Sí, es bastante probable, y se puede comprobar en menos de dos minutos sin instalar nada. El CG-NAT es una de esas cosas que mucha gente sufre sin saber que existe: no da la cara con un error claro, simplemente hace que ciertas cosas —abrir un puerto, montar un servidor casero, jugar online con NAT estricto— no funcionen bien, y es fácil pasarse meses buscando el problema en el sitio equivocado.
Qué es el CG-NAT, en dos frases
El CG-NAT (Carrier-Grade NAT) es una capa que monta el propio operador entre tu router e internet, para repartir una única IP pública entre cientos o miles de clientes a la vez en vez de darte una solo para ti. Con las direcciones IPv4 ya agotadas desde hace años, es la forma que tienen muchos operadores de seguir dando servicio sin depender de que cada casa tenga su propia IP única.
Cómo comprobarlo: el método fiable
Hay una forma bastante sencilla de salir de dudas, comparando dos números:
- Entra al panel de tu router (normalmente en 192.168.1.1) y busca la IP de la WAN o de internet, no la de tu red local.
- Busca en Google «cuál es mi IP» y anota la que te devuelve cualquier página de ese tipo.
- Compara ambas: si coinciden, tienes IP pública. Si no coinciden, tienes CG-NAT.
Hay un atajo todavía más directo: si la IP que ves en el router empieza por algo dentro del rango 100.64.0.0 a 100.127.255.254, es CG-NAT seguro, sin necesidad de comparar nada más —ese rango está reservado específicamente para esto.
Qué problemas causa en la práctica
El CG-NAT en sí no ralentiza tu conexión ni afecta a navegar, ver series o hacer videollamadas normales. Donde se nota es en todo lo que necesita que algo de fuera pueda «entrar» hasta tu casa: abrir puertos para acceder a una cámara IP, un NAS o un servidor de juegos desde fuera; conexiones peer-to-peer en según qué videojuegos, que se traducen en NAT estricto o moderado en vez de abierto; o montar cualquier cosa que necesite recibir conexiones entrantes en vez de solo salientes. Si alguna vez te ha costado especialmente abrir un puerto y has seguido tutoriales que no funcionan por más que revises la configuración del router, el CG-NAT es uno de los sospechosos más habituales que conviene descartar primero.
Cómo quitarlo, según tu operador
Aquí depende bastante de con quién estés, y conviene decirlo con un aviso honesto: estas condiciones cambian con el tiempo, así que confírmalo siempre con tu operador antes de dar nada por hecho.
- Grupo MásMóvil (Yoigo, MásMóvil, Pepephone): suelen quitarlo gratis si llamas y lo pides, con la activación tardando un par de días.
- Digi: lo ofrece como servicio adicional de pago («Conexión Plus»), con un coste pequeño al mes.
- Movistar, O2 y Vodafone: en general no suelen aplicar CG-NAT a sus clientes de fibra, aunque conviene comprobarlo con tu caso concreto en vez de darlo por supuesto.
Si tu operador no te lo quita
Si por lo que sea no consigues que te den IP pública, todavía tienes un par de alternativas más técnicas: activar IPv6 si tu operador lo soporta (muchos routers ya son compatibles y evita el problema por otra vía), o usar un servicio de túnel inverso como Cloudflare Tunnel o Tailscale para exponer lo que necesites sin depender de tener IP pública. Son soluciones que exigen algo más de trastear, pero funcionan bien para quien monta servidores caseros de forma habitual.
RedesZone tiene el tutorial más completo sobre cómo comprobarlo paso a paso, y Cuál es mi IP pública explica bien las alternativas si tu operador no te lo desactiva. Si después de todo esto sigues con dudas sobre por qué algo no te funciona en red, ya expliqué cómo funciona el WiFi por dentro en otro artículo, que ayuda a entender de dónde vienen este tipo de líos.