de nível de operadora.
Outros intervalos privados (10.x.x.x, 172.16-31.x.x, 192.168.x.x) na sua porta WAN também indicam CGNAT.
Método 3: Teste de encaminhamento de porta
Configure o encaminhamento de porta para a porta 25565 (ou qualquer porta). Em seguida, use uma ferramenta online de verificação de porta. Se aparecer "fechado" ou "filtrado" apesar da configuração correta do roteador, provavelmente o CGNAT o está bloqueando.
Problemas que o CGNAT causa (e por que ele quebra tudo)
Jogos: tipo NAT estrito/moderado
Problema: Xbox mostra o tipo de NAT como estrito ou moderado. PlayStation mostra NAT Tipo 3 ou 2. Jogos de PC não podem hospedar lobbies.
Por quê: Os jogos precisam de conexões de entrada para matchmaking ponto a ponto. CGNAT os bloqueia, forçando você a entrar em pools de matchmaking restritos com pior latência.
Impacto: Tempos de fila mais longos, não é possível juntar-se a alguns amigos, não é possível hospedar jogos, problemas no chat de voz.
Não é possível hospedar servidores
Problema: Tentando executar servidor Minecraft, servidor de mídia Plex, servidor de jogo ou servidor web em casa. Os amigos não conseguem se conectar mesmo com o encaminhamento de porta correto.
Por quê: O encaminhamento de porta requer um IP público real. CGNAT significa que as conexões recebidas atingem o dispositivo NAT do seu ISP, que não tem ideia para qual cliente enviá-las.
Impacto: A auto-hospedagem é impossível sem soluções alternativas.
Falha no acesso remoto
Problema: Não é possível acessar câmeras de segurança doméstica remotamente. VPN para rede doméstica não funciona. A área de trabalho remota falha.
Por quê: Mesmo problema. As conexões externas não conseguem acessar sua rede interna.
Impacto: Sem acesso remoto a dispositivos domésticos ou rede.
P2P e torrents lentos
Problema: As velocidades do BitTorrent são terríveis. Não consigo semear corretamente. DHT não funciona bem.
Por quê: P2P precisa de conexões de entrada. Com o CGNAT, você só pode iniciar conexões de saída, limitando severamente os pares.
Impacto: Downloads mais lentos, não conseguem manter boas proporções.
Problemas de qualidade de VoIP
Problema: As chamadas telefônicas Discord, Zoom ou SIP têm áudio unidirecional ou não conseguem se conectar.
Por quê: Alguns protocolos VoIP precisam de conexões diretas entre pares. CGNAT força tudo através de relés, adicionando latência.
Impacto: Chamadas instáveis ou falha completa.
Como realmente corrigir o CGNAT (classificado por eficácia)
Solução 1: peça ao ISP um IP público (melhor se disponível)
Custo: Grátis até US$ 5-10/mês Eficácia: 100% (elimina CGNAT completamente)
Ligue para seu ISP e solicite um “endereço IP público” ou “conexão não CGNAT”. Alguns ISPs fornecem isso:
- Grátis (basta perguntar)
- Por atualização de US$ 5-10/mês
- Somente em planos empresariais
- De jeito nenhum (AT&T Wireless e T-Mobile Home Internet frequentemente recusam)
Roteiro: "Preciso hospedar serviços de casa e o encaminhamento de porta não funciona. Posso obter um endereço IPv4 público em vez de CGNAT?"
Se disserem sim, seu roteador obterá um IP público real e tudo funcionará normalmente.
Solução 2: IPv6 (se o seu ISP suportar)
Custo: Grátis Eficácia: 80% (funciona para a maioria dos serviços modernos)
Muitos ISPs CGNAT fornecem IPv6 nativo sem NAT. Se seus serviços oferecerem suporte a IPv6:
Verifique se você possui IPv6:
- Visita test-ipv6.com
- Se mostrar conectividade IPv6, você pode usar isto
Habilite:
- Ative o IPv6 nas configurações do roteador
- Configure o firewall para permitir a entrada de IPv6 (tenha cuidado, sem proteção NAT)
- Use endereços IPv6 para hospedagem
Limitações:
- Nem todos os dispositivos/serviços suportam IPv6 ainda
- Consoles de jogos têm suporte misto para IPv6
- Requer mais gerenciamento de firewall
Solução 3: VPN com encaminhamento de porta
Custo: US$ 5-10/mês Eficácia: 90% (funciona para a maioria dos casos de uso)
Use um serviço VPN que ofereça encaminhamento de porta:
- AirVPN (suporta encaminhamento de porta)
- PIA (acesso privado à Internet)
- Mullvad
Como funciona:
- VPN oferece uma porta encaminhada em seu IP público
- Seus serviços são executados através de túnel VPN
- As conexões de entrada atingem o IP público da VPN e são encaminhadas para você
Limitações:
- Todo o tráfego passa por VPN (adiciona latência)
- Jogos podem ter ping mais alto
- Configuração mais complexa
Solução 4: Serviços de tunelamento
Custo: Gratuito até US$ 5/mês Eficácia: 70% (bom para serviços específicos)
Serviços como:
- ngrok (nível gratuito disponível) – para servidores web, SSH
- Túnel Cloudflare (gratuito) – para serviços web
- Escala traseira (gratuito para uso pessoal) - para VPN/acesso remoto
- Nível Zero (grátis) – para redes virtuais
Como funciona: Cria um túnel de saída da sua rede para seus servidores. Eles fornecem endpoint público.
Limitações:
- Funciona apenas para protocolos específicos (geralmente HTTP/HTTPS)
- Não corrige NAT de jogos
- Alguns têm limites de largura de banda
Solução 5: Atualização para Internet Empresarial
Custo: US$ 50-150/mês Eficácia: 100%
Os planos empresariais de Internet quase sempre incluem:
- Endereço IP público real
- Sem CGNAT
- Melhores SLAs e suporte
Quando vale a pena:
- Você trabalha em casa e precisa de confiabilidade
- Executando serviços comerciais reais
- Outras soluções não funcionam
Solução 6: Trocar ISPs (último recurso)
Custo: Varia Eficácia: Depende de alternativas
Pesquise ISPs em sua área:
- As empresas de cabo geralmente fornecem IPs públicos reais
- Os provedores de fibra variam (alguns usam CGNAT, outros não)
- Banda larga móvel/sem fio quase sempre usa CGNAT
Verifique fóruns ou ligue para vendas: "Você usa CGNAT ou posso obter um endereço IPv4 público?"
Soluções alternativas temporárias (não soluções reais)
Para jogos:
- Use UPnP se disponível (ajuda com portas dinâmicas, mas não corrige o tipo de NAT)
- Jogue com servidores dedicados em vez de P2P
- Use serviços de retransmissão específicos do jogo (adiciona latência)
Para acesso remoto:
- Use TeamViewer ou similar (funciona atrás do CGNAT, mas mais lento)
- Soluções baseadas em nuvem (custa dinheiro)
Para compartilhamento de arquivos:
- Use armazenamento em nuvem em vez de auto-hospedagem
- Use serviços com soluções alternativas CGNAT integradas
Por que os ISPs usam CGNAT (e por que está piorando)
Esgotamento de endereços IPv4: Não há endereços IPv4 suficientes para todos os dispositivos. Eles acabaram há anos.
Custo: Endereços IP públicos custam dinheiro aos ISPs agora. Compartilhar um IP entre mais de 100 clientes economiza milhões.
Explosão da banda larga móvel: Internet doméstica 5G, hotspots móveis e ISPs sem fio não conseguem obter IPs públicos suficientes para todos.
Resultado: Mais ISPs adotam CGNAT todos os anos, especialmente provedores de orçamento e móveis.
ISPs conhecidos por usar CGNAT
Usuários comuns de CGNAT:
- Internet doméstica T-Mobile (geralmente CGNAT)
- Verizon 5G Home (geralmente CGNAT)
- AT&T Wireless/Hotspot (geralmente CGNAT)
- Starlink (algumas regiões usam CGNAT)
- Muitos ISPs regionais sem fio
- Alguns provedores de fibra de baixo custo
Geralmente fornecem IPs públicos:
- Principais empresas de cabo (Comcast, Spectrum, Cox)
- Provedores DSL tradicionais
- Empresas de fibra estabelecidas (varia de acordo com a região)
Verifique sempre antes de se inscrever se isso é importante para você.
O resultado final
Se você não consegue encaminhar a porta e verificou todo o resto, o CGNAT provavelmente é o culpado. Verifique comparando o IP WAN do seu roteador com o seu IP público real. Se eles não corresponderem, você está por trás disso.
Melhores soluções em ordem:
- Peça ao ISP um IP público (mais barato se eles oferecerem)
- Use IPv6 se disponível (gratuito, mas compatibilidade limitada)
- VPN com encaminhamento de porta (US$ 5-10/mês, funciona bem)
- Trocar ISPs (se existirem melhores opções)
Especificamente para jogos: IP público ou VPN com baixa latência são suas únicas opções reais. IPv6 pode funcionar dependendo do jogo.
Para auto-hospedagem: IP público é ideal. Os serviços VPN ou de tunelamento funcionam. IPv6 é um sucesso ou um fracasso.
O CGNAT não vai desaparecer. Mais ISPs irão adotá-lo à medida que os endereços IPv4 se tornarem mais escassos. Saber detectá-lo e contorná-lo é essencial para quem precisa de mais do que acesso básico à Internet.