O que é CGNAT? Como saber se você está nele e 5 soluções (2026)

A câmera não abre de fora de casa, o console mostra "NAT estrito", o servidor do jogo que você hospedou não aparece para os amigos. Por trás disso, muitas vezes está uma sigla pouco conhecida. Neste guia, você entende o que é CGNAT, por que as operadoras usam, como descobrir se a sua internet usa e cinco soluções.

O que é CGNAT

Cada conexão na internet precisa de um endereço, o IP. No formato mais antigo, o IPv4, existem cerca de 4 bilhões de endereços, o que não é suficiente para todos os aparelhos do mundo. A solução que as operadoras encontraram é o CGNAT (Carrier-Grade NAT, ou NAT em escala de operadora): vários clientes passam a dividir o mesmo IP público, e a operadora organiza o tráfego de cada um.

Dentro da sua casa, isso já acontecia em menor escala: o roteador dá endereços internos aos seus aparelhos e todos saem para a internet pelo mesmo IP. Com CGNAT, existe uma segunda camada dessa divisão, na rede da operadora.

Quando o CGNAT atrapalha (e quando não)

Resumindo: o CGNAT atrapalha quando alguém de fora precisa iniciar uma conexão até a sua casa. Para o uso comum, você nem percebe.

Como saber se a sua internet usa CGNAT

1. Abra a página de configuração do roteador (geralmente 192.168.0.1 ou 192.168.1.1, ou pelo aplicativo da operadora) e procure o IP WAN ou "IP da internet".
2. No celular ou computador conectado à mesma rede, abra um site do tipo "qual é meu IP".
3. Compare os dois:

• Iguais: você tem IP público, sem CGNAT.
• Diferentes: provavelmente há CGNAT.
• IP WAN começando entre 100.64 e 100.127: faixa reservada justamente para CGNAT.

5 soluções

1. Use os aplicativos na nuvem

Câmeras, campainhas e gravadores modernos funcionam pelo aplicativo do fabricante, que usa servidores na nuvem e não depende de IP público. Muitas vezes, configurar o acesso pelo aplicativo resolve sem mexer na internet. Veja internet para câmeras de segurança.

2. Ative o IPv6

No IPv6 há endereços de sobra, e cada aparelho pode ser alcançado diretamente. Verifique se o roteador está com IPv6 ativo e se a operadora oferece. Consoles e muitos serviços já funcionam bem com IPv6.

3. Peça IP público à operadora

Muitas operadoras liberam um IP público mediante pedido ao suporte, às vezes como serviço pago. Explique o motivo (câmeras, acesso remoto, servidor de jogo).

4. Contrate IP fixo

Para empresas e para quem precisa de acesso remoto confiável, o IP fixo é a solução definitiva. Costuma estar disponível nos planos empresariais. Veja internet fibra para empresas em Goiânia.

5. Use um serviço de túnel ou VPN

Serviços de acesso remoto e VPNs que criam a conexão "de dentro para fora" funcionam mesmo atrás de CGNAT. São uma boa saída para acesso remoto ao computador de casa.

CGNAT e jogos

Nos consoles, o CGNAT pode aparecer como "NAT estrito" ou "NAT tipo 3", dificultando entrar em grupos, ouvir amigos no chat de voz ou hospedar partidas. Antes de culpar o CGNAT, tente ativar o UPnP no roteador. Se continuar, peça IP público ou ative o IPv6. O guia de internet para jogos tem os outros ajustes de rede.

Como pedir à operadora

Ao falar com o suporte, seja específico: "estou atrás de CGNAT, meu IP WAN é 100.x.x.x, e preciso de IP público para acessar minhas câmeras" (ou para jogos). Pergunte se há custo, se o IP será fixo ou dinâmico e se o IPv6 está disponível. Anote o protocolo.

Atenção à segurança

Com IP público, os aparelhos da sua casa ficam mais expostos na internet. Antes de abrir portas no roteador, troque as senhas padrão das câmeras e do roteador, mantenha os aparelhos atualizados e abra só as portas necessárias. Veja também como trocar a senha do Wi-Fi.

NAT, CGNAT e duplo NAT

O duplo NAT causa sintomas parecidos com os do CGNAT, mas tem solução em casa: coloque o roteador da operadora em modo bridge ou use apenas um dos roteadores para o Wi-Fi. É comum em quem instala um kit mesh; veja roteador mesh vale a pena?

Por que as operadoras usam CGNAT

Os endereços IPv4 se esgotaram há anos, e cada novo cliente precisaria de um. Com o CGNAT, a operadora consegue atender mais clientes com os endereços que tem, enquanto o IPv6 avança. É uma prática comum em operadoras grandes e pequenas, não um sinal de internet ruim.

Vale pagar por IP público?

Para a maioria das casas, não: a internet funciona normalmente com CGNAT. Vale para quem precisa acessar câmeras ou DVR diretamente, hospedar servidores ou ter acesso remoto confiável sem aplicativos de terceiros. Para empresas que dependem desse acesso, o IP fixo costuma compensar.

Câmeras com DVR e CGNAT

Sistemas de câmeras com gravador (DVR ou NVR) instalados há alguns anos costumam ser configurados para acesso pelo IP da casa, com portas abertas no roteador. Atrás de CGNAT, esse acesso para de funcionar. Antes de pagar por IP público, veja se o fabricante do gravador oferece acesso por aplicativo em nuvem (muitos chamam de P2P): basta cadastrar o número de série do aparelho no aplicativo. É a solução mais simples e mais segura.

Para empresas

Lojas, consultórios e escritórios que usam sistemas acessados de fora, VPN entre filiais ou câmeras com monitoramento externo geralmente precisam de IP fixo. Ao contratar, peça um plano empresarial com IP fixo incluso e confirme se ele é público e fora do CGNAT.

Teste rápido depois da mudança

Depois de ativar o IPv6 ou receber o IP público, repita a comparação entre o IP do roteador e o do site de "qual é meu IP" e teste o acesso às câmeras ou ao console. Se ainda não funcionar, verifique se não há duplo NAT na sua casa e chame o suporte da operadora com o protocolo do pedido.

Para saber mais

O esgotamento dos endereços IPv4 e a transição para o IPv6 são acompanhados no Brasil pelo NIC.br, que mantém informações sobre o tema em ipv6.br.

Resumo

Agora você sabe o que é CGNAT: vários clientes dividindo o mesmo IP. Ele não atrapalha o uso comum, mas complica câmeras acessadas pelo IP, servidores e alguns jogos em grupo. As soluções vão do aplicativo em nuvem ao IPv6, ao IP público e ao IP fixo. Se precisar de IP fixo para a empresa, compare as operadoras do seu endereço na consulta por CEP.

Perguntas frequentes

CGNAT deixa a internet mais lenta?

Normalmente não afeta a velocidade de navegação nem de streaming. Ele atrapalha conexões que precisam chegar de fora até a sua casa, como acesso remoto a câmeras, servidores de jogos hospedados em casa e alguns jogos em grupo.

Como saber se estou em CGNAT?

Compare o IP que aparece na página do roteador (IP WAN) com o IP mostrado em sites de "qual é meu IP". Se forem diferentes, ou se o IP do roteador começar com 100.64 a 100.127, você está em CGNAT.

A operadora pode tirar o CGNAT?

Muitas oferecem IP público, às vezes como serviço pago ou mediante pedido ao suporte. Para empresas, o IP fixo costuma estar disponível nos planos empresariais.

IPv6 resolve o CGNAT?

Em muitos casos, sim. Com IPv6, cada aparelho pode ter um endereço próprio na internet. Funciona quando a operadora, o roteador e o serviço que você usa suportam IPv6.