Starlink работает под CGNAT. Это означает, что сразу из коробки вы не можете получить удалённый доступ к своим камерам, видеорегистратору или POS-терминалу. Мы объясняем, почему это происходит, почему открытие портов не помогает и как мы это решаем.
Подробнее: Установщики Starlink в Аликанте · Тарифы Starlink · Корпоративный backhaul · Видеонаблюдение с ИИ
Это самый частый запрос, который мы получаем по Starlink, и почти всегда проявляется через несколько недель после установки: «У меня были камеры, и я смотрел их с телефона; с тех пор как я поставил Starlink, больше нет». Это не поломка антенны и не ошибка установки. Так работает сеть Starlink по своей конструкции, и об этом стоит знать до оборудования.
Обычное интернет-соединение назначает вам публичный IP-адрес: уникальный идентификатор в Интернете, доступный извне. Именно он позволяет вашему смартфону, находясь в другом городе, найти видеорегистратор, установленный в вашем помещении.
Starlink так не делает. Он использует CGNAT (Carrier-Grade NAT): вместо того чтобы предоставить вам собственный публичный IP-адрес, он выдаёт частный адрес и разделяет один публичный IP между много клиентов одновременно. Для навигации, просмотра видео или отправки почты всё работает отлично, потому что во всех этих случаях соединение наружу инициируете именно вы.
Проблема возникает в обратном направлении. Когда что-то пытается войти — ваш телефон ищет камеру —, оно попадает на IP, общую для десятков клиентов, и невозможно определить, что этот трафик предназначался вам. Соединение отбрасывается до того, как дойдёт до вашего роутера. Это не блокировка, которую можно отключить: это структурное ограничение адресации.
📡 Почему Starlink делает это так
Это не произвольное решение и не способ продать дороже. В мире осталось очень мало свободных IPv4-адресов, и любой оператор, который быстро растёт, прибегает к CGNAT, чтобы обслуживать больше клиентов, чем позволяет его блок адресов. Многие мобильные операторы делают точно так же.
Вот конкретные случаи, с которыми мы сталкиваемся при установках в провинции. Если какой-то из них вам знаком, причина — CGNAT:
Прежде чем обратиться к нам, большинство клиентов уже пробовали один из этих способов. Ни один не работает с CGNAT, и стоит понять почему, чтобы не тратить время и деньги:
Открытие портов на роутере
Проброс портов распределяет трафик, который уже поступил до вашего роутера. При CGNAT он никогда не дойдёт: он отбрасывается раньше, в сети оператора. Вы можете настроить всё идеально, и это не даст никакого результата.
DDNS / No-IP / DynDNS
DDNS решает проблему того, что публичный IP замены. Не решает проблему отсутствие Публичный IP. Он будет корректно указывать на общий адрес, к которому вы по-прежнему не сможете получить доступ.
Смена тарифа
Переход с Residential на Business сам по себе не предоставляет вам фиксированный публичный IP-адрес. Это изменение условий обслуживания и приоритета сети, а не адресации.
Также существует мнение об использовании облачных сервисов удалённого доступа производителя камер (P2P). Во многих случаях они работают, да, но зависят от серверов производителя, часто ухудшают качество видео, не позволяют интегрировать систему с чем-либо ещё и перестают работать в тот день, когда производитель решает закрыть или сделать платным этот сервис. Это не та основа, на которой можно строить безопасность бизнеса.
Настоящее решение — перестать бороться с CGNAT и обойти его. С помощью MikroWizard, нашу собственную платформу, мы настраиваем выделенный VPN-туннель между вашей системой и нашим сервером, у которого есть собственные публичные IP-адреса.
Практический результат заключается в том, что вы получаете реальный фиксированный публичный IP-адрес, постоянный, который указывает на вашу сеть. Извне подключаются к этому адресу точно так же, как к корпоративному оптоволокну: ваши камеры, видеорегистратор и оборудование снова оказываются там, где вы ожидали их найти. От CGNAT Starlink больше ничего не зависит.
Работает с любым тарифом
Business, Residencial, Roam или Maritime. Единственное требование — чтобы антенна имела подключение к интернету; остальное решает платформа.
IP-адрес не меняется
Она фиксированная и принадлежит вам, пока услуга активна. Вы можете указать её в системе видеонаблюдения, в договоре на обслуживание или в белом списке доступа.
Также на 4G, 5G или оптике с CGNAT
Проблема не уникальна для Starlink. Если ваше мобильное или оптоволоконное подключение также находится за CGNAT, подход тот же.
Можно добавить позже
Не обязательно, чтобы антенну устанавливали мы. Если у вас уже работает Starlink, подключение добавляется без изменения существующей конструкции.
Это также основа, на которой мы предоставляем мониторинг 24/7: с установленным туннелем мы можем непрерывно контролировать канал и, как правило, обнаружить обрыв раньше, чем вы его заметите.
Потому что Starlink работает под CGNAT и не предоставляет вам собственный публичный IP-адрес: один и тот же адрес используется многими клиентами. Когда ваше устройство пытается подключиться извне, соединение поступает на этот общий адрес и отбрасывается, не достигнув вашего роутера, поскольку невозможно определить, какому клиенту оно предназначалось. Исходящий доступ в интернет работает нормально; перестают работать входящие соединения к вам.
На испанском рынке сегодня не существует стандартного варианта подключения, который предоставлял бы фиксированный публичный IP-адрес в обычных тарифах. Поэтому практический путь — выделенный туннель: он не зависит от того, изменит ли Starlink свою политику адресации.
Нет. Проброс портов определяет, на какое устройство в вашей внутренней сети пойдёт трафик, который уже дошёл до вашего роутера. При CGNAT этот трафик никогда не доходит, потому что он отбрасывается раньше в сети оператора. Вы можете настроить всё безупречно и по-прежнему не иметь возможности подключиться.
Тоже нет. DDNS решает проблему изменения значения публичного IP со временем, поддерживая имя всегда актуальным. Он не решает проблему отсутствия публичного IP как такового: он по-прежнему будет указывать на общий адрес, к которому невозможно подключиться.
Сам по себе — нет. Смена тарифа влияет на условия обслуживания и приоритет в сети, но не на то, что вы находитесь за CGNAT. Это довольно распространённое заблуждение, и его стоит прояснить, прежде чем платить более высокую плату в надежде решить эту проблему.
Да. Фиксированный публичный IP добавляется к существующей установке без изменения монтажа антенны или кабелей. Не обязательно, чтобы первоначальную установку выполняли мы.
Да. CGNAT не является исключительной особенностью Starlink: многие мобильные операторы и некоторые оптические сети применяют его. Технический подход тот же, и решение тоже.
Расскажите, что у вас установлено и что вам нужно видеть извне. Мы скажем, решается ли ваш случай с помощью фиксированного публичного IP и что это влечёт, без обязательств.
Проверить мой случай →Вам также может быть интересно: Starlink в Ориуэла-Коста