Poskytovatel, CGNAT a veřejná IP

To, co dostaneš od poskytovatele, rozhoduje o tom, co doma vůbec můžeš. Tahle stránka je o tom, jak zjistit, co máš, a co dělat, když to nestačí.

Zjisti, co máš

curl -4 https://ifconfig.co
curl -6 https://ifconfig.co

Porovnej první výsledek s adresou, kterou má tvůj router na WAN rozhraní. Podle toho, jak to dopadne:

Rozsah 100.64.0.0/10 je vyhrazený právě pro CGNAT. Když ho vidíš, víš přesně, na čem jsi.

Dvojitý NAT

Máš router poskytovatele a za ním svůj vlastní. Provoz projde NATem dvakrát, takže port forwarding musíš nastavit na obou.

Řešení je přepnout krabici poskytovatele do režimu bridge. Tím z ní uděláš hloupý modem, veřejnou adresu dostane tvůj router a NAT se děje jen jednou.

U některých poskytovatelů je to přepínač v rozhraní, u jiných si musíš zavolat na podporu. Občas je to spojené se ztrátou televize nebo VoIP, protože ty jezdí přes jejich krabici — v takovém případě je alternativou nechat NAT dvojitý a nastavit v jejich routeru DMZ na svůj router.

CGNAT

Poskytovatel ti nedá veřejnou adresu vůbec. Sdílíš jednu adresu se stovkami dalších zákazníků a NAT probíhá až v jeho infrastruktuře.

Port forwarding v takové situaci fungovat nemůže. Nemáš vlastní veřejnou adresu, na které bys mohl poslouchat.

Co s tím:

Zapni IPv6. Nejlepší řešení, pokud ho poskytovatel nabízí. IPv6 nemá CGNAT — dostaneš veřejné adresy, na které se dá připojit zvenku. Většina mobilních sítí a stále víc pevných linek to dnes umí.

Kup si veřejnou IPv4. Většina poskytovatelů ji nabízí za desítky až nižší stovky korun měsíčně. Nejjednodušší cesta, když IPv6 není.

Použij tunel. Cloudflare Tunnel nebo Tailscale fungují i za CGNATem, protože spojení navazuje tvoje strana směrem ven. Viz vzdálený přístup.

IPv6 mění pravidla

Stojí za to si to uvědomit: pokud máš funkční IPv6, CGNAT tě přestane trápit. Můžeš mít odepřenou veřejnou IPv4 a přesto se dostat domů, protože každé tvoje zařízení má vlastní veřejnou IPv6 adresu.

To je dnes nejpraktičtější argument pro zapnutí IPv6 doma. Ne úspora adres v globálním měřítku, ale to, že ti poskytovatel nemůže vzít dostupnost.

Konkrétní poskytovatelé

Vodafone, kabelová síť

Situace shrnutá z článku na root.cz a diskuze pod ním, kde je toho užitečného víc než v samotné zprávičce.

Časová osa. Dual-stack spustil Vodafone na kabelu na podzim 2024, ale dlouho jen pro zákazníky s placenou statickou IP. Během roku 2026 se začaly objevovat hlášení domácností, kterým IPv6 naskočilo i bez ní. Vypadá to na dokončování plošného nasazení.

Co dostaneš. Prefix /56, tedy 256 samostatných sítí /64. To je slušné — O2 podle diskutujících dává jen /64, tedy jednu jedinou síť bez možnosti dělení na VLANy.

Stabilita prefixu. Lifetime je 40 dní (valid) a 30 dní (preferred). Autor článku hlásí, že se mu prefix od prosince nezměnil ani po vypnutí modemu i routeru na půl víkendu. Při výměně modemu ale prefix vždycky naskočí nový, takže je zřejmě vázaný na MAC adresu zařízení na přípojce.

Kde to nefunguje. Vodafone Station v režimu bridge (hlášeno z Dejvic). Firemní tarify s Vodafone Station — jeden diskutující popisuje, že mu IPv6 přestalo fungovat po změně IPv4 přidělení z /24 na /30 a výměnu modemu za Arris CM3500 mu Vodafone odmítl.

Jedna nepotvrzená stížnost. Objevilo se hlášení zhruba desetiprocentní ztrátovosti na IPv6 oproti IPv4. Autor článku to na své přípojce nepozoruje a požádal o výstup mtr s tisícem iterací, odpověď nedorazila. Ber to jako ojedinělý případ, ale po zapnutí si to změř:

mtr -6 -c 1000 -r 2001:4860:4860::8888
mtr -4 -c 1000 -r 8.8.8.8

Ostatní

Doplňuj podle zkušeností. Užitečné je zaznamenat: velikost prefixu, jestli se mění, jestli jde krabice do bridge, a jestli je CGNAT.

Ověření

Nejrychlejší kontrola z prohlížeče je test-ipv6.com. Chceš vidět 10/10 a obě adresy.

Kontrola firewallu zvenku: ipv6-test.com/firewall.php.

Z příkazové řádky viz nástroje.