Il Port Forwarding sui gateway CGNAT non è così facile come sembra. Tuttavia, in questo post del blog, spiegheremo come i router abilitati a CGNAT, come Starlink, possano causare un problema di Port Forwarding e come sia possibile aggirare questo firewall guidato dall’ISP senza problemi.
Il port forwarding di Starlink non è più una seccatura!
Perché il port forwarding di Starlink è un problema?
Uno dei motivi principali per cui il Port Forwarding può rappresentare un problema su Starlink è che molti ISP utilizzano il Carrier-Grade NAT (CGNAT) per preservare gli indirizzi IP. Il tuo ISP assegna un singolo indirizzo IP a più clienti, e questi clienti si affidano allo stesso indirizzo IP.
Come posso effettuare il port forwarding su Starlink e bypassare CGNAT utilizzando PureVPN?
Se desideri effettuare il port forwarding su Starlink senza le limitazioni CGNAT, utilizzare PureVPN è una soluzione efficace. Ecco una guida rapida per iniziare:
- Accedi all’area membri PureVPN .
- Fare clic sulla scheda Abbonamenti .
- Selezionare Configura accanto a Port Forwarding .
- Seleziona Abilita porte specifiche e inserisci le porte che devi inoltrare.
- Fare clic su Applica impostazioni per confermare la configurazione.
- Collegati a un server che supporta il Port Forwarding nell’app PureVPN e il gioco è fatto!
Come abilitare il port forwarding su un router Starlink
Il router e l’app Starlink non supportano la configurazione diretta per l’assegnazione di IP statici o il port forwarding a causa dell’utilizzo di CGNAT. Tuttavia, gli utenti possono utilizzare router di terze parti che supportano queste funzionalità per impostare IP statici e gestire il port forwarding in modo efficace.
Passaggio 1: accedi al router
Apri l’app e accedi utilizzando le credenziali fornite con il router o impostate durante la configurazione iniziale del router.
Passaggio 2: vai su Impostazioni
Cerca un’opzione di configurazione o di impostazione, spesso rappresentata da un’icona a forma di ingranaggio. Individua la sezione in cui puoi gestire le impostazioni LAN o di rete.
Passaggio 3: assegna un IP statico
Seleziona il dispositivo dall’elenco dei dispositivi connessi per il quale desideri impostare un IP statico e modifica le impostazioni IP da dinamico (DHCP) a statico. Una volta fatto, inserisci l’indirizzo IP statico che desideri assegnare.
Passaggio 4: vai alla sezione Port Forwarding
Accedi alle impostazioni avanzate e trova l’ opzione Port Forwarding . Non confondere questa opzione con Port Triggering , poiché entrambe hanno scopi diversi.
Passaggio 5: impostare una regola di inoltro delle porte
Basta fare quanto segue:
- Inserisci un nome per il servizio o l’applicazione, ad esempio PS5 Gaming.
- Specificare il numero o l’intervallo di porta da inoltrare.
- Inserire l’indirizzo IP statico assegnato in precedenza al dispositivo che riceverà il traffico.
- Selezionare il protocollo appropriato: TCP, UDP o entrambi.
- Salva per applicare le modifiche.
Passaggio 6: testare l’inoltro delle porte
Per verificare che le porte siano inoltrate correttamente, utilizza uno strumento online progettato per il controllo delle porte. Se il test indica che le porte sono chiuse, vale la pena ricontrollare le impostazioni.
Quale indirizzo IP fornisce Starlink?
Starlink offre due configurazioni IPv4: “default” e “public”. L’impostazione predefinita utilizza Carrier-Grade NAT (CGNAT) con indirizzi privati, mentre il NAT esegue la traduzione tra IP privati e pubblici. Tutti i router Starlink supportano IPv6, assegnando indirizzi IPv6 ai dispositivi compatibili.
Per i piani Priority e Mobile Priority, è disponibile un’opzione IPv4 pubblico. Questo IP è accessibile da qualsiasi punto di Internet ed è riservato anche quando il sistema è spento, sebbene traslochi o aggiornamenti software possano modificarne la posizione. I piani Standard e Mobile non offrono IPv4 pubblico. I router Starlink non supportano il port forwarding o le regole firewall per IPv4 o IPv6.
Ogni sistema Starlink riceve un indirizzo IPv4 e un prefisso IPv6 /56. La configurazione CGNAT predefinita blocca il traffico in entrata, quindi i clienti che ne hanno bisogno dovrebbero utilizzare router di terze parti o considerare l’opzione IPv4 pubblico. Il traffico in uscita per TCP/25 e TCP/445 è bloccato per motivi di sicurezza.
Con la crescita di Starlink, gli utenti potrebbero notare aggiornamenti come IP pubblici instradabili e modifiche alle configurazioni CGNAT.
Cos’è CGNAT e perché Starlink lo utilizza?
CGNAT consente a più utenti di condividere un unico indirizzo IP pubblico, aiutando gli ISP a preservare il pool limitato di indirizzi IPv4. Invece di assegnare un IP pubblico univoco a ogni cliente, Starlink assegna un IP privato e utilizza CGNAT per gestire le richieste esterne.
Caratteristiche principali del CGNAT:
- Nasconde gli indirizzi IP degli utenti finali dietro un IP pubblico condiviso
- Blocca il traffico in entrata non richiesto
- Rende impossibile il port forwarding tradizionale
Starlink implementa CGNAT per supportare milioni di utenti in modo efficiente, soprattutto grazie alla sua scalabilità globale. Sebbene l’adozione di IPv6 sia in lenta crescita, IPv4 rimane il protocollo dominante per molte applicazioni.
Problemi comuni causati da Starlink CGNAT
L’utilizzo di CGNAT da parte di Starlink presenta sfide specifiche per i suoi utenti, quali:
- Limitazioni del Port Forwarding : la condivisione di un singolo indirizzo IP pubblico tra più utenti tramite CGNAT complica le operazioni di port forwarding. Ciò rende difficile l’accesso remoto ai dispositivi o la configurazione dei server domestici, poiché l’accesso diretto ai singoli dispositivi sulla rete è ostacolato.
- Complicazioni nel gioco online : CGNAT può avere un impatto negativo sull’esperienza di gioco online, introducendo problemi di connettività e una maggiore latenza. I giochi che richiedono connessioni dirette con altri giocatori possono presentare tempi di ping elevati e frequenti disconnessioni.
- Difficoltà nell’hosting dei server : l’hosting di server web, file o giochi diventa impossibile con CGNAT perché non supporta le connessioni in entrata. Di conseguenza, gli utenti esterni non sono in grado di avviare contatti con i server situati dietro CGNAT, isolando i servizi dall’accesso diretto a Internet.
- Interruzioni del servizio VoIP : il CGNAT può interferire con i servizi VoIP, causando ritardi di connessione e potenziale perdita di pacchetti. Poiché i servizi VoIP dipendono fortemente dalle comunicazioni IP dirette, la presenza del CGNAT può compromettere gravemente sia la qualità che l’affidabilità delle chiamate VoIP.
Soluzioni alternative e alternative al port forwarding su Starlink
Nonostante le limitazioni, esistono diversi metodi per ottenere risultati simili al port forwarding:
1. Utilizzare una VPN con supporto per l’inoltro delle porte
PureVPN offre servizi VPN con porte statiche o funzionalità di port forwarding.
- Facile da installare
- Sicuro
- Funziona bene per l’accesso remoto, server di gioco
2. Impostare un tunnel SSH inverso
Se hai accesso a un server remoto con un IP pubblico, puoi utilizzarlo per creare un tunnel verso il tuo dispositivo connesso a Starlink.
Esempio:
ssh -R 2222:localhost:22 user@public-server.comCaso d’uso: accesso remoto a Raspberry Pi, server web o telecamere.
3. Distribuire un servizio di inoltro basato su cloud
Utilizzare strumenti per esporre i servizi locali in modo sicuro.
Pro:
- Facile installazione
- Non c’è bisogno di infrastrutture
- Ottimo per un accesso una tantum
Contro:
- Potrebbe essere necessario configurare l’account
- Piani gratuiti limitati
4. Piano aziendale Starlink
Talvolta il piano Business Tier o Priority Plan include un indirizzo IP pubblico.
Nota: la disponibilità e i costi variano; contattare l’assistenza Starlink per conferma.
5. Sfruttare IPv6 (ove disponibile)
Starlink supporta IPv6, anche se non è garantito. Se il dispositivo e la destinazione supportano IPv6, è possibile la comunicazione diretta in ingresso.
Controlla l’accesso IPv6:
https://test-ipv6.com
Configurazione: assicurarsi che le regole del firewall consentano il traffico IPv6.
Come verificare se Starlink utilizza CGNAT
Per determinare se la tua connessione Starlink è sotto CGNAT, puoi utilizzare uno dei seguenti metodi:
Metodo 1: verificare l’indirizzo IP WAN del router
- Apri un browser web e inserisci l’indirizzo IP del tuo router nella barra degli indirizzi.
- Inserisci il tuo nome utente e la tua password per accedere alla dashboard.
- Vai alla schermata di stato sulla dashboard.
- Trova la sezione etichettata come “WAN IP” o un termine simile, che potrebbe variare in base al modello del router.
- Esaminare l’indirizzo IP assegnato all’interfaccia WAN del router.
- Se questo indirizzo IP rientra nell’intervallo da 100.64.0.1 a 100.127.255.254, è probabile che la connessione sia protetta da CGNAT. Questo intervallo IP è designato per l’utilizzo di CGNAT.
Metodo 2: confronta l’IP WAN e l’indirizzo IP pubblico
- Segui i passaggi del Metodo 1 per trovare e annotare l’indirizzo IP WAN dalla dashboard del tuo router.
- Apri una nuova scheda nel tuo browser web
- Cerca ” qual è il mio indirizzo IP ” e premi Invio.
- Ricorda l’indirizzo IP pubblico visualizzato nei risultati di ricerca.
- Se l’IP WAN e l’indirizzo IP pubblico sono diversi, significa che il tuo ISP sta utilizzando CGNAT.
- Se corrispondono, è probabile che la tua connessione abbia un indirizzo IP pubblico diretto, il che significa che non si trova dietro CGNAT.
Confronto tra pro e contro (semplificato)
| Metodo | Costo | Complessità | Prestazione | Ideale per |
|---|---|---|---|---|
| Piano prioritario + IPv4 | Alto | Facile | Migliore | Tutti coloro che necessitano di inviti alle porte native |
| VPN con inoltro delle porte | Medio | Moderare | Bene, un po’ di latenza | Server di gioco, accesso remoto |
| IPv6 + router di terze parti | Basso | Alto | Eccellente | Scenari tecnologicamente avanzati e compatibili con IPv6 |
| Tunnel / ngrok / SSH | Libero/basso | Facile | Varia | Accesso remoto leggero, soluzioni rapide |
Quali porte sono bloccate da Starlink?
Di solito, i router Starlink bloccano le porte di invio e ricezione e-mail, in quanto mirano a inviare spam e causare problemi di sicurezza. Di seguito sono elencate le porte bloccate da Starlink:
- Porta SMTP 25
- Porta POP3 110
- SMTP su porta SSL 465
- Porta di invio SMTP 587
- Porta IMAP 143
Posso migliorare il mio gioco dopo aver bypassato CGNAT?
Sì, la tua esperienza di gioco può migliorare superando il CGNAT. Se ti stai chiedendo come? Perché il CGNAT può rallentare il flusso di traffico aumentando i passaggi necessari per distribuirlo su Internet.
Rende inoltre difficile la connessione al server per altri dispositivi di gioco. Bypassando CGNAT, puoi migliorare la tua connettività di gioco e usufruire di una connessione internet stabile per un flusso di traffico migliore.
Ospita un server con un componente aggiuntivo IP dedicato e Port Forwarding
Hai bisogno di un IP dedicato con un componente aggiuntivo di Port Forwarding se desideri ospitare un server di gioco, ottenere l’inserimento del tuo IP nella whitelist o vuoi che i tuoi amici si connettano ai tuoi dispositivi domestici. Un IP dedicato ti consente di creare server e consentire agli indirizzi IP esterni di connettersi al tuo server senza problemi di mappatura IP.
Perché scegliere PureVPN?
Con l’efficace servizio di PureVPN, puoi aprire le porte con pochi semplici clic. Hai problemi con CGNAT ? Nessun problema! Il pacchetto aggiuntivo IP dedicato e Port Forwarding di PureVPN offre una soluzione in un clic per bypassare CGNAT.
- Con circa 6.000 server dedicati in più di 65 località in tutto il mondo, PureVPN garantisce una connessione sicura.
- Grazie a funzionalità come lo Split Tunneling , il mascheramento IP e gli indirizzi IP dedicati, puoi rimanere nascosto su Internet.
- Assistenza clienti 24 ore su 24 e garanzia di rimborso entro 31 giorni.
Domande frequenti
No. Non è possibile modificare l’indirizzo IP di Starlink. Tuttavia, è possibile utilizzare una VPN per nascondere il proprio indirizzo IP, un software di split tunneling o un server con un indirizzo IP dedicato.
Poiché Starlink utilizza CGNAT, hai un indirizzo IP individuale. Invece, ne condividi uno con diversi altri utenti.
Il motivo principale per cui il Port Forwarding può rappresentare un problema su Starlink è che molti ISP utilizzano il Carrier-Grade NAT (CGNAT) per preservare gli indirizzi IP. Il tuo ISP assegna un singolo indirizzo IP a più clienti, e questi clienti si affidano allo stesso indirizzo IP.
Starlink non supporta il port forwarding tradizionale a causa dell’utilizzo di CGNAT. Tuttavia, gli utenti possono aggirare questa limitazione utilizzando servizi VPN che offrono funzionalità di port forwarding, come PureVPN.
Sì, Starlink utilizza CGNAT per gestire in modo efficiente l’allocazione degli indirizzi IP, condividendo gli indirizzi IP pubblici tra più utenti. Questo metodo aiuta Starlink a preservare il numero limitato di indirizzi IPv4 disponibili, il che è fondamentale data la sua ampia base di utenti.
Il componente aggiuntivo “IP dedicato e Port Forwarding” di PureVPN fornisce un indirizzo IP statico e la possibilità di configurare il port forwarding. Questa funzionalità è efficace per aggirare le configurazioni CGNAT come quelle utilizzate da Starlink, poiché consente di inoltrare porte specifiche da e verso Internet, facilitando le connessioni che richiedono un accesso diretto, come quelle di servizi di hosting o server di gioco.
Starlink utilizza sia indirizzi IPv4 che IPv6. Fornisce indirizzi IPv4 secondo una policy CGNAT e offre indirizzi IPv6 ai client di rete se il loro router supporta IPv6. Tuttavia, il supporto completo a IPv6 è ancora in fase di beta testing ed è disponibile solo in alcune aree con router di terze parti compatibili, poiché il router Starlink stesso non supporta IPv6.
Starlink utilizza in genere l’intervallo di indirizzi IP CGNAT 100.64.0.0/10 per la sua configurazione IPv4 predefinita. Questa è una pratica comune per gestire la disponibilità limitata di indirizzi IPv4, consentendo a più client Starlink di condividere un unico indirizzo IP pubblico per la connessione a Internet.
Per aggirare le limitazioni CGNAT di Starlink, si consiglia di utilizzare una VPN con port forwarding come PureVPN per abilitare le connessioni in entrata. In alternativa, abbonarsi all’opzione IP pubblico di Starlink o impostare un DNS dinamico su un router di terze parti sono metodi efficaci per mantenere un accesso alla rete costante.
Se il port forwarding CGNAT di Starlink non funziona con una VPN, i motivi più comuni includono impostazioni VPN incompatibili, restrizioni del firewall che bloccano le porte richieste o configurazioni errate del router. Per risolvere il problema, modifica le impostazioni VPN o consulta il tuo provider VPN per verificarne la compatibilità con la configurazione di rete di Starlink.
Sì, puoi utilizzare un router di terze parti con Starlink impostando il router Starlink in “modalità bypass”. Questa modalità disabilita le funzioni Wi-Fi, consentendoti di connettere il tuo router tramite Ethernet. Molti utenti lo fanno per abilitare il port forwarding, una funzionalità non supportata dal router Starlink predefinito. Tuttavia, questo potrebbe limitare alcune funzionalità dell’app Starlink e la compatibilità del router non è garantita da Starlink.