Ada satu penjelasan yang jarang diberikan penyedia internet, dan ia menjawab beberapa keluhan yang tampaknya tidak berhubungan: kamera rumah yang tidak dapat diakses dari luar, port forwarding yang sudah benar tetapi tetap tidak jalan, dan permainan tertentu yang selalu menempatkan Anda di posisi yang paling buruk.
Penyebabnya sama: alamat internet Anda bukan milik Anda sendiri.
NAT: satu alamat untuk seisi rumah
Rumah Anda punya banyak perangkat, ponsel, laptop, TV, kamera, tetapi hanya satu sambungan ke internet. Dan internet hanya mengenal satu alamat untuk sambungan itu.
NAT adalah cara router menyelesaikan ketidakcocokan tersebut. Ketika ponsel Anda meminta sesuatu, router mengganti alamat pengirimnya dengan alamat rumah, mencatat siapa yang bertanya, lalu mengembalikan jawabannya ke perangkat yang benar.
Perbandingan yang cukup dekat: satu nomor telepon kantor dengan banyak ruangan di dalamnya. Penelepon dari luar hanya tahu nomor kantornya; resepsionis yang tahu ke ruangan mana panggilan itu harus diteruskan.
Alamat di dalam rumah, yang berawalan 192.168 atau 10.0, hanya berlaku di dalam. Cara pembagiannya dibahas di panduan IP lokal, DHCP, dan bentrok.
NAT bukan fitur keamanan, tetapi berperan seperti itu. Karena perangkat di dalam tidak punya alamat yang dapat dihubungi dari luar, ia tidak dapat diketuk begitu saja. Itu efek samping yang menguntungkan, dan bukan pengganti firewall, yang dibahas di panduan apa itu firewall.
CGNAT: satu alamat untuk banyak rumah
Alamat internet versi lama jumlahnya terbatas, dan jumlah itu sudah lama habis. Penyedia internet menghadapi persoalan yang sama seperti rumah Anda, hanya berskala jauh lebih besar: terlalu banyak pelanggan, terlalu sedikit alamat.
Jawaban mereka adalah melakukan hal yang sama sekali lagi. Alih-alih memberi setiap rumah satu alamat internet, mereka menempatkan ratusan atau ribuan rumah di belakang satu alamat bersama. Itu CGNAT, NAT yang dijalankan di tingkat penyedia.
Akibatnya, ada dua lapis penerjemahan antara ponsel Anda dan internet:
| Lapis | Berlangsung di | Yang dibagikan |
|---|---|---|
| NAT | Router rumah Anda | Satu alamat untuk semua perangkat di rumah |
| CGNAT | Perangkat penyedia internet | Satu alamat untuk banyak rumah sekaligus |
Kembali ke perbandingan telepon: kini kantor Anda tidak punya nomor sendiri. Ia berbagi nomor dengan seluruh gedung, dan resepsionis gedung tidak tahu bahwa kantor Anda ada.
Apa yang berhenti bekerja
Untuk pemakaian sehari-hari, CGNAT nyaris tidak terasa. Menjelajah, menonton, dan rapat video semuanya dimulai dari sisi Anda, dan permintaan yang keluar selalu bisa pulang.
Yang terganggu adalah hal-hal yang menuntut orang lain menghubungi Anda lebih dulu.
- Port forwarding berhenti bekerja sepenuhnya. Anda dapat mengaturnya dengan benar di router dan tetap tidak terjadi apa-apa, karena permintaan dari luar tidak pernah sampai ke router Anda, panduan port forwarding.
- Akses langsung ke kamera atau perekam dari luar rumah tidak dapat dibuat. Ini penyebab tersering keluhan yang dibahas di panduan keamanan kamera CCTV Wi-Fi.
- Menjadi tuan rumah apa pun: server permainan, berbagi berkas, akses jauh ke komputer rumah, tidak lagi memungkinkan tanpa perantara.
- Sebagian permainan menempatkan Anda di posisi yang buruk, karena tidak dapat menerima sambungan langsung dan harus melalui server perantara.
- Alamat Anda dipakai bersama orang lain, sehingga pemblokiran atau verifikasi yang dipicu tetangga digital Anda kadang ikut mengenai Anda.
Memeriksa apakah Anda berada di belakang CGNAT
Pemeriksaannya singkat dan tidak menuntut alat apa pun.
Catat alamat WAN di panel router
Masuk ke pengaturan router, cari halaman status atau informasi WAN. Angka yang tertera di sana adalah alamat yang diberikan penyedia kepada router Anda.
Catat alamat publik dari sisi luar
Buka situs pemeriksa alamat IP dari perangkat mana pun yang tersambung ke jaringan itu, dan catat angka yang ditampilkannya.
Bandingkan keduanya
Bila sama persis, sambungan Anda punya alamat sendiri. Bila berbeda, ada lapis penerjemahan tambahan di sisi penyedia, itu CGNAT.
Perhatikan pola angkanya
Alamat WAN yang berawalan 100.64 sampai 100.127 adalah penanda yang cukup pasti, karena rentang itu memang dicadangkan khusus untuk CGNAT. Alamat berawalan 10., 172.16–31., atau 192.168. juga menunjukkan hal yang sama.
Pilihan bila Anda memang membutuhkannya
Ada empat jalan keluar, dan urutannya sesuai dengan seberapa sering ia sepadan.
Pertimbangkan ulang apakah benar-benar perlu
Sebagian besar kebutuhan yang tampaknya menuntut alamat sendiri sebenarnya tidak. Kamera modern menghubungi layanan pabrikannya sendiri, dan itu bekerja di belakang CGNAT tanpa masalah. Akses jauh ke komputer juga tersedia lewat layanan yang bekerja dengan cara yang sama.
Minta alamat IP publik ke penyedia
Sebagian penyedia menyediakannya, kadang gratis atas permintaan, kadang sebagai layanan berbayar bulanan. Ini jalan yang paling bersih bila tersedia, sebutkan bahwa Anda memerlukan alamat publik, bukan "internet yang lebih cepat", agar permintaannya tidak salah dipahami.
Aktifkan IPv6
Persoalan yang melahirkan CGNAT adalah kelangkaan alamat versi lama. IPv6 tidak mengenal kelangkaan itu, sehingga perangkat Anda memperoleh alamat yang benar-benar milik sendiri. Bila penyedia Anda menyediakannya dan perangkat lawan bicaranya mendukung, sebagian persoalan hilang dengan sendirinya, pertimbangannya ada di panduan IPv6 perlu diaktifkan atau tidak.
Pakai perantara
Untuk menjangkau rumah dari luar tanpa alamat publik, jalannya adalah layanan yang membuat sambungan dari kedua sisi dan mempertemukannya di tengah. VPN yang dijalankan sendiri di rumah bekerja seperti ini bila layanannya mendukung, dan konsepnya diperkenalkan di panduan VPN untuk Wi-Fi publik.
Yang tidak akan menolong. Mengganti router, mengatur ulang port forwarding dengan lebih teliti, atau menaikkan paket kecepatan tidak berpengaruh sama sekali. Persoalannya berada di luar rumah Anda, di perangkat yang tidak dapat Anda sentuh.
Dua salah paham yang umum
"CGNAT membuat internet saya lambat." Untuk hampir semua pemakaian, tidak. Yang berkurang adalah kemampuan dihubungi, bukan kecepatannya. Bila internet Anda memang lambat, penyebabnya kemungkinan ada di daftar pada panduan mengatasi Wi-Fi lemot.
"CGNAT membuat saya anonim." Juga tidak. Penyedia internet tetap mencatat sambungan mana milik siapa; yang berubah hanya apa yang terlihat dari luar. Sisi privasi yang sebenarnya berpengaruh dibahas di panduan DNS publik dan privasi.
Ringkasnya
NAT membuat satu alamat melayani seisi rumah. CGNAT membuat satu alamat melayani banyak rumah sekaligus, dan itulah sebabnya rumah Anda mungkin tidak punya alamat sendiri di internet.
Untuk pemakaian sehari-hari ia tidak terasa. Ia baru menjadi penghalang ketika Anda ingin dihubungi dari luar, dan pada saat itu tidak ada pengaturan di rumah yang dapat memperbaikinya. Pemeriksaannya memakan dua menit, dan hasilnya menghemat berjam-jam mencari kesalahan di tempat yang tidak bersalah.
Pertanyaan yang sering diajukan
Apa itu NAT dengan penjelasan sederhana?
NAT adalah cara router memakai satu alamat internet untuk melayani banyak perangkat di rumah. Ia mencatat permintaan mana milik siapa, lalu mengembalikan jawabannya ke perangkat yang tepat, mirip resepsionis yang meneruskan telepon ke ruangan yang benar.
Apa bedanya NAT dan CGNAT?
NAT berlangsung di router Anda dan membagikan satu alamat kepada perangkat di rumah. CGNAT berlangsung di sisi penyedia internet dan membagikan satu alamat kepada banyak pelanggan sekaligus, sehingga rumah Anda tidak lagi punya alamat sendiri di internet.
Bagaimana cara tahu sambungan saya memakai CGNAT?
Bandingkan alamat WAN yang tertera di panel router dengan alamat publik yang terlihat dari situs pemeriksa IP. Bila keduanya berbeda, atau alamat WAN-nya diawali 100.64 sampai 100.127, sambungan Anda hampir pasti berada di belakang CGNAT.
Apakah CGNAT membuat internet lebih lambat?
Untuk pemakaian sehari-hari, menjelajah, menonton, rapat video, pengaruhnya nyaris tidak terasa. Yang terpengaruh adalah kemampuan dihubungi dari luar: port forwarding berhenti bekerja, dan sebagian permainan atau berbagi berkas langsung menjadi lebih sulit.
