IP pública propia con CGNAT en República Dominicana

Quieres entrar desde fuera a una cámara, un servidor o un juego que tienes en casa, abres el puerto en el router y no llega nada. Con muchos proveedores, en República Dominicana y en todas partes, la razón es el CGNAT. Aquí te explicamos qué es en palabras simples, cómo saber si estás detrás de él y cómo tener tu propia dirección pública sin tocar el router.

Qué es el CGNAT, en palabras simples

Cada equipo en internet necesita una dirección para que otros lo encuentren. Del tipo antiguo (IPv4) no alcanzan para todos, así que muchos proveedores comparten una sola dirección pública entre muchos clientes. Tu router no recibe una dirección propia en internet; recibe una dentro de la red del proveedor.

Salir funciona bien: navegas, ves videos y juegas en línea normal. El problema es entrar. Cuando alguien de afuera intenta conectarse contigo, la conexión llega al equipo compartido del proveedor, y ese equipo no sabe a cuál de sus clientes mandarla. Así que no llega a ningún lado.

Cómo saber si estás detrás de CGNAT

• Abre la página de estado de tu router (muchas veces es 192.168.0.1 o 192.168.1.1) y busca la dirección WAN o de internet.
• En una computadora o teléfono conectado al mismo Wi-Fi, abre ifconfig.me. Esa es la dirección que ve internet.
• Si la dirección del router empieza con cualquier número entre 100.64 y 100.127, estás detrás de CGNAT. Si empieza con 10., o si las dos direcciones son distintas, casi seguro que también lo estás, a menos que tengas un segundo router tuyo delante del primero.

Por qué abrir puertos no funciona

Abrir un puerto arregla el paso que está dentro de tu casa: le dice a tu router a cuál computadora va lo que llega. Con CGNAT hay un segundo paso, en el equipo del proveedor, y ese no lo controlas tú. Puedes configurar todo bien en tu router y aun así nadie logra entrar.

Claro y Altice: qué preguntar

No podemos decirte cuál es hoy la política de Claro o de Altice: no la hemos encontrado publicada, y con muchos proveedores la respuesta depende del plan y de la zona. Pregúntales directamente. Vale la pena una llamada, porque si te dan una dirección pública, puede que no necesites nada más.

• «¿Mi conexión está detrás de CGNAT?»
• «¿Me pueden asignar una dirección IP pública? ¿Tiene costo adicional o requiere un plan empresarial?»
• «¿Pueden poner el módem en modo puente (bridge)?»

Si te dicen que no, o el precio no te conviene, las opciones de abajo funcionan con cualquier proveedor. TunnelNet no tiene relación con Claro ni con Altice.

Tus opciones

• Una dirección pública de tu proveedor. La llamada de arriba. Es la solución más limpia cuando está disponible.
• IPv6. Si tu conexión lo tiene, y los que se conectan a ti también, no hace falta compartir nada. Muchas conexiones todavía no lo tienen.
• Un servicio de túnel gratis, como playit.gg para juegos o Cloudflare Tunnel para sitios web. Funcionan bien en esos casos; la dirección es de ellos, no tuya.
• Tu propia dirección pública con TunnelNet IP, que explicamos a continuación.

Cómo lo resuelve TunnelNet IP

Tu computadora abre una conexión hacia nuestra red. Salir es justo lo que el CGNAT permite. Por esa conexión recibes una dirección IPv4 pública fija que es solo tuya, de nuestro propio bloque de direcciones (23.187.152.0/24, red AS396500). Quien se conecte a esa dirección llega a tu computadora. No abres nada en el router ni tienes que llamar al proveedor.

Todo empieza cerrado, menos SSH. Abres cada puerto que necesites con un comando, por ejemplo sudo tnet ports allow tcp 25565 para un servidor de Minecraft en Linux. La dirección sigue siendo la misma aunque tu proveedor cambie la que te da.

Precios, en dólares

• TunnelNet IP, US$10 al mes. La gente puede llegar a tu computadora en tu dirección. Tu navegación sigue saliendo por tu proveedor, como hoy.
• TunnelNet Full, US$20 al mes. Lo mismo, y además tu tráfico sale desde tu propia dirección. Hoy esa parte de salida funciona solo en Linux y iPhone.

Se paga con tarjeta, en dólares estadounidenses. Tu banco puede aplicar su propia tasa de cambio o comisiones. Planes y precios (en inglés).

Dónde funciona hoy

• Para recibir conexiones (un servidor, un sistema de cámaras, un juego): Linux, Windows y Mac con Apple Silicon.
• iPhone: con TunnelNet Full, tu tráfico sale desde tu propia dirección. Un teléfono no puede alojar un servidor, así que no sirve para recibir conexiones.
• Android: todavía no está listo. No lo vamos a vender hasta probarlo en un teléfono Android real.

Lo que debes saber antes

• Nuestros nodos están en Chicago y Newark, en Estados Unidos. El tráfico hacia tu dirección viaja hasta allá y vuelve, y eso suma retraso (ping).
• Sin protección contra ataques de saturación (DDoS). Si eso es lo que más te preocupa, este no es el producto indicado.
• El correo saliente por el puerto 25 está bloqueado, así que no sirve para tener un servidor de correo.
• La dirección es tuya y está a nombre de tu cuenta. Lo que corra en ella es tu responsabilidad; lee la política de uso aceptable (en inglés).
• El sitio y la documentación están en inglés. La instalación son pocos comandos; la documentación muestra cada uno.