¿Salir del CGNAT cuesta dinero?

En muchos operadores la IP pública dinámica fuera de CGNAT es gratuita y basta con pedirla. Lo que sí suele ser de pago es la IP fija (siempre la misma dirección), que la mayoría de particulares no necesita.

¿El CGNAT reduce la velocidad de mi conexión?

En la práctica, no: añade una capa de NAT en la red del operador con una latencia despreciable. Sus problemas son de accesibilidad (conexiones entrantes), no de velocidad.

¿Con IPv6 sigo sufriendo el CGNAT?

No: el CGNAT existe solo para compartir direcciones IPv4. Con IPv6 hay direcciones de sobra y cada dispositivo puede tener la suya propia, accesible sin NAT (protegida por el firewall del router).

¿Cómo sé si mi conexión 4G/5G va con CGNAT?

Casi con total seguridad, sí: en redes móviles y en el 5G para casa el CGNAT es la norma en todos los operadores, y normalmente no ofrecen salida. Para autoalojar servicios con estas conexiones, la vía práctica son los túneles inversos.

¿CGNAT e IP compartida son lo mismo?

Sí: CGNAT es el nombre técnico del mecanismo con el que el operador comparte una misma IP pública entre varios clientes.

Cómo salir del CGNAT y conseguir una IP pública real

Ahora mismo tu IP pública es 216.73.217.95 (IPv4)

¿Las reglas de puertos no funcionan, no llegas a tu NAS desde fuera o los juegos te marcan NAT estricta haga lo que hagas? Lo más probable es que tu operador te tenga detrás de CGNAT y no tengas una IP pública para ti solo. En esta guía comprobamos si es tu caso y vemos cómo salir, operador por operador — y qué alternativas hay cuando no se puede.

¿Qué es el CGNAT? (resumen)

El CGNAT (Carrier-Grade NAT) es la técnica con la que los operadores estiran las direcciones IPv4, que están agotadas: en lugar de asignarte una IP pública para ti solo, comparten una misma IP entre decenas o cientos de clientes. Es el mismo NAT que hace tu router entre tus dispositivos, pero aplicado una segunda vez, a escala de operador. Tienes la explicación completa en qué es el CGNAT y cómo me afecta.

Cómo comprobar si estás en CGNAT

Paso 1. Mira la IP pública que muestra nuestra portada (la tuya ahora: 216.73.217.95).
Paso 2. Entra en el panel de tu router (aquí explicamos cómo) y busca la IP de la sección WAN, Internet o Estado.
Paso 3. Compara: si coinciden, tienes IP pública propia y no estás en CGNAT. Si no coinciden, estás detrás de CGNAT.

Pista definitiva: si la IP WAN del router está entre 100.64.0.0 y 100.127.255.255, es el rango reservado precisamente para CGNAT (RFC 6598). No hay duda posible.

Nota: en conexiones de 4G/5G para casa el CGNAT es prácticamente la norma en todos los operadores.

Qué problemas causa el CGNAT

No puedes abrir puertos: las conexiones entrantes se quedan en la red del operador y nunca llegan a tu router. Es el síntoma que delata al CGNAT.
Nada de tu casa es accesible desde fuera: servidores de juegos, NAS, cámaras, domótica, escritorio remoto o una VPN casera.
Juegos online: NAT estricta o moderada en consolas, problemas para unirse a partidas o para el chat de voz.
Baneos heredados: compartes IP con otros clientes; si uno se comporta mal en un foro, un juego o un servicio, el bloqueo de esa IP os afecta a todos.

Para navegar, ver series o teletrabajar con herramientas normales (correo, videollamadas, VPN de empresa saliente), el CGNAT no se nota: si es tu caso, no necesitas hacer nada.

Cómo salir: pedirlo al operador

La salida del CGNAT se pide por teléfono o chat de atención al cliente. El guion es simple:

"Necesito una IP pública dinámica, fuera de CGNAT, porque tengo que abrir puertos para [juegos / cámaras / teletrabajo]. No necesito IP fija, solo salir del CGNAT."

Dos matices importantes:

IP pública dinámica ≠ IP fija. Salir del CGNAT (IP pública que puede cambiar) suele ser gratis. La IP fija (siempre la misma) es un extra de pago pensado para empresas. Para abrir puertos basta con la dinámica; que no te vendan la fija si no la necesitas.
Insiste si el primer agente no lo entiende. Es una gestión poco frecuente; a veces hay que mencionar "CGNAT" explícitamente o pedir que escalen la petición al departamento técnico.

Tras el cambio, reinicia el router y vuelve a hacer la comprobación: la IP del router y la de esta web deberían coincidir ya.

Situación habitual por operador (España)

Las políticas cambian con el tiempo y según la oferta contratada; toma esta tabla como orientación y confírmalo siempre con tu operador:

Operador	CGNAT en fibra	Cómo salir
Movistar / O2	No habitual	Normalmente ya tienes IP pública dinámica; no hay que hacer nada.
Vodafone	Poco habitual	La fibra suele ir con IP pública; en 5G/4G para casa sí hay CGNAT y no suele poder quitarse.
Orange / Jazztel	Según perfil	Solicitar la salida a atención al cliente; suele ser gratuita.
MásMóvil / Yoigo / Pepephone	Habitual	Solicitar "IP pública dinámica fuera de CGNAT"; históricamente gratis bajo petición.
Digi	Por defecto	Ofrecen IP fija opcional por un pequeño suplemento mensual; se contrata desde el área de cliente.
Operadores locales / WISP	Muy frecuente	Preguntar antes de contratar si ofrecen IP pública; en redes inalámbricas a veces no es posible.

Alternativas si no puedes salir del CGNAT

Si tu operador no ofrece la salida (o cobra más de lo que te compensa), hay varias formas de esquivar el problema:

IPv6: el CGNAT es un parche de IPv4; con IPv6 cada dispositivo puede tener su propia dirección global sin NAT de por medio. Si tu operador tiene IPv6 activado y el servicio al que quieres acceder lo soporta, no necesitas abrir puertos IPv4. Compruébalo en nuestra portada: si te muestra una dirección con letras y dos puntos, ya navegas con IPv6.
Túneles inversos: herramientas como Cloudflare Tunnel, Tailscale, ZeroTier o un túnel WireGuard contra un VPS barato hacen que tu casa se conecte hacia fuera (eso el CGNAT no lo bloquea) y publican tus servicios a través de esa conexión. Es hoy la solución más popular para autoalojamiento detrás de CGNAT.
Servicios del fabricante: muchos NAS y cámaras incluyen su propio acceso remoto en la nube (QuickConnect de Synology y similares) que funciona sin abrir puertos, a cambio de depender del fabricante.
VPN comercial con puertos: algunos proveedores de VPN ofrecen port forwarding sobre su propia IP, útil para P2P.

Guías relacionadas

¿Cuál es mi IP pública? — el primer paso de la comprobación.
Cómo saber la IP de mi router — para ver la IP WAN y comparar.
Cómo abrir puertos en el router — una vez fuera del CGNAT.

Preguntas frecuentes sobre el CGNAT

¿Salir del CGNAT cuesta dinero?: En muchos operadores la IP pública dinámica fuera de CGNAT es gratuita y basta con pedirla. Lo que sí suele ser de pago es la IP fija (siempre la misma dirección), que la mayoría de particulares no necesita.
¿El CGNAT reduce la velocidad de mi conexión?: En la práctica, no: añade una capa de NAT en la red del operador con una latencia despreciable. Sus problemas son de accesibilidad (conexiones entrantes), no de velocidad.
¿Con IPv6 sigo sufriendo el CGNAT?: No: el CGNAT existe solo para compartir direcciones IPv4. Con IPv6 hay direcciones de sobra y cada dispositivo puede tener la suya propia, accesible sin NAT (protegida por el firewall del router).
¿Cómo sé si mi conexión 4G/5G va con CGNAT?: Casi con total seguridad, sí: en redes móviles y en el 5G para casa el CGNAT es la norma en todos los operadores, y normalmente no ofrecen salida. Para autoalojar servicios con estas conexiones, la vía práctica son los túneles inversos.
¿CGNAT y "IP compartida" son lo mismo?: Sí: CGNAT es el nombre técnico del mecanismo con el que el operador comparte una misma IP pública entre varios clientes.