Starlink funciona bajo CGNAT. Eso significa que, tal y como sale de la caja, no puede ver sus cámaras, su grabador ni su TPV desde fuera. Le explicamos por qué ocurre, por qué abrir puertos no lo arregla, y cómo lo resolvemos.
Más información: Instaladores de Starlink en Alicante · Modalidades de Starlink · Backhaul empresarial · Videovigilancia con IA
Es la llamada más repetida que recibimos sobre Starlink, y casi siempre llega semanas después de la instalación: «tenía cámaras y las veía desde el móvil; desde que puse Starlink, ya no». No es un fallo de la antena ni de la instalación. Es cómo funciona la red de Starlink por diseño, y conviene saberlo antes de comprar el equipo.
Una conexión de Internet «normal» le asigna una dirección IP pública: un identificador único en Internet al que se puede llegar desde fuera. Es lo que permite que su móvil, estando en otra ciudad, encuentre el grabador que hay en su nave.
Starlink no hace eso. Utiliza CGNAT (Carrier-Grade NAT): en lugar de darle una IP pública propia, le entrega una dirección privada y comparte una misma IP pública entre muchos clientes a la vez. Para navegar, ver vídeo o enviar correo funciona perfectamente, porque en todos esos casos es usted quien inicia la conexión hacia fuera.
El problema aparece en el sentido contrario. Cuando algo intenta entrar —su móvil buscando la cámara—, llega a una IP compartida por decenas de clientes y no hay forma de saber que ese tráfico era para usted. La conexión se descarta antes de llegar a su router. No es un bloqueo que se pueda desactivar: es una limitación estructural del direccionamiento.
📡 Por qué Starlink lo hace así
No es una decisión arbitraria ni una forma de vender más caro. Quedan muy pocas direcciones IPv4 libres en el mundo, y cualquier operador que crezca deprisa recurre al CGNAT para dar servicio a más clientes de los que le permitiría su bloque de direcciones. Muchos operadores móviles hacen exactamente lo mismo.
Estos son los casos concretos con los que nos encontramos en instalaciones de la provincia. Si alguno le suena, el CGNAT es la causa:
Antes de llegar a nosotros, la mayoría de clientes ya ha probado alguna de estas vías. Ninguna funciona con CGNAT, y merece la pena entender por qué para no perder tiempo ni dinero:
Abrir puertos en el router
El port forwarding reparte el tráfico que ya ha llegado a su router. Con CGNAT nunca llega: se descarta antes, en la red del operador. Puede configurarlo perfectamente y no servirá de nada.
DDNS / No-IP / DynDNS
Un DDNS resuelve el problema de que la IP pública cambie. No resuelve el de no tener IP pública. Apuntará correctamente a una dirección compartida a la que sigue sin poder entrar.
Cambiar de modalidad
Pasar de Residencial a Business no le entrega por sí solo una IP pública fija. Es un cambio de condiciones de servicio y prioridad de red, no de direccionamiento.
También circula la idea de usar servicios de acceso remoto tipo nube del fabricante de las cámaras (P2P). Funcionan en muchos casos, sí, pero dependen de los servidores del fabricante, suelen degradar la calidad de vídeo, no permiten integrar el sistema con nada más, y dejan de funcionar el día que el fabricante decide cerrar o cobrar por ese servicio. No es una base sobre la que montar la seguridad de un negocio.
La solución real pasa por dejar de pelear con el CGNAT y rodearlo. Con MikroWizard, nuestra propia plataforma, montamos un túnel VPN dedicado entre su instalación y un servidor nuestro que sí dispone de direcciones públicas propias.
El resultado práctico es que usted obtiene una IP pública fija real, permanente, que apunta a su red. Desde fuera se conecta a esa dirección exactamente igual que lo haría con una fibra empresarial: sus cámaras, su grabador y sus equipos vuelven a estar donde esperaba encontrarlos. Del CGNAT de Starlink ya no depende nada.
Funciona con cualquier modalidad
Business, Residencial, Roam o Maritime. El único requisito es que la antena tenga conexión a Internet; el resto lo resuelve la plataforma.
La IP no cambia
Es fija y suya mientras el servicio esté activo. Puede documentarla en su sistema de cámaras, en un contrato de mantenimiento o en una lista blanca de acceso.
También sobre 4G, 5G o fibra con CGNAT
El problema no es exclusivo de Starlink. Si su conexión móvil o de fibra también está bajo CGNAT, el planteamiento es el mismo.
Se puede añadir después
No hace falta que la antena la hayamos instalado nosotros. Si ya tiene Starlink funcionando, se añade sin tocar el montaje existente.
Es también la base sobre la que damos monitorización 24/7: con el túnel establecido podemos vigilar el enlace de forma continua y, normalmente, detectar una caída antes de que usted la note.
Porque Starlink funciona bajo CGNAT y no le entrega una IP pública propia: comparte una misma dirección entre muchos clientes. Cuando su móvil intenta entrar desde fuera, la conexión llega a esa dirección compartida y se descarta antes de alcanzar su router, porque no hay forma de determinar a qué cliente iba dirigida. Salir a Internet funciona con normalidad; lo que deja de funcionar es que entren conexiones hacia usted.
En el mercado español no existe hoy una opción de contratación estándar que entregue una IP pública fija en las modalidades habituales. Por eso la vía práctica es el túnel dedicado: no depende de que Starlink cambie su política de direccionamiento.
No. El port forwarding decide a qué equipo de su red interna va el tráfico que ya ha llegado a su router. Con CGNAT ese tráfico nunca llega, porque se descarta antes en la red del operador. Puede dejar la configuración impecable y seguir sin poder conectarse.
Tampoco. Un DDNS resuelve el problema de que una IP pública cambie de valor con el tiempo, manteniendo un nombre siempre actualizado. No resuelve el problema de no tener IP pública en absoluto: seguirá apuntando a una dirección compartida a la que no se puede entrar.
No por sí solo. Cambiar de modalidad afecta a las condiciones del servicio y a la prioridad en la red, no al hecho de estar detrás de CGNAT. Es un malentendido bastante extendido y conviene aclararlo antes de pagar una cuota superior esperando resolver esto.
Sí. La IP pública fija se añade sobre una instalación existente sin tocar el montaje de la antena ni el cableado. No es necesario que la instalación original la hayamos hecho nosotros.
Sí. El CGNAT no es exclusivo de Starlink: muchos operadores móviles y algunas fibras lo aplican. El planteamiento técnico es el mismo y la solución también.
Cuéntenos qué tiene instalado y qué necesita ver desde fuera. Le decimos si su caso se resuelve con IP pública fija y qué implica, sin compromiso.
Consultar mi caso →