En esta guía10 apartados
Respuesta rápida
El CG-NAT (NAT de operador) hace que tu operador comparta una misma IP pública entre varios clientes. Para saber si lo tienes, compara la IP de internet (WAN) que muestra tu router con la de una web de "cuál es mi IP". Si no coinciden, o la del router va de 100.64 a 100.127, estás detrás de CG-NAT.
Para navegar o ver series no notarás nada. Se nota al recibir conexiones desde fuera: abrir puertos, entrar en tu NAS o tus cámaras sin la nube del fabricante o montar tu propia VPN. La solución no está en casa: hay que pedir una IP pública al operador.
IP pública e IP privada: lo básico
- IP privada. La usan los aparatos dentro de tu casa y no se ve desde internet. El RFC 1918 reserva tres bloques: 10.0.0.0 a 10.255.255.255, 172.16.0.0 a 172.31.255.255 y 192.168.0.0 a 192.168.255.255.
- IP pública. Es la dirección con la que tu casa aparece en internet.
El router hace de portero: todos tus aparatos salen con su IP pública y él reparte las respuestas. Eso es la NAT (traducción de direcciones de red). Como recuerda O2, para navegar, streaming y videollamadas basta con estar detrás de una NAT con IP privada.
Qué es el CG-NAT
Es una segunda NAT, pero en la red del operador. Tu router no recibe una IP pública propia, sino una intermedia, y un equipo del operador junta a muchos clientes bajo la misma IP pública.
La IETF (RFC 6888) lo define así: una NAT para compartir la misma dirección IPv4 entre varios abonados. Para esas direcciones intermedias, el RFC 6598 reservó el bloque 100.64.0.0/10, es decir, de 100.64.0.0 a 100.127.255.255, que no debe salir de la red del operador.
TP-Link lo resume bien en su ayuda: una dirección de ese rango parece pública, pero no lo es.
Por qué existe: se acabaron las direcciones IPv4
Las direcciones IPv4 son limitadas. En Europa las reparte el RIPE NCC, que anunció que se había quedado sin ellas el 25 de noviembre de 2019. Desde entonces solo recupera unas pocas que otros devuelven.
Un operador que crece ya no consigue una dirección por cliente con facilidad, así que las comparte. MásMóvil y Pepephone lo explican igual en su ayuda: el CGNAT sirve para alargar la vida de las direcciones IP.
Cómo saber si tienes CG-NAT o IP pública, paso a paso
- Entra en la configuración del router. Si no sabes cómo, sigue cómo entrar en la configuración del router.
- Busca la IP de internet o IP WAN en la página de estado. En los TP-Link está en Advanced, Status, Internet; en la app Deco, en More, Internet Connection, IPv4.
- Abre una web que muestre "cuál es mi IP".
- Compara las dos con esta tabla.
| Lo que ves en la WAN del router | Qué significa |
|---|---|
| La misma IP que muestra la web | Tienes IP pública propia. Sin CG-NAT |
| Empieza por 100.64 a 100.127 | Estás detrás de CG-NAT del operador |
| Empieza por 10., 172.16 a 172.31 o 192.168. | Hay otra NAT por encima: un segundo router en casa (doble NAT) o una NAT del operador |
| Otra dirección que no coincide con la de la web | Hay una NAT por encima. Lo más probable es CG-NAT |
Si tienes un router propio o un Mesh detrás del router del operador, es normal que vea una 192.168 del primero. Eso es doble NAT, y sí se arregla en casa (un equipo en modo puente o punto de acceso). Mira entonces la WAN del router del operador.
Qué deja de funcionar con CG-NAT (y qué no)
Con CG-NAT sales a internet sin problema, pero desde fuera no se puede iniciar una conexión hacia tu casa: se queda en el equipo del operador, que no sabe a cuál de sus clientes pasársela.
Lo que suele fallar:
- Abrir puertos. TP-Link lo deja claro: el reenvío de puertos necesita una IP WAN pública. Detalle en cómo abrir puertos en el router.
- Entrar en tu NAS o tus cámaras desde fuera sin la nube del fabricante.
- Tu propia VPN en casa (en modo servidor) o un servidor casero.
- Algunos juegos en línea, que marcan NAT estricta. Lo vemos en consola con NAT estricta.
Lo que sigue igual: navegar, ver series, el correo y las redes sociales. O2 lo describe así: para eso todo puede parecer completamente normal.
IP fija o IP dinámica: qué significa
Es otra pregunta distinta:
- IP dinámica: el operador te la asigna automáticamente y puede cambiar.
- IP fija (estática): es siempre la misma.
Las dos pueden ser públicas. O2, por ejemplo, indica que no usa CG-NAT y asigna una IP pública y dinámica. Con ella puedes abrir puertos; si la dirección cambia, un servicio de DNS dinámico te permite seguir localizándola.
Para una casa, ninguna es "mejor". Si solo navegas, da igual. Para abrir puertos lo que importa es que la IP sea pública, no que sea fija.
Cómo salir del CG-NAT
Comprar otro router no sirve: el CG-NAT está en la red del operador. Las salidas reales:
- Pide una IP pública a tu operador. Lo que dicen algunas ayudas oficiales:
- MásMóvil: si necesitas una IP pública fuera de CGNAT para cámaras o abrir puertos, contacta con atención al cliente.
- DIGI: ofrece Conexión Plus para navegar con una IP en exclusiva. Se contrata en Mi DIGI, en el 1200 (desde DIGI) o en el 919 120 120. Después, reinicia el router.
- O2: según su ayuda, no usa CG-NAT.
- En el resto, pregúntalo a tu operador.
- Usa IPv6 si tu operador lo da. Según el RIPE NCC, IPv6 tiene direcciones suficientes para que internet siga creciendo. La pega: no es directamente compatible con IPv4, así que desde una red solo IPv4 no llegarás a tu casa por IPv6.
- Si tu conexión es 4G o 5G, cuenta con ello: TP-Link indica que la mayoría de operadores móviles dan IP privada o CG-NAT. Lo tenemos en cuenta en router 4G o 5G, cuándo compensa.
Preguntas frecuentes
¿El CG-NAT afecta a navegar o ver series?
Normalmente no. O2 explica que para navegar, ver series o usar el correo todo puede parecer normal. Lo que limita es que desde fuera se conecten a tu casa.
¿Basta con una web de "cuál es mi IP" para saber si tengo IP pública?
No. La web te enseña la IP con la que sales, pero no si es solo tuya. Tienes que compararla con la WAN del router. Si no puedes entrar, pregunta a tu operador.
¿Tengo CG-NAT si la IP del router empieza por 100?
Solo si está entre 100.64 y 100.127, el bloque reservado para la NAT de operador. Una 100.10 o una 100.200 están fuera de ese rango.
¿Necesito IP fija para abrir puertos?
No. Necesitas IP pública. Con una pública dinámica los puertos funcionan igual.
¿Cambiar de router soluciona el CG-NAT?
No, porque está en la red del operador. Cambiar de router tiene otras ventajas, que repasamos en router del operador o router neutro, pero no esta.
Fuentes
Documentación oficial consultada el 29 de septiembre de 2026.
- RFC 1918: direcciones privadas (se abre en una pestaña nueva)
- RFC 6598: espacio de direcciones compartido para NAT de operador (100.64.0.0/10) (se abre en una pestaña nueva)
- RFC 6888: requisitos comunes de los CGN (se abre en una pestaña nueva)
- RIPE NCC: agotamiento de las direcciones IPv4 (se abre en una pestaña nueva)
- RIPE NCC: IPv6 (se abre en una pestaña nueva)
- TP-Link: por qué no funciona el reenvío de puertos con IP privada o CGNAT (se abre en una pestaña nueva)
- O2: IP pública y dinámica (se abre en una pestaña nueva)
- O2: CG-NAT, qué es y cómo saber si lo usas (se abre en una pestaña nueva)
- O2: diferencias entre IP pública y privada (se abre en una pestaña nueva)
- MásMóvil: qué es CGNAT (se abre en una pestaña nueva)
- Pepephone: qué es CGNAT (se abre en una pestaña nueva)
- DIGI: servicios adicionales (Conexión Plus) (se abre en una pestaña nueva)
Cómo trabajamos
Contrastamos cada procedimiento con documentación oficial de operadores y fabricantes. Separamos las especificaciones declaradas de las pruebas propias y actualizamos las guías cuando cambia el equipo.
Ver metodología editorial