Belangrijkste punten
- Werkt port forwarding niet op uw 4G- of 5G-router, dan ligt dat meestal aan CGNAT en niet aan uw instellingen.
- Bij CGNAT delen veel gebruikers één publiek IP-adres. Verkeer van buitenaf komt dan niet bij uw router aan.
- U controleert het zelf in drie stappen, door het WAN-adres van uw router te vergelijken met uw publieke adres.
- Dynamische DNS lost dit niet op. Een vast IP-adres op uw simkaart wel.
- Bij Internet via de Mast voegt u een vast IP-adres toe aan uw abonnement, of kiest u direct een bundel waarbij het is inbegrepen.
Herkent u dit?
U heeft een poort opengezet in uw router. De camera, de NAS of de server reageert keurig zolang u op het eigen netwerk zit. Zodra u het van buitenaf probeert, gebeurt er niets. U controleert het poortnummer, herstart de router en probeert het opnieuw. Zonder resultaat.
Dat is frustrerend, vooral omdat u niets fout doet. Op een mobiele verbinding staat er vaak nog een laag tussen uw router en het internet, en die laag beheert u niet zelf.
Wat is CGNAT?
CGNAT staat voor Carrier Grade NAT. Het is een techniek waarmee een provider één publiek IP-adres verdeelt over een grote groep gebruikers. De reden is eenvoudig: er zijn wereldwijd te weinig klassieke IPv4-adressen om elke simkaart een eigen adres te geven.
Voor gewoon internetgebruik merkt u daar niets van. Websites, streamen en videobellen werken zoals altijd, omdat u die verbindingen zelf van binnenuit opzet. CGNAT wordt steeds vaker toegepast op mobiele netwerken.
Waarom werkt port forwarding dan niet?
Port forwarding in uw eigen router zegt: verkeer dat op deze poort binnenkomt, stuur ik door naar dit apparaat. Dat werkt alleen als het verkeer uw router ook echt bereikt.
Bij CGNAT heeft uw router geen eigen publiek adres. Hij krijgt een intern adres van de provider. Het publieke adres zit op de apparatuur van de provider, en die weet niet naar welke van de vele gebruikers een binnenkomend verzoek moet. Het verzoek stopt daar. Uw router ziet het nooit.
Daarom helpt het niet om nog een poort te proberen of een andere router te kopen. De blokkade zit vóór uw router.
Zo controleert u in drie stappen of u achter CGNAT zit
- Log in op uw router. Zoek op de statuspagina het WAN-adres of internet-IP-adres. Dat is het adres dat uw router van het netwerk heeft gekregen.
- Zoek uw publieke adres op. Open op een apparaat achter dezelfde router een website die uw IP-adres toont.
- Vergelijk de twee. Zijn ze verschillend, dan zit er een extra vertaalslag tussen en zit u vrijwel zeker achter CGNAT.
U herkent het ook aan het WAN-adres zelf. Begint het met een van deze reeksen, dan is het geen publiek adres:
- 10.x.x.x
- 100.64.x.x tot en met 100.127.x.x
- 172.16.x.x tot en met 172.31.x.x
- 192.168.x.x
Lost dynamische DNS het op?
Nee. Dynamische DNS koppelt een naam aan een adres dat af en toe wisselt. Dat is handig bij een vaste aansluiting met een eigen, maar veranderend, publiek adres. Bij CGNAT heeft uw router helemaal geen eigen publiek adres. De naam wijst dan naar het gedeelde adres van de provider, en daar loopt het verzoek alsnog vast.
Welke oplossingen zijn er?
Er zijn drie routes. Welke bij u past, hangt af van wat u van buitenaf wilt bereiken.
| Oplossing | Geschikt voor | Let op |
|---|---|---|
| Vast IP-adres op de simkaart | Port forwarding, camera's, eigen VPN-server, NAS, beheer op afstand, whitelisting | Vraagt om een veilige inrichting van uw router |
| App of clouddienst van de fabrikant | Eén camera of slim apparaat bekijken | U bent afhankelijk van de dienst van de fabrikant |
| Tunnel van binnen naar buiten, naar een eigen server | Technisch beheer met eigen kennis in huis | U heeft elders een server met publiek adres nodig en beheert die zelf |
Wilt u gewoon dat port forwarding werkt zoals op een vaste lijn, dan is een vast IP-adres de directe weg. Uw router krijgt een eigen adres dat van buitenaf bereikbaar is, en uw doorstuurregels doen weer wat u verwacht.
Sim Only met vast IP-adres is er vanaf € 75,00 per maand, maandelijks opzegbaar. Wij regelen het IP-adres vooraf. Bekijk de bundels met vast IP-adres
Zo regelt u een vast IP-adres bij Internet via de Mast
Heeft u al een abonnement bij ons? Neem dan contact op met onze klantenservice. Wij voegen een vast IP-adres toe voor € 30,00 per maand. In uw router wijzigt u daarna de APN, zodat de router zich met het vaste adres aanmeldt. Hoe dat gaat, staat in APN instellen voor een vast IP-adres.
Bent u nog geen klant, dan kiest u een bundel waarbij het vaste adres is inbegrepen:
- Sim Only met vast IP-adres, voor uw eigen router, camera of tablet.
- Zakelijk Sim Only met vast IP-adres, voor bedrijfsapparatuur en projectlocaties.
- Zakelijk 5G-internet met vast IP-adres, inclusief professionele router in bruikleen.
Na de wijziging doet u de controle uit dit artikel opnieuw. Komen het WAN-adres en uw publieke adres overeen, dan staat de weg open en werkt port forwarding.
Port forwarding veilig instellen
Een open poort is een deur naar uw netwerk. Zet daarom alleen open wat u nodig heeft, gebruik sterke wachtwoorden en houd de software van router en apparaten actueel. Voor gevoelige systemen is een VPN verstandiger dan een open poort. Lees meer in een vast IP-adres veilig gebruiken.
Veelgestelde vragen over port forwarding en CGNAT
Zit elke simkaart achter CGNAT?
Niet elke, maar het komt steeds vaker voor op mobiele netwerken. Met de controle in drie stappen ziet u binnen een paar minuten hoe het bij uw verbinding zit.
Kan ik CGNAT uitzetten in mijn router?
Nee. CGNAT is een instelling in het netwerk van de provider, niet in uw router. U lost het op met een vast IP-adres op de simkaart.
Heb ik een andere router nodig voor een vast IP-adres?
Meestal niet. Een simlockvrije 4G- of 5G-router waarin u de APN kunt aanpassen, is voldoende. Twijfelt u over uw model? Geef merk en type door, dan kijken wij het na.
Werkt een vast IP-adres ook voor een eigen VPN-server?
Ja. Met een vast adres is uw router van buitenaf bereikbaar en kunt u een VPN-server op de locatie zelf gebruiken. Zie VPN via 4G/5G: wanneer een vast IP-adres nodig is.
Merk ik iets van CGNAT bij gewoon internetgebruik?
Nee. Voor websites, streamen, mailen en videobellen maakt het geen verschil. U merkt het pas als iets van buitenaf verbinding wil maken met een apparaat op uw netwerk.
Van buitenaf bereikbaar, zonder omwegen
Werkt uw port forwarding niet, dan weet u nu waar u moet zoeken. Controleer het WAN-adres, en kies een vast IP-adres als u rechtstreeks bij uw apparaten wilt. Kies uw bundel met vast IP-adres of bel 085 - 029 05 81. Onze specialisten kijken met u mee.
