Çözüldü CGNAT Havuzu Nedir?

Çözüm
CGNAT (Carrier-Grade Network Address Translation), internet servis sağlayıcılarının IP adreslerini korumak için kullandıkları bir teknolojidir. Bu teknoloji, birçok kullanıcının aynı IP adresini paylaşmasına izin verir.

CGNAT, IPv4 adreslerinin azalması sorununa bir çözüm olarak geliştirilmiştir. IPv4 adresleri tükendiği için internet servis sağlayıcıları artık IP adreslerini paylaştırarak birden fazla müşteriye hizmet verebiliyorlar.

Ancak, CGNAT'nin kullanılması, bazı dezavantajlar da doğurur. Örneğin, bir kullanıcının IP adresi, diğer kullanıcılar tarafından da kullanılır. Bu, bazı internet uygulamalarının çalışmamasına...

Timucin

Moderator
Moderator
Statik IP dışında başka yöntemi ne yazık ki bulunmamakta. IPv4 adresleri 20 sene önce tükendiği için o bir tane IP adresini diğer kullanıcılara dağıtmak için CGNat kullanıyorlar. Yani o cihazı ek bir router gibi düşün. Sen kendi router'ın üzerinden port açtın diyelim CGNat'da olduğun için port açamazsın kuralları o IP'yi dağıtan router belirliyor. Ben CGNat'da değilim o yüzden Asus router'ımda yazan WAN IP ile Speedtest.net'deki WAN IP adreslerim birbiriyle uyuşuyor. Ama şu an üni için Kıbrısta olduğum için burada CGNat'dayım ve burada kullanınca ne kadar illet bir şey olduğunu daha iyi anladım.
 

PythonXo

Active member
Merhaba,
Fixnet.com.tr şuanda arkadaşlarım kullanıyor ve sistemleri cok iyi.
Dinamik'e atıyor. Birdahaki resete dolu ise Cgnat sanal havuza atıyor. Diğer firmalar gibi aboneyim %100 Cgnat üzerinde tutmamaktadır.
Cgnat havuzu dediğimiz olay örnek 10 ile ip başlıyor. Bir cok kişinin aynı ip üzerinden cıkmasıdır. Bu sayede time out,fazla giriş yaptın. Gibi hatalar alırsın. Ping gecikmesi fazla olur. İp havuzu patlayabilir tüm aboneler sorun yaşayabilir. İyi ping sunmazlar hatta fake ping denilebilir.
Cgnat cıkmak için. Statik ip satın alman lazım müşteri hizmetlerini arayarak. Başla çözümü yoktur.
 

root

Moderator
Moderator
CGNAT (Carrier-Grade Network Address Translation), internet servis sağlayıcılarının IP adreslerini korumak için kullandıkları bir teknolojidir. Bu teknoloji, birçok kullanıcının aynı IP adresini paylaşmasına izin verir.

CGNAT, IPv4 adreslerinin azalması sorununa bir çözüm olarak geliştirilmiştir. IPv4 adresleri tükendiği için internet servis sağlayıcıları artık IP adreslerini paylaştırarak birden fazla müşteriye hizmet verebiliyorlar.

Ancak, CGNAT'nin kullanılması, bazı dezavantajlar da doğurur. Örneğin, bir kullanıcının IP adresi, diğer kullanıcılar tarafından da kullanılır. Bu, bazı internet uygulamalarının çalışmamasına veya çalışmada aksamalara neden olabilir. Ayrıca, CGNAT'nin kullanımı, VPN, port yönlendirmesi, sunucu barındırma ve bazı oyunlar gibi bazı internet hizmetlerinin kullanımını da engelleyebilir.

CGNAT'den çıkmanın birkaç yolu vardır. Öncelikle, internet servis sağlayıcınızla iletişime geçerek, CGNAT'den çıkma seçeneklerini öğrenebilirsiniz. Genellikle internet servis sağlayıcıları, statik IP adresi veya CGNAT'yi devre dışı bırakacak farklı bir hizmet sunabilirler. Alternatif olarak, bir VPN kullanarak IP adresinizi gizleyebilir veya IPv6 protokolü kullanarak CGNAT'yi atlayabilirsiniz. Ancak, IPv6 henüz yaygın olarak kullanılmadığından, bu seçenek her zaman mümkün olmayabilir.
 
Çözüm

mafaky

Active member
Şimdi CGNAT'ın ne olduğunu, neye yaradığını öğrenmiş olduk... Verilmiş bilgilere teşekkürler!(y):D

Açık bir soru sorayım: Benim gerçek IP'im (x), sizinkisi (y), arkadaşınki ise (z). Tabi statik IP de kullanılmadığı için, modem açılıp kapatıldığında bunlar da değişebilmekte... Ama üçümüz de aynı CGNAT Havuzundayız ve dışarıdan bakıldığında (WhatIsMyIP gibi bir yazılımla) gözüken IP de (a) gibi. Şimdi böyle bir yazılımı kullanarak IP tesbit etmek isteyen dışarıdan birisi sadece (a) mı görür, yoksa bir şekilde (x), (y) ve (z)'yi de tesbit edebilir mi?
 

root

Moderator
Moderator
CGNAT kullanıldığında, abonelerin gerçek IP adresleri iç ağda özel (private) IP adresleriyle temsil edilir ve bu adresler, ağ geçidinin (gateway) dışına çıkmadan önce genel (public) IP adresine çevrilir. Bu nedenle, dışarıdan bakıldığında, tüm abonelerin paylaştığı aynı genel IP adresi görünür.
Dışarıdan IP tespiti yapmak isteyen bir kişi, genel IP adresi olan (a)'yı görecektir. CGNAT kullanıldığında, dışarıdan IP tespiti yapan biri, doğrudan gerçek IP adreslerinizi (x), (y) ve (z) gibi tespit edemez. Çünkü gerçek IP adresleriniz, ağ geçidiniz tarafından özel IP adreslerine dönüştürülür ve dışarıya yalnızca genel IP adresiyle temsil edilen trafiğiniz iletir.
Ancak, dışarıdaki bir kişi, belirli bir ağdaki (CGNAT havuzu) tüm kullanıcıların paylaştığı genel IP adresini görebilir. Bu durumda, hangi özel IP adreslerinin bu genel IP adresine bağlandığını veya hangi kullanıcıların gerçek IP adreslerine sahip olduğunu doğrudan bilemez.
Dolayısıyla, CGNAT kullanıldığında, dışarıdan birinin genel IP adresi üzerinden özel IP adreslerinizi veya gerçek IP adreslerinizi tespit etmesi zordur. Örnek olarak şöyle bir senaryo işimizi fazlası ile görecektir;

Türk Telekom İnternete çıkan IP adresi: 45.184.78.13 olsun ve bu CGNAT içinde bir çok ip adresi olsun örnek olarak;
1 Abone 10.80.17.1
2 Abone 10.80.17.10
3 Abone 10.80.17.83
4 Abone 10.80.17.23
5 Abone 10.80.17.48
6 Abone 10.80.17.14
7 Abone 10.80.17.200
1 numaralı kullanıcı aktif olarak kullandığı ip adresini kaç abone kullanıyor merak ediyor fakat arada public bir ağ olmadığı için ve cgnat'a verilen switch vlan gruplandırmasına sahip olduğu için 2,3,4,5,6 ve 7 nolu aboneleri hiç bir şekilde göremez ancak network monitoring yapan NOC personeli yani teknik destek tarafı bu izlemeyi yapabilir. Kullanıcı olarak bu yapılandırmayı görmenizin imkanı yoktur böylece sorumuzun cevabı ortaya çıkmıştır.
Cevap: Hayır tespit edilemez.
 

mafaky

Active member
Bu detaylı cevaba teşekkürler. Mantık yürüterek ben de aynı sonuca varmıştım ama bir teyid almak istedim....

Sorumun esas nedeni de şuydu: bazı Forum Sitelerinde moderatörler (ya da izin verilen Denetçiler) üyelerin IP adreslerini görebilecek bir ayzılım kullanıyorlar. Tabi ADSL/VDSL sistemlerde abone modemini kapatıp açarsa IP'si anında değişiyor (G-PON/FTTH'da da bu ONT'yi kapatıp açarak yapılıyor olsa gerek....). Tabi bu CGNAT havuzunda olmayan aboneler ama sabit IP de kullanmayanlar için geçerli.

Forumların böyle yazılımları kullanmaları bazı yönlerden önemli. Bazı tiynetsizler ve daha "profesyonel" troller (o Forum'un kurallarına aykırı olarak...) birden fazla üyelik alıyor ve ortama/diğer düzgün üyelere hakaretamiz söylemlerde bulunuyorlar. Bunlar arasında 2 ya da daha çok laptop/PC'yi aynı anda kullananlar oluyor (her üyelik için ayrı bilgisayarlar kullanılıyor...) ama genelde kullanılan tek bir masaüstü modem söz konusu. Modem'in IP'si değiştirilmedikçe de yakalanmaları kolay oluyor(du). Belki daha "bilinçliler" bir masaüstü modem kullanırken 2. hesapları için mobil telefon modemini de kullanıyor olabilir; sonuçta yüksek bir data trafiği söz konusu değil...

Ama artık CGNAT icat oldu, dedektiflik yapmak da olanaksızlaştı mı demek gerekiyor?:mad:
 
Son düzenleme:
Forum Fiber KAF Panel
Üst