Você configura o redirecionamento de porta no roteador seguindo o tutorial à risca — e nada funciona. Tenta acessar a câmera de segurança de fora de casa — tela preta. Monta um servidor de jogo para os amigos — ninguém consegue entrar.
Se você já passou por algum desses cenários, existe uma boa chance de o problema não estar na sua configuração, no seu roteador nem no seu cabo. O culpado tem nome, e sua operadora provavelmente nunca te contou sobre ele: CGNAT.
Neste guia, você vai entender o que é o CGNAT, fazer um teste de 1 minuto para descobrir se está preso nele e aprender exatamente o que dizer para a operadora para receber um IP público de verdade — muitas vezes de graça.
O que é CGNAT?
CGNAT é a sigla para Carrier-Grade NAT (NAT em nível de operadora). Na prática, é uma técnica em que a operadora coloca dezenas ou centenas de clientes atrás de um único endereço IP público compartilhado.
Para entender por que isso existe, é preciso voltar um passo. A internet funciona sobre o protocolo IPv4, criado nos anos 1980, que comporta cerca de 4,3 bilhões de endereços únicos. Parecia infinito na época — mas o mundo hoje tem muito mais dispositivos conectados do que endereços disponíveis. Os estoques de IPv4 se esgotaram, e comprar novos blocos ficou caro.
O sucessor, o IPv6, resolve o problema definitivamente, mas a transição mundial se arrasta há mais de uma década. Enquanto ela não termina, as operadoras adotaram a solução improvisada: compartilhar. Em vez de cada cliente receber seu próprio IPv4 público, sua conexão recebe um endereço interno da rede da operadora, e o tráfego de todos sai para a internet por um IP público coletivo.
É como morar num condomínio onde todas as correspondências chegam a uma única portaria: funciona para receber o que você pediu, mas ninguém de fora consegue bater diretamente na sua porta.
Como saber se estou em CGNAT? (teste de 1 minuto)
O diagnóstico é simples e não exige nenhum conhecimento técnico:
Passo 1 — Descubra o IP que o mundo vê. Abra a nossa ferramenta gratuita Qual é o Meu IP e anote o endereço IPv4 exibido. Esse é o seu IP público.
Passo 2 — Descubra o IP que seu roteador recebeu. Acesse o painel do roteador (geralmente digitando 192.168.0.1 ou 192.168.1.1 no navegador) e procure o campo “IP WAN”, “IP de Internet” ou “Endereço IP” na tela de status.
Passo 3 — Compare os dois números.
- Os endereços são iguais? Você tem um IP público de verdade. O CGNAT não é o seu problema.
- Os endereços são diferentes? Você está atrás de CGNAT — especialmente se o IP do roteador estiver na faixa entre 100.64.0.0 e 100.127.255.255, reservada mundialmente exatamente para esse uso.
Endereços iniciados em 10.x.x.x ou 172.16–31.x.x no campo WAN também indicam que a operadora não te entregou um IP público exclusivo.
Quais problemas o CGNAT causa?
Para navegar, assistir a vídeos e usar redes sociais, o CGNAT é invisível — e é por isso que a maioria das pessoas nunca percebe que está nele. Os problemas aparecem quando algo precisa chegar até você vindo de fora:
1. Redirecionamento de portas não funciona
O famoso port forwarding depende de você ter um IP público apontando para o seu roteador. Em CGNAT, a porta que você abre no roteador dá para um endereço interno da operadora — o tráfego externo nunca chega lá. Nenhuma configuração resolve.
2. Câmeras, DVRs e acesso remoto ficam inacessíveis
Câmeras IP, DVRs de segurança e acesso remoto direto ao computador de casa dependem de conexões de entrada. Atrás de CGNAT, o acesso externo direto simplesmente não acontece — restam apenas os modos “nuvem” ou P2P que alguns fabricantes oferecem.
3. Hospedar servidores se torna impossível
Servidor de Minecraft para os amigos, servidor de arquivos, página de testes: tudo que envolve receber conexões externas fica bloqueado.
4. Você pode pagar por banimentos que não cometeu
Este é o efeito colateral mais injusto: como você compartilha o IP com desconhecidos, um banimento por IP aplicado por um site ou jogo pode atingir todos os clientes que dividem aquele endereço. Se aparecer um bloqueio ou um excesso de CAPTCHAs “do nada”, pode ser herança de um vizinho de CGNAT.
5. Jogos online podem sofrer com NAT restrito
Consoles e jogos que exibem avisos de “NAT tipo 3”, “NAT estrito” ou dificuldade para criar partidas frequentemente estão esbarrando no CGNAT.
Como sair do CGNAT: 4 soluções práticas
Solução 1 — Pedir a remoção à operadora (comece por aqui)
Ligue no atendimento e peça, com essas palavras: “remoção do CGNAT” ou “IP público dinâmico”. Você não está pedindo IP fixo (que é um serviço pago diferente) — está pedindo um IP público exclusivo que ainda pode mudar de tempos em tempos, o que é suficiente para 90% dos casos.
Dicas que aumentam a taxa de sucesso:
- Justifique com um uso concreto: “preciso acessar minha câmera de segurança remotamente”;
- Se o primeiro atendente não entender o pedido, encerre e ligue de novo — o termo é conhecido do suporte técnico de nível 2;
- Anote o número de protocolo. Em várias operadoras e provedores regionais, a remoção sai sem custo mediante solicitação.
Solução 2 — Contratar IP fixo
Se você precisa de um endereço que nunca muda (empresas, servidores permanentes, sistemas de monitoramento profissional), o IP fixo é o caminho. É um serviço adicional pago, com valores que variam bastante entre operadoras e provedores regionais — consulte a sua.
Solução 3 — Usar túneis que atravessam o CGNAT (grátis)
Ferramentas como Tailscale, ZeroTier e Cloudflare Tunnel criam uma rede privada entre seus dispositivos que funciona mesmo atrás de CGNAT, sem depender da operadora. Para acesso remoto ao próprio computador ou à rede de casa, é hoje a solução mais elegante — e gratuita para uso pessoal.
Solução 4 — Ativar e usar o IPv6
Se a sua operadora entrega IPv6 (as grandes já entregam por padrão), seus dispositivos recebem endereços públicos IPv6 exclusivos, sem CGNAT. A limitação: os dois lados da conexão precisam suportar IPv6, o que ainda não é universal. Vale ativar no roteador e testar — você confere se o seu IPv6 está ativo na nossa ferramenta de verificação de IP.
CGNAT é ilegal? O que diz a lei brasileira
Não, o CGNAT é uma prática legítima e reconhecida — inclusive foi o que permitiu a expansão da internet no Brasil mesmo com o esgotamento do IPv4. Mas há um aspecto jurídico interessante que quase ninguém comenta.
O Marco Civil da Internet (Lei 12.965/2014) obriga os provedores a guardarem os registros de conexão por 12 meses, justamente para que, mediante ordem judicial, um endereço IP possa ser vinculado a um cliente. O CGNAT complica essa identificação: como centenas de clientes compartilham o mesmo IP, o provedor precisa registrar também as portas de origem de cada conexão para individualizar o usuário — tema que já chegou aos tribunais brasileiros em pedidos de quebra de sigilo.
Para você, cidadão, a lição prática é dupla: o IP compartilhado não é anonimato (a operadora sabe exatamente quem fez o quê), e a qualidade dos registros da operadora importa quando é preciso provar que não foi você por trás de uma conduta cometida por outro cliente do mesmo IP.
Perguntas frequentes sobre CGNAT
CGNAT deixa a internet mais lenta?
Em condições normais, não — a navegação, o streaming e os downloads não são afetados de forma perceptível. Em horários de pico, equipamentos de CGNAT sobrecarregados podem adicionar latência, mas o impacto principal do CGNAT é funcional (conexões de entrada), não de velocidade.
Todas as operadoras brasileiras usam CGNAT?
A grande maioria usa em pelo menos parte da base, incluindo as grandes operadoras e a maioria dos provedores regionais. Internet móvel (4G/5G) praticamente sempre opera atrás de CGNAT.
VPN resolve o problema do CGNAT?
Depende do objetivo. A VPN mascara seu IP para navegação, mas não te dá um IP público para receber conexões — para isso, os túneis como Tailscale e Cloudflare Tunnel são a solução correta, ou a remoção do CGNAT junto à operadora.
Qual a diferença entre sair do CGNAT e contratar IP fixo?
Sair do CGNAT te dá um IP público dinâmico (exclusivo, mas que pode mudar) — geralmente grátis. O IP fixo é público e imutável — geralmente pago. Para abrir portas e acessar câmeras, o dinâmico costuma bastar, combinado com um serviço de DDNS.
Como sei se meu IP mudou depois de pedir a remoção?
Verifique seu endereço antes e depois da mudança na ferramenta Qual é o Meu IP e compare com o IP WAN do roteador. Quando os dois ficarem iguais, a remoção foi concluída.
O CGNAT afeta o IPv6 também?
Não. O CGNAT existe por causa da escassez de endereços IPv4. No IPv6, os endereços são praticamente infinitos e cada dispositivo pode ter o seu, público e exclusivo.
Conclusão
O CGNAT nasceu como solução temporária para o esgotamento do IPv4 e virou realidade permanente na internet brasileira. Para quem só navega, ele é invisível; para quem precisa de acesso remoto, câmeras, servidores ou portas abertas, ele é um muro — mas um muro contornável.
O caminho é claro: primeiro, confirme com o teste de 1 minuto se você realmente está em CGNAT; depois, escolha sua saída — remoção gratuita junto à operadora, IP fixo, túneis como o Tailscale ou o bom e velho IPv6. Saber o nome do problema é metade da solução: agora você não perde mais uma tarde brigando com configurações de roteador por um problema que nunca esteve nele.
🤖 Transparência sobre uso de IA: Este conteúdo foi produzido com auxílio de ferramentas de inteligência artificial e integralmente revisado, verificado e editado por Von Rommel, editor do Fãs da Internet, antes da publicação, em conformidade com nossas diretrizes editoriais.
Atualizado em julho de 2026.
Von Rommel é especialista em Direito Digital. fundador do portal Fãs da Internet. Apaixonado pela tecnologia desde os tempos de Mandic BBS, IA, tendências digitais e inovação, seu trabalho já alcançou milhares de leitores no Brasil e no mundo através de suas redes sociais @fasdainternet.
