NAT de niveau opérateur (CGNAT) Carrier-grade NAT
Un NAT exploité par le fournisseur d'accès entre ses clients et internet — par-dessus le NAT ordinaire du foyer. Résultat : le client a une IP privée et partage une seule IP publique avec des milliers d'autres. Un pis-aller face à l'épuisement d'IPv4, en attendant l'adoption d'IPv6.
Il utilise l'espace 100.64.0.0/10 (RFC 6598), et non 10/8 — pour ne pas entrer en collision avec le réseau local du client. La 4G/5G mobile est presque toujours en CGNAT, et bien des FAI fibre aussi.
Conséquences : redirection de ports impossible (héberger un serveur chez soi ne marche pas), traversée de NAT en pair-à-pair plus difficile pour les jeux en ligne, géolocalisation IP ou bannissements qui touchent plusieurs clients à la fois. Contournements : IPv6 (quand il est disponible) ou un VPN avec IP dédiée. Symptôme : whatismyip affiche une autre IP que ip addr sur le routeur.