CGNAT nedir, neden port açılamıyor ve nasıl çözülür?

CGNAT nedir, neden port açılamıyor?

Evinizde port yönlendirme kuralını yazdınız, modemin ayarlarına girdiniz, DMZ'yi bile denediniz — ama dışarıdan hiçbir bağlantı gelmiyor. Konsolunuzda NAT Type 3 uyarısı düşmüyor, kameranıza ofisten erişemiyorsunuz. Büyük ihtimalle sorun sizin modeminizde değil; internet servis sağlayıcınızın (ISS) ağında uygulanan CGNAT adlı katmanda.

CGNAT, Carrier-Grade NAT'ın kısaltmasıdır. Temel mantık şu: IPv4 protokolüyle tanımlanmış adres havuzu tükenmekte. Bu yüzden ISS'ler, her abonenin önüne bir NAT katmanı yerleştiriyor ve tek bir genel IP adresini yüzlerce ya da binlerce farklı aboneyle paylaştırıyor.

Sonuç olarak modeminiz bir IP alır, ama bu IP gerçek anlamda size ait değildir. ISS'nin kendi iç ağındaki bir adrestir. İnternete açık gerçek IP adresi ISS'nin kendi sunucusundadır ve sizi o sunucudaki pek çok başka aboneyle birleştirir.

Port yönlendirme neden çalışmıyor?

Normal bir ev ağında şöyle çalışır: modeminizin genel IP'si var, o IP'nin belirli portuna gelen istek, modeminizin NAT tablosundaki kurala göre ev içindeki bir cihaza aktarılır. Bu yöntem işe yarar çünkü genel IP doğrudan size aittir.

CGNAT'ta ise araya bir ISS katmanı giriyor. Dışarıdan gelen istek önce ISS'nin CGNAT sunucusuna ulaşır. Bu sunucu gelen bağlantıyı hangi abonenin modeline ileteceğini bilemez; böyle bir yönlendirme kuralı tanımlanmamıştır. İstek orada düşer, modeminize hiç ulaşmaz.

UPnP ve DMZ için de aynı sorun geçerlidir. UPnP, cihazların modeme "şu portu aç" demesini sağlar. Modeminiz bu komutu alır ve kendi NAT tablosunu günceller. Ama sorun modeminizde değil ki — ISS katmanında. Modeminizin ne yaptığının orada hiçbir önemi yoktur. DMZ de benzer şekilde: tüm portları iç bir cihaza yönlendirmeniz ISS'nin CGNAT katmanını hiçbir şekilde aşamaz.

Hangi sorunlar ortaya çıkar?

CGNAT'ın en somut belirtileri şunlar:

Oyun konsolları: PlayStation ve Xbox, dış dünyadan gelen bağlantıları kabul edemeyen ağlarda NAT Type 3 (ya da Strict NAT) gösterir. Çok oyunculu oyunlarda eşleşme güçleşir, bazı oyunlarda sesli sohbet çalışmaz.
IP kameralar ve güvenlik sistemleri: Eve kurduğunuz kameraları dışarıdan izlemek isterseniz doğrudan erişim gerekir. CGNAT altında bu mümkün değildir; yalnızca kamera üreticisinin bulut servisi üzerinden görüntü alabilirsiniz — ücretsiz plan süresi dolduğunda bu da kesilir.
Ev sunucusu ve NAS: Kendi dosya sunucunuzu, medya sunucunuzu veya otomasyon sistemlerinizi dışarıdan kontrol etmek istiyorsanız CGNAT'ta bunu yapamazsınız.
Bazı VoIP uygulamaları: Doğrudan bağlantı gerektiren sesli/görüntülü görüşme uygulamaları CGNAT'ta kalite sorunu yaşayabilir ya da düşük bant genişliğindeki relay sunucularından geçmek zorunda kalır.
Torrent ve P2P: Seed bağlantısı kuramaz ya da çok düşük hızda kalırsınız.

CGNAT'ta olduğunuzu nasıl anlarsınız?

Modeminizin WAN arayüzündeki IP adresine bakın. Bu adres 100.64.x.x ile 100.127.x.x arasındaysa kesinlikle CGNAT altındasınızdır; bu blok (RFC 6598) tam olarak CGNAT için ayrılmıştır.

Bunun yanı sıra WAN IP'niz 10.x.x.x, 172.16.x.x–172.31.x.x veya 192.168.x.x aralığındaysa da CGNAT işareti var demektir — bunlar özel (private) adreslerdir ve WAN'da görünmeleri modeminizin ISS'nin iç ağında kaldığı anlamına gelir.

Hızlı kontrol: Bir cihazdan "benim IP adresim nedir" diye aratın. Çıkan sonuçla modeminizin WAN IP'sini karşılaştırın. Farklıysa CGNAT var.

Çözüm seçenekleri

1. Müşteri hizmetlerini arayın

Pek çok ISS, CGNAT'tan çıkışı talep üzerine herhangi bir ücret almadan gerçekleştiriyor. "Dinamik genel IP istiyorum" veya "CGNAT'tan çıkmak istiyorum" demeniz yeterli. Müşteri hizmetlerini arayın ya da en yakın mağazaya gidin. Hemen gerçekleşmeyebilir, 24–48 saat sürebilir. Talep kabul edilirse modeminizin WAN IP'si artık gerçek bir genel IP olur ve port yönlendirme normal biçimde çalışmaya başlar.

2. Statik IP hizmeti

Dinamik genel IP bazen değişir; sürekli aynı adresten erişim gerekiyorsa statik IP hizmeti daha uygun. Bu genellikle ek ücretli bir hizmet olarak sunulur. Statik IP'ye karar vermeden önce dinamik genel IP talebini deneyin; pek çok ev kullanım senaryosunda bu yeterlidir.

3. Port destekli VPN

Bazı VPN sağlayıcıları abonelerine VPN sunucusu üzerinden port yönlendirme imkânı tanır. Trafiğiniz VPN sunucusundan çıkar ve o sunucudaki belirli bir porta yönlendirilir; bu şekilde CGNAT atlanmış olur. Hem VPN abonelik maliyetini hem de ek gecikmeyi göze almak gerekir.

4. IPv6

IPv6, adres kıtlığını köklü biçimde çözer: her cihaza küresel ölçekte benzersiz bir adres verildiği için CGNAT'a gerek kalmaz. Bazı ISS'ler IPv6 dağıtıyor. Ancak bu seçenek hem bağlanmak istediğiniz hizmetin hem sizin IPv6 desteğini gerektiriyor; her uygulamada sorunsuz çalışmıyor.

Oyun konsollarında NAT sorunu

Oyun konsollarında NAT tipi sorunu yaşıyorsanız, konsol ayarlarındaki bağlantı testi aracı NAT tipini ve bağlantı kalitesini gösterir. CGNAT'tan çıktıktan sonra modeminizde konsol için port yönlendirme kuralı oluşturmanız gerekir. Bu adım için port yönlendirme rehberimize başvurabilirsiniz.

Ev interneti hattını değiştirmeyi ya da statik IP içeren bir seçenek aramayı düşünüyorsanız sabit IP için ev interneti seçimi rehberimiz hangi seçeneğe yönelmeniz gerektiğini açıklıyor.

Sık sorulan sorular

CGNAT'tan çıkmak ücretli mi?

Çoğu ISS bu talebi ücretsiz karşılıyor; yeterli dinamik IP havuzu olduğu sürece ek ücret istemiyorlar. Bununla birlikte bazı operatörler statik IP'yi ayrı, ücretli bir hizmet olarak sunabiliyor. Müşteri hizmetlerini aramadan önce "dinamik genel IP" mi yoksa "statik IP" mi istediğinizi netleştirin; bunlar iki farklı hizmettir.

Modem değiştirmek CGNAT'ı çözer mi?

Hayır. CGNAT, ISS'nin kendi ağ altyapısında çalışan bir katmandır; modeminizin markası veya modeli bunu değiştirmez. Modem değişikliği yerine ISS'ye başvurun; sorun tamamen operatör tarafındadır.

UPnP'yi kapatmam CGNAT'ı düzeltir mi?

Hayır, tam tersi. UPnP kapalıysa modeminiz bile otomatik port açamaz. CGNAT varken UPnP'yi açık tutmak port sorununu çözmez; ama kapatmak ek bir kısıtlamaya neden olur. CGNAT'ın çözümü her zaman ISS tarafındadır.

ISS CGNAT'tan çıkmayı reddederse ne yapmalı?

O zaman seçenekleriniz port destekli VPN hizmeti veya statik IP içeren bir kurumsal hat. Ev kullanımı için port destekli VPN genellikle daha pratik bir çözümdür. Farklı bir ISS'ye geçmeyi düşünüyorsanız yeni operatörün de CGNAT kullanıp kullanmadığını önceden sormakta fayda var.

Bu yazıdaki teknik açıklamalar 27.08.2026 tarihinde güncellenmiştir. Operatöre özgü hizmet koşulları ve fiyatlar değişebilir; güncel bilgi için ISS'nizle doğrudan iletişime geçin.