CGNAT (Carrier Grade NAT), internet servis sağlayıcılarının (örneğin Türk Telekom, TurkNet, Vodafone, Millenicom) sınırlı IPv4 adreslerini binlerce kullanıcı arasında paylaştırmak için kullandığı bir teknolojidir.
Bu yazıda CGNAT havuzunun ne olduğunu, nasıl çalıştığını, port yönlendirme ve uzaktan erişim üzerindeki etkilerini, ayrıca bu durumdan nasıl kurtulabileceğinizi detaylı şekilde anlatıyoruz.
CGNAT Nedir?
CGNAT, “Carrier Grade Network Address Translation” ifadesinin kısaltmasıdır.
Bu sistemde servis sağlayıcı, tek bir gerçek (public) IP adresini yüzlerce aboneyle paylaşır.
Her kullanıcının evinde bulunan modem veya router’a özel bir iç IP (örneğin 100.64.x.x) atanır. Bu IP, internete çıkarken NAT (adres çevirme) işlemiyle tek bir genel IP üzerinden yönlendirilir.
Kısaca: CGNAT = Ortak IP kullanımıdır.
Bu sayede ISS’ler IP adresi yetersizliği sorununu çözer ama bazı kısıtlamalar getirir.
CGNAT Havuzu Nasıl Çalışır?
- Ev veya ofis modemine ISS tarafından özel bir IP atanır (örneğin 100.89.53.12)
- Bu IP, ISS’nin CGNAT sunucusu üzerinden internete çıkar.
- Dış dünyadan gelen bağlantılar (örneğin port yönlendirme talepleri), NAT katmanında engellenir.
Bu nedenle, CGNAT altındaki kullanıcılar:
- Port açamaz,
- Dışarıdan gelen bağlantıları (örneğin güvenlik kamerası, NAS, Home Assistant erişimi) kullanamaz,
- Statik IP gerektiren sistemleri çalıştıramaz.
CGNAT Altında Olduğunuzu Nasıl Anlarsınız?
Basit bir test:
- Modem arayüzündeki WAN IP adresinizi kontrol edin.
- Tarayıcıdan whatismyip.com veya ipinfo.io adresine gidin.
- İki IP farklıysa, CGNAT altındasınız demektir.
Türk Telekom, genellikle CGNAT IP’lerini 100.64.0.0 – 100.127.255.255 aralığında verir.
CGNAT Sisteminin Avantajları
- IP tasarrufu sağlar: IPv4 adresleri tükendiği için, ISS’ler bu yöntemi kullanmak zorundadır.
- Yönetim kolaylığı: ISS’ler binlerce bağlantıyı tek noktadan yönetebilir.
- DDoS saldırılarına karşı koruma: Dışarıdan gelen doğrudan saldırılar kullanıcıya ulaşmaz.
CGNAT Sisteminin Dezavantajları
- Port yönlendirme yapılamaz.
Güvenlik kameraları, Home Assistant, oyun sunucuları veya uzak masaüstü bağlantıları çalışmaz. - Uzaktan erişim sorunları yaşanır.
Ev otomasyonu veya NAS cihazları dışarıdan bağlanılamaz. - Bazı online oyunlarda NAT Type 3 hatası oluşur.
- VPN veya DDNS servisleri düzgün çalışmayabilir.
CGNAT’ten Kurtulma Yolları
1️⃣ Statik IP Almak
En kesin çözümdür. Türk Telekom ve diğer servis sağlayıcılar genellikle aylık 20–30 TL karşılığında statik (sabit) IP verir.
Böylece port yönlendirme, uzaktan erişim ve tüm bağlantılar sorunsuz çalışır.
2️⃣ IPv6 Desteği Açmak
IPv6 adresleri herkese özel olduğu için CGNAT sorunu yaşanmaz.
Ancak tüm sistemler ve cihazlar IPv6 desteklemelidir. Türkiye’de IPv6 desteği yavaş yayılmaktadır.
3️⃣ Reverse Proxy veya Tünel Servisleri Kullanmak
Home Assistant, IP kamera veya mini sunucular için alternatif çözümler:
- Tailscale / Zerotier (sanal özel ağ bağlantısı)
- Cloudflare Tunnel / Remote.it (uzaktan erişim için güvenli tünelleme)
Bu servisler CGNAT altındaki ağlarda bile uzaktan erişim sağlar.
Türk Telekom ve CGNAT Durumu
Türk Telekom, özellikle fiber ve VDSL kullanıcılarında CGNAT havuzu kullanımını yaygınlaştırmıştır.
Bazı bölgelerde statik IP almadan port yönlendirme mümkün değildir.
İstek üzerine müşteri hizmetlerinden statik IP talebi yapılabilir veya IPv6 testleri başlatılabilir.
Sonuç
CGNAT havuzu, internet servis sağlayıcılarının IPv4 adres yetersizliğini çözmek için kullandığı zorunlu bir geçici çözümdür.
Ancak uzaktan erişim, port yönlendirme ve akıllı ev sistemleri gibi birçok konuda kısıtlamalar getirir.
Eğer bu özellikleri kullanmak istiyorsanız, statik IP almak veya IPv6 desteğini aktif etmek en doğru çözümdür.
