NAT carrier-grade
NAT gestito dal provider tra i clienti e internet, sopra il normale NAT domestico. Risultato: il cliente ha un IP privato e condivide un unico IP pubblico con migliaia di altri. Un ripiego per l'esaurimento di IPv4 in attesa che IPv6 si diffonda.
Usa lo spazio 100.64.0.0/10 (RFC 6598) anziché 10/8, per non entrare in conflitto con la rete locale del cliente. Il mobile 4G/5G è quasi sempre dietro CGNAT, così come molta fibra. Conseguenze: niente port forwarding (ospitare un server da casa non funziona), NAT traversal più difficile per il gioco online peer-to-peer, geolocalizzazione e ban basati sull'IP che colpiscono più clienti insieme. Si aggira con IPv6 (dove disponibile) o con una VPN con IP dedicato. Sintomo: whatismyip mostra un IP diverso da quello di ip addr sul router.