Start med de rigtige tre adresser
Din enhed har en adresse på sit lokale netværk. Din router har en separat WAN- eller internetadresse. myip.dk viser den afsenderadresse, der når frem til vores offentlige tjeneste. På en typisk IPv4-forbindelse i hjemmet oversætter routeren trafik fra flere lokale enheder til én offentlig adresse.
De private IPv4-områder er 10.0.0.0–10.255.255.255, 172.16.0.0–172.31.255.255 og 192.168.0.0–192.168.255.255. De genbruges på mange netværk. En adresse som 192.168.1.20 identificerer en enhed på dit netværk, ikke en globalt unik destination på internettet.
Gennemregnet eksempel: find et ekstra lag NAT
Forestil dig, at din bærbare viser 192.168.1.20, din routers WAN-side viser 100.72.8.9, og din offentlige IPv4 er en anden. Den bærbares adresse er almindeligt privat adresserum. WAN-adressen ligger i 100.64.0.0/10, det delte område, der er reserveret til udbydernes netværk. Tilsammen tyder observationerne på carrier-grade NAT (CGNAT). Din internetudbyder kan bekræfte det.
Hvis WAN-adressen i stedet er 192.168.0.2, så se efter endnu en router eller en gateway fra udbyderen længere ude. Det kan være dobbelt NAT i boligen. En anden offentlig adresse beviser ikke i sig selv CGNAT: en VPN, en proxy eller en forbindelse med flere WAN-linjer kan også forklare det.
Lav en brugbar sammenligning
Brug adresser, der er indsamlet på samme tidspunkt og på samme forbindelse.
- Notér den IPv4, der vises her. Slå eventuelt en VPN eller browserproxy fra først, hvis det giver mening på dit netværk.
- Åbn routerens administrationsside, og find IPv4 under WAN eller Internet. Sammenlign ikke med routerens LAN-gatewayadresse.
- Tjek, om WAN-adressen ligger i et privat område eller i 100.64.0.0–100.127.255.255.
- Hvis du har brug for indgående forbindelser, så spørg udbyderen, om abonnementet omfatter en offentlig IPv4 eller et IPv6-præfiks, og om indgående trafik filtreres.
Hvad resultatet ikke kan bevise
At den offentlige adresse og WAN-adressen er ens, beviser ikke, at indgående porte kan nås. Routerregler, enhedens firewall og udbyderens filtrering spiller stadig ind. Et website kan ikke se dine routerindstillinger og kan ikke pålideligt finde din LAN-adresse ud fra en almindelig HTTP-forespørgsel.
En offentlig IPv6-adresse kan sagtens findes samtidig med CGNAT for IPv4. Fejlsøg de to adressefamilier hver for sig; IPv6 bruger normalt firewallregler i stedet for en port forwarding-regel til IPv4.