CGNAT 가이드

빠른 맥락

CGNAT는 일반적인 이중 NAT와 다릅니다. 이중 NAT는 집 안이나 바로 앞단 장비를 바꾸면서 해결할 가능성이 있지만, CGNAT는 병목이 ISP 캐리어망 쪽에 있습니다. 그래서 공인 IPv4를 직접 받지 못하는 회선에서는 게임 서버 호스팅, NAS 직접 접속, CCTV 외부 접속, 원격 데스크톱 같은 시나리오가 공유기 규칙과 무관하게 실패할 수 있습니다.

먼저 알아둘 점

단계별 진행

1. 웹에서 보이는 공인 IP와 공유기 WAN IP를 먼저 확인합니다. 하지만 값이 보인다고 해서 바로 공인 IPv4 기반 inbound 경로가 보장되는 것은 아닙니다.
2. 100.64.0.0/10 같은 공유 주소, 통신사 공유 IPv4 안내, 모바일 회선형 설명이 있는지 확인합니다. 이런 신호는 CGNAT 가능성을 강하게 높입니다.
3. 집 안 이중 NAT부터 먼저 구분합니다. 집 안 장비 두 대가 문제인지, 아예 ISP 상위망이 문제인지 나눠서 봐야 합니다.
4. ISP에 직접 확인합니다. 이 회선이 외부에서 들어오는 연결용 실제 공인 IPv4를 받는지, 아니면 공유 IPv4인지, 공인 IP 또는 고정 IP 옵션이 있는지 명확하게 묻습니다.
5. ISP가 공인 IPv4를 제공할 수 있다면 추가 비용, 동적/고정 여부, 장비 재부팅 필요 여부를 함께 확인합니다.
6. ISP가 공인 IPv4를 제공하지 않거나 현재 요금제에서 지원하지 않는다면, 그 순간부터 공유기 규칙을 반복해서 바꾸는 작업은 우선순위가 낮아집니다.
7. 그 다음부터는 직접 inbound IPv4가 필요 없는 대안으로 방향을 바꿉니다. 예를 들어 벤더 클라우드 릴레이, VPN 기반 접속, 터널 서비스, 아웃바운드 연결 기반 원격접속 구조가 더 현실적일 수 있습니다.
8. 호스트명만 필요하다면 DDNS는 여전히 유용할 수 있지만, DDNS만으로 CGNAT가 해결되지는 않습니다. 먼저 실제로 공인 경로가 있는지부터 판단해야 합니다.
9. ISP 답변과 최종 우회 구조를 기록해 두면, 다음에도 같은 회선에서 포트포워딩만 반복하는 시간을 줄일 수 있습니다.

체크 사항

• CGNAT와 이중 NAT는 겉으로 비슷해 보여도, CGNAT는 집 안 설정만으로는 해결되지 않습니다.
• 일부 서비스는 제조사 클라우드 릴레이나 아웃바운드 연결 방식으로 계속 동작할 수 있습니다.
• 모바일 회선, 일부 저가형 가정용 회선, 공유형 사업자 망은 CGNAT 가능성이 더 높습니다.
• ISP가 현재 요금제에서 외부 서버 운영이나 inbound 연결을 지원하지 않는다고 말하면, 공인 IPv4 경로가 없는 신호일 수 있습니다.

FAQ