Carrier-grade NAT
NAT die de provider tussen klanten en internet uitvoert, bovenop de gewone NAT thuis. Resultaat: de klant heeft een privé-IP en deelt één publiek IP met duizenden anderen. Noodgreep tegen de uitputting van IPv4 zolang IPv6 nog niet breed is ingevoerd.
Gebruikt de ruimte 100.64.0.0/10 (RFC 6598) in plaats van 10/8, zodat die niet botst met het eigen lan van de klant. Mobiel 4G/5G is vrijwel altijd CGNAT, en veel glasvezelproviders ook. Gevolgen: geen port forwarding (zelf een server hosten lukt niet), lastiger NAT-traversal voor peer-to-peer-gaming, en op IP gebaseerde geo-IP of bans treffen meerdere klanten. Omzeilen kan met IPv6 (waar beschikbaar) of een vpn met eigen IP. Symptoom: whatismyip toont een ander IP dan ip addr op de router.