ISP NOS utiliza CGNAT?

@Jorge C, se bem sei apenas acontece isso no equipamento que estiver na porta 4, certo? 
 

aquilo que estou a tentar dizer é que se ativar a funcionalidade na nos net, mesmo que não tenha nenhum equipamento na porta 4 o CGNAT fica inativo. Faça uso ou não de um equipamento da porta 4

Não! Os ips são atribuídos pelo ISP, não existe modo algum do router que mude esta situação.

Obrigado

Caríssimo, ligue para o apoio técnico e questione como pode ultrapassar a aplicação do CGNAT no seu equipamento . Veja a resposta e diga-nos. :)

Agradeço a ideia mas sem desprimor aos funcionários do atendimento técnico, tenho formação e conhecimentos que me permitem afirmar que isso não faz sentido 😊

Obrigado

Tradicionalmente quando é ligado o modo bridge na porta 4 de router NOS (porta 3 em modelos com apenas 3 LAN físicas) é atribuído um IP externo distinto ao equipamento que ligue a essa porta (idealmente um segundo router com firewall ativa). Para quem se lembra do Zon Hub 1.0-3.0, esta funcionalidade está disponível iniciando o router com as credenciais home_admin e zonnetadmin. Quando em 2018 foi lançado o router 4.0 essa foi uma das funcionalidades escolhidas para integrar o aminhanet.nos.pt, hoje nosnet.pt

Depois deste anúncio da NOS de que se achava no direito de aplicar CGNAT a qualquer contrato fixo, acho que é perfeitamente possível o que diz o @Olaf se existir algum nível de programação ou configuração estrambólica na página de gestão NOS NET desenhada pela NOS para o router reiniciar quando se ativa alguma das configurações avançadas ou quando se liga o bridge na porta 4 e ser nesse reinício atribuído um novo IP externo livre, sem aplicação de CGNAT. Já vi tanta coisa na NOS que nada me admiraria. Por isso @Jorge C seguindo este raciocínio acho perfeitamente possível o que diz o @Olaf. Não sabemos se é mesmo isso que acontece, mas é uma possibilidade visto desta forma.

Seria uma forma de a NOS sinalizar “Ei, estamos perante um cliente exigente. Será melhor desativar-lhe o CGNAT! (no IP externo normal e no segundo IP externo atribuído em bridge)”

O @Jorge C acho que está a partir do pressuposto de que os routers da NOS são normais e têm sobretudo uma gestão local. No entanto, não nos podemos esquecer de que desde 2017 a gestão é perfeitamente centralizada e a NOS tem uma gestão das funcionalidades do router também esta centralizada e qualquer alteração nas funções do router, input do cliente, pode gerar uma instrução automática que por sua vez despolete um novo IP atribuído, sem CGNAT. É uma questão de um pouco de código, nada mais.

Na rede móvel (Kanguru XL em 4G, perfil 151) é assim que acontece – só é necessário um telefonema para a NOS para desligar o CGNAT e nesse sentido na rede fixa existir uma sequência de instruções via NOS NET que despolete algo semelhante julgo não ser estranho…

Bom dia @CP001,

Vou responder-lhe ponto a ponto.

“Tradicionalmente quando é ligado o modo bridge na porta 4 de router NOS (porta 3 em modelos com apenas 3 LAN físicas) é atribuído um IP externo distinto ao equipamento que ligue a essa porta (idealmente um segundo router com firewall ativa). Para quem se lembra do Zon Hub 1.0-3.0, esta funcionalidade está disponível iniciando o router com as credenciais home_admin e zonnetadmin. Quando em 2018 foi lançado o router 4.0 essa foi uma das funcionalidades escolhidas para integrar o aminhanet.nos.pt, hoje nosnet.pt”

• Em modo bridge, a firewall do router está desativada para essa ligação especifica.

“Depois deste anúncio da NOS de que se achava no direito de aplicar CGNAT a qualquer contrato fixo, acho que é perfeitamente possível o que diz o @Olaf se existir algum nível de programação ou configuração estrambólica na página de gestão NOS NET desenhada pela NOS para o router reiniciar quando se ativa alguma das configurações avançadas ou quando se liga o bridge na porta 4 e ser nesse reinício atribuído um novo IP externo livre, sem aplicação de CGNAT. Já vi tanta coisa na NOS que nada me admiraria. Por isso @Jorge C seguindo este raciocínio acho perfeitamente possível o que diz o @Olaf. Não sabemos se é mesmo isso que acontece, mas é uma possibilidade visto desta forma.

Seria uma forma de a NOS sinalizar “Ei, estamos perante um cliente exigente. Será melhor desativar-lhe o CGNAT! (no IP externo normal e no segundo IP externo atribuído em bridge)”

• As outras portas do router que não foram configuradas para o modo bridge permanecem no modo normal, com as suas funções habituais, como routing, firewall, NAT, QoS, entre outras, conforme a configuração.

“O @Jorge C acho que está a partir do pressuposto de que os routers da NOS são normais e têm sobretudo uma gestão local. No entanto, não nos podemos esquecer de que desde 2017 a gestão é perfeitamente centralizada e a NOS tem uma gestão das funcionalidades do router também esta centralizada e qualquer alteração nas funções do router, input do cliente, pode gerar uma instrução automática que por sua vez despolete um novo IP atribuído, sem CGNAT. É uma questão de um pouco de código, nada mais.

Na rede móvel (Kanguru XL em 4G, perfil 151) é assim que acontece – só é necessário um telefonema para a NOS para desligar o CGNAT e nesse sentido na rede fixa existir uma sequência de instruções via NOS NET que despolete algo semelhante julgo não ser estranho…”

• Acredito que a NOS possa pontualmente criar exceções para contornar dificuldades de alguns clientes mas não existe qualquer evidência que ativar o modo bridge mude o ip cgnat para um ip público normal. Se assim fosse cada vez que fosse alterado para bdrige, a NOS teria de atualizar os seus sistemas e tabelas de routing para encaminhar o tráfego para o novo endereço ip público do router o que não me parece muito expedito.

Obrigado

Bom dia, @Jorge C,

Porque é que eu falei num segundo router com firewall ativa ser o ideal para usar no modo bridge? 
 

Precisamente por isso que afirmou, porque como tenho dito repetidamente aqui no fórum NOS ao longo dos anos, o modo bridge não tem firewall. Tenho chamado muitas vezes a atenção dos clientes para esse aspeto.

Repare que eu não contraponho nada do que referiu nesse comentário ou o comentário anterior. Está correto.

Mas tal não invalida que o que o @Olaf disse possa estar também correto.

Está a ver isso de um ponto de vista de um router tradicional e de como funcionava até aqui a rede da NOS.

O que o @Olaf disse é que passou a funcionar de maneira diferente, devido a uma programação engenhosa feita recentemente pela NOS, que atribui um IP externo sem CGNAT de cada vez que o cliente ativa uma funcionalidade avançada.

Se eu tenho a certeza que é assim que a NOS está a funcionar? Não tenho, mas é perfeitamente possível programar centralmente do lado da NOS para isto acontecer.

Certo! Mas veja as coisas por um prisma meramente comercial, em geral, um IP público costuma ser mais caro do que um IP CGNAT, pois os IPs públicos são recursos limitados e requerem alocação direta de endereços IP exclusivos, enquanto um IP CGNAT permite que vários clientes compartilhem um único endereço IP público através da tradução do endereço de rede (NAT).

Portanto acho altamente improvável a situação apresentada.

Obrigado

@Jorge C é verdade, mas é precisamente por esse motivo que eles fazerem isso a quem ative uma certa funcionalidade, na consola de gestão, acaba por fazer sentido. 
 

Uma minoria de clientes usa as funcionalidades avançadas do router. Assim sendo, faz sentido que pelo menos para essa minoria a NOS esteja a reservar IPs sem aplicação de CGNAT. Ou melhor, faz sentido que a NOS esteja a pensar nisso.

Faria sentido no entanto tenho quase a certeza que não, pelo menos nos que verifiquei.
Fiquei com uma certa curiosidade em saber a origem dessa história 😅

Obrigado