Si alguna vez intentaste ver la cámara de casa desde los datos del celular (móvil), abrir un puerto en el router o montar un servidor en casa y no hubo manera, lo más probable es que te hayas topado con el CGNAT. Es la misma tecnología que explica por qué una IP de celular recibe un trato distinto en las plataformas grandes.
El problema que resuelve el CGNAT
IPv4 tiene unos 4.300 millones de direcciones posibles, y se agotaron. Un operador con millones de líneas activas no tiene una dirección pública para darle a cada una.
La solución es el CGNAT (Carrier-Grade NAT): el operador le da a cada dispositivo una dirección interna y, en la salida a internet, muchos dispositivos comparten la misma dirección pública. Las conexiones de cada cliente se separan por el puerto de origen.
Es el mismo principio del router de tu casa, que pone el celular, la laptop (portátil) y la tele detrás de una sola IP, pero a escala de operador.
Cómo saber si estás detrás de CGNAT
- Mira la dirección que tu router (en el apartado WAN o "Internet") o tu dispositivo recibió del operador.
- Abre un verificador de IP pública, como Mi IP.
- Compara las dos.
Si son distintas, hay una capa de NAT entre tú y el resto de internet. Una señal clara de CGNAT es que la dirección del router o del dispositivo esté en el rango 100.64.0.0/10, reservado justamente para este uso por el RFC 6598. Si ves una dirección privada del tipo 10.x.x.x o 192.168.x.x en el apartado WAN del router, también hay NAT del lado del operador. Si no tienes claro qué dirección es pública y cuál es privada, la explicación con los rangos está en IP pública y privada.
Este método funciona igual con cualquier operador y cualquier país. Lo que cambia de uno a otro es si ofrecen salir del CGNAT y en qué condiciones, y eso solo te lo puede confirmar tu operador.
CGNAT según tu operador (DIGI, Lowi, Movistar, O2, Telmex, Totalplay)
Los operadores de fibra y de móvil suelen usar CGNAT en al menos una parte de sus clientes, especialmente en los datos móviles, porque no tienen una IPv4 pública para cada línea. Que tu línea concreta esté o no detrás de CGNAT depende del operador, de la tecnología, de la zona y de la tarifa, y puede cambiar con el tiempo. Por eso no publicamos una lista de "quién usa CGNAT": la forma fiable de saberlo es la comparación de la sección anterior, IP WAN del router frente a IP pública del verificador, y funciona con cualquier operador.
Salir del CGNAT o tener una IP fija tampoco depende de ti ni del router: es una configuración de la red del operador. Según el operador y la tarifa, puede ser algo que se pide al soporte, un servicio de pago o algo que no se ofrece para tu tipo de línea. Confirma las condiciones actuales con tu operador antes de contratar o cambiar de tarifa. Al llamar, conviene preguntar:
- ¿Mi línea está detrás de CGNAT?
- ¿Pueden asignarme una IPv4 pública? ¿Tiene costo o exige otra tarifa?
- ¿Ofrecen IP fija para mi tipo de línea (hogar, empresa, móvil)?
- ¿Mi conexión tiene IPv6?
Si lo que necesitas es una dirección que no cambie, la diferencia entre IP pública, IP fija e IP de proxy está en qué es una IP fija y cuándo hace falta.
CGNAT en DIGI
DIGI ofrece fibra y móvil en España. La forma de comprobarlo es la misma que en cualquier otro operador: IP WAN del router frente a IP pública del verificador. Si la del router está en 100.64.0.0/10, estás detrás de CGNAT. Si puedes pedir IP pública o fija, y en qué condiciones, lo confirma DIGI en su atención al cliente.
No hay un botón en el router para "desactivar el CGNAT": el CGNAT está en la red de DIGI, no en tu equipo. Lo que puedes hacer es comprobar primero que lo tienes y después pedir a DIGI una IP pública o una IP fija, y preguntar si ese cambio tiene costo o depende de la tarifa.
CGNAT en Lowi
Lowi ofrece fibra y móvil en España. La comprobación es la misma: IP WAN del router, o la dirección que muestra el teléfono en los ajustes de red, frente a la IP pública de Mi IP. Si no coinciden, hay NAT del lado del operador. Si puedes pedir IP pública o fija, y en qué condiciones, te lo confirma Lowi en su atención al cliente.
CGNAT en Movistar
Movistar opera en España y en varios países de América Latina, con fibra y con red móvil. En casa, entra al router y compara la IP WAN con la del verificador; en el celular, compara la IP de los ajustes de red. Si necesitas salir del CGNAT o tener IP fija, pregunta a Movistar qué ofrece en tu país y tu tarifa.
CGNAT en O2
O2 ofrece fibra y móvil en España. Compara la IP que recibe el router o el teléfono con la que muestra Mi IP. Si son distintas, no tienes una IP pública propia. Para saber si puedes cambiar eso y cómo, consulta con O2.
CGNAT en Vodafone
Con Vodafone en España haz la misma comparación: dirección WAN del router o dirección del celular contra la IP pública del verificador. Si no coinciden, hay NAT del lado del operador. Pregunta a Vodafone si tu tarifa permite IP pública o fija.
CGNAT en Telmex
Telmex ofrece internet fijo en México. Para saber si tu línea está detrás de CGNAT, entra al módem, anota la IP de la conexión WAN y compárala con la que muestra Mi IP. Si no coinciden, hay CGNAT o NAT del lado del operador. Si necesitas una IP pública, por ejemplo para cámaras o acceso remoto, pregunta a Telmex si tu plan la incluye o si la ofrecen como servicio aparte.
CGNAT en Totalplay
Totalplay también ofrece internet fijo en México. La comprobación es la misma: IP WAN del módem contra IP pública en el verificador. Si ves una dirección del rango 100.64.0.0/10 en el módem, estás compartiendo IP pública con otros clientes. Las condiciones para pedir IP pública o fija, y si tienen costo, se consultan con el propio operador.
CGNAT en Claro
Claro tiene internet móvil y de hogar en varios países de América Latina, y cada país y cada tipo de servicio pueden funcionar de forma distinta. En los datos del celular, compara la IP que muestra el teléfono en los ajustes de red con la del verificador. En la conexión de casa, usa la IP WAN del módem. Consulta con Claro en tu país si ofrece IP pública y en qué planes.
CGNAT en Starlink
Starlink ofrece internet por satélite. La prueba no cambia: busca en la app o en el router la dirección que recibe la conexión y compárala con la IP pública que ves en el verificador. Si son distintas, hay NAT del lado del operador. Si tu proyecto depende de recibir conexiones desde fuera, revisa en la ayuda oficial de Starlink o con su soporte qué opciones de IP pública existen para tu tipo de servicio.
Qué cambia si estás detrás de CGNAT
- No es fácil recibir conexiones desde fuera. Servidor casero, acceso remoto, algunos juegos y algunas cámaras dejan de funcionar sin configuración extra.
- La IP pública no te identifica por sí sola. Para llegar a un cliente concreto hay que cruzar la dirección con el puerto y la hora de la conexión.
- La dirección pública cambia. Reiniciar los datos o el router suele traer otra IP de salida.
Por qué las plataformas tratan distinto la IP móvil
Aquí está la consecuencia que le interesa a quien usa proxy. Cuando una plataforma ve un comportamiento sospechoso desde una IP de datacenter, bloquear esa dirección afecta a pocas personas. Cuando la IP es de un operador móvil, el mismo bloqueo tumba también a los clientes reales que están detrás de ella en ese momento.
Como equivocarse sale caro, la reacción más común ante una IP móvil sospechosa es pedir una verificación en lugar de bloquear la dirección. No es un truco: es el mismo tipo de red del que viene buena parte del tráfico legítimo.
| Tipo de IP | A cuántas personas afecta un bloqueo | Reacción más común |
|---|---|---|
| Datacenter | Pocas | El bloqueo directo sale barato |
| ISP residencial | Un número limitado de clientes | Verificación o bloqueo |
| Operador móvil con CGNAT | Muchos clientes a la vez | Verificación en lugar de bloqueo |
Lo que el CGNAT no hace
- No vuelve "limpia" una IP. El historial de uso de la dirección se comparte con todos los que están detrás.
- No oculta todo lo demás. La huella digital del navegador, el historial de la cuenta y el comportamiento siguen pesando.
- No sirve para todo. La latencia de la red móvil es mayor y, para recopilar datos en volumen, el costo por petición sale alto.
Cuándo se convierte en una decisión de compra
Un proxy móvil usa esta arquitectura: la salida pasa por un chip de un operador celular en un módem dedicado. Es la IP con más confianza de red y también la más cara, porque cada salida depende de un chip, un plan de datos y hardware.
En ProxyBox el proxy móvil 4G/5G es de operadores de Brasil: sirve cuando necesitas una IP móvil brasileña, no una IP de tu país. Compensa cuando la plataforma es sobre todo de celular o cuando los bloqueos siguen incluso con IP de proveedor residencial. La comparación con ISP e IPv4, y los casos en que el móvil no compensa, están en proxy móvil 4G/5G. Si lo que buscas es una IP estable para tu propio país, empieza por qué es una IP fija y cuándo hace falta.