CGNAT Carrier-Grade NAT
NAT operado por el ISP — varios clientes comparten una misma IPv4 pública. Consecuencia de la escasez de IPv4.
Si estás detrás de CGNAT no tienes ni una IP pública ni un mapeo de puerto de salida estable. Muchos operadores móviles e ISP de fibra lo usan. Consecuencias: no funciona ningún tráfico entrante (reenvío de puertos, alojar desde casa, ciertos juegos P2P, BitTorrent); hace falta STUN/TURN para WebRTC. El RFC 6598 reservó 100.64.0.0/10 como espacio de direcciones específico para CGNAT. Solución: IPv6 (pero su adopción va con retraso).