Carrier-grade NAT
NAT prowadzony przez dostawcę internetu między klientami a siecią — na dokładkę do domowego NAT-u. Efekt: klient ma prywatny adres IP i dzieli jeden publiczny z tysiącami innych. Obejście wyczerpania IPv4 przed upowszechnieniem IPv6.
Wykorzystuje przestrzeń 100.64.0.0/10 (RFC 6598), a nie 10/8, żeby nie kolidować z własną siecią lokalną klienta. Mobilne 4G/5G to niemal zawsze CGNAT, podobnie wielu dostawców światłowodu. Konsekwencje: brak przekierowania portów (hostowanie serwera z domu nie działa), trudniejsze przejście przez NAT w grach peer-to-peer, a blokady i geolokalizacja po IP dotykają wielu klientów naraz. Obchodzi się to przez IPv6 (gdzie dostępne) lub VPN z dedykowanym IP. Objaw: whatismyip pokazuje inny adres niż ip addr na routerze.