CGNAT o comprar IPv4. Esa es la disyuntiva a la que se enfrentan hoy la mayor\u00eda de operadores, ISP y proveedores de hosting cuando el pool de direcciones disponibles no da abasto ante el crecimiento de su base de clientes. Aqu\u00ed comparamos ambas opciones desde el punto de vista t\u00e9cnico y econ\u00f3mico: coste por suscriptor, complejidad de despliegue, impacto en servicios como port forwarding o juegos online, y la v\u00eda intermedia que muchos operadores est\u00e1n adoptando en 2024.<\/p>\n
El agotamiento de IPv4 ya no es una amenaza futura. Es presente. RIPE NCC agot\u00f3 su pool disponible en noviembre de 2019 y desde entonces opera una lista de espera, mientras ARIN y APNIC mantienen pol\u00edticas tan restrictivas que solo liberan bloques de \/22 en casos muy concretos. La consecuencia directa: el mercado secundario de direcciones IPv4 se ha convertido en la principal fuente de espacio de direccionamiento para operadores en Europa y Am\u00e9rica Latina.<\/p>\n
Y los precios lo reflejan. Un bloque \/24 (256 direcciones) se cotiza ahora en una horquilla aproximada de 30 a 50 USD por direcci\u00f3n en el mercado libre, es decir, entre 7.500 y 12.000 USD por bloque, con tendencia al alza seg\u00fan la demanda. Hagan cuentas: para un ISP regional con 10.000 abonados, dotar de una direcci\u00f3n p\u00fablica por suscriptor resulta sencillamente inviable. Estamos hablando de cientos de miles de d\u00f3lares solo en adquisici\u00f3n. Sin contar los costes de transferencia y binding ante el RIPE NCC.<\/p>\n
A la vez, el tr\u00e1fico por abonado no deja de crecer, empujado por el streaming en 4K, el teletrabajo y la dom\u00f3tica. Cada cliente nuevo exige conectividad, claro. Pero \u00bfnecesita necesariamente una direcci\u00f3n p\u00fablica \u00fanica? Ah\u00ed est\u00e1 la clave. La pregunta no es solo \u00ab\u00bfcompro IPv4 o no?\u00bb, sino \u00ab\u00bfcu\u00e1ntas direcciones necesito realmente y qu\u00e9 tecnolog\u00eda me permite operar con las m\u00ednimas posibles?\u00bb.<\/p>\n
CGNAT (Carrier-Grade NAT, definido en el RFC 6598) es la t\u00e9cnica que permite compartir una misma direcci\u00f3n IPv4 p\u00fablica entre cientos o miles de suscriptores mediante NAT de gran escala. El operador asigna direcciones privadas del rango 100.64.0.0\/10 (shared address space, reservado exclusivamente para este uso) en el lado del cliente y realiza la traducci\u00f3n en un equipo de borde: un router de la serie ASR de Cisco, un MX de Juniper, un Nokia 7750 o una funci\u00f3n virtualizada en el n\u00facleo de red.<\/p>\n
En un despliegue t\u00edpico, la relaci\u00f3n de compresi\u00f3n (ratio) m\u00e1s habitual es de 1:100 o 1:200. Por ejemplo, con un \u00fanico \/24 p\u00fablico se pueden servir entre 25.000 y 50.000 abonados en modo determinista. Los ratios m\u00e1s agresivos (1:500 o superiores) solo son viables con logging de flujos o con EAM (Explicit Address Mapping), para poder responder a los requerimientos legales de trazabilidad cuando llegan. Y llegan.<\/p>\n
Los problemas conocidos del CGNAT son reales, no te\u00f3ricos. Las aplicaciones que requieren conectividad entrante (consolas, c\u00e1maras IP, servidores caseros) dejan de funcionar. Algunos servicios bancarios y antifraude marcan direcciones compartidas como sospechosas. Y la reputaci\u00f3n de las IP compartidas afecta al env\u00edo de correo. Por eso, incluso los operadores m\u00e1s proclives al CGNAT suelen reservar direcciones p\u00fablicas reales para clientes business o servicios premium.<\/p>\n
Para dimensionar la decisi\u00f3n, comparemos ambas opciones en un escenario realista: un ISP con 10.000 abonados que crece un 15% anual y necesita espacio inmediato.<\/p>\n
Consejo accionable:<\/strong> la estrategia h\u00edbrida es hoy el est\u00e1ndar de facto. Despliega CGNAT con ratio 1:100 determinista para la base de abonados y adquiere 1 o 2 bloques \/24 en el mercado secundario para los servicios que requieren direcciones p\u00fablicas dedicadas. Con vendedores verificados y precios competitivos, plataformas como IP4 Market permiten adquirir bloques con la transferencia documentada ante el RIR correspondiente, y sin riesgos de bloqueos por espacio con historial contaminado (spam, listas negras).<\/p>\n<\/div>\n La viabilidad t\u00e9cnica, por su parte, depende de tu plataforma. Si tu red de acceso ya soporta IPv6 de forma nativa, DS-Lite o MAP-T reducen la presi\u00f3n sobre IPv4 y alargan la vida \u00fatil de los bloques que compres. Si operas solo en IPv4, las cosas se complican: el ratio de compresi\u00f3n y la calidad del logging ser\u00e1n tus variables cr\u00edticas de dise\u00f1o.<\/p>\n El CGNAT resuelve la escasez de direcciones, s\u00ed. Pero tambi\u00e9n introduce fricciones que el equipo de soporte acaba gestionando cada semana. El primer dolor de cabeza es el gaming y las aplicaciones P2P<\/strong>: las consolas clasifican las redes CGNAT como NAT \u00abestricto\u00bb o \u00abmoderado\u00bb, con lo que aparecen fallos en el chat de voz, partidos multijugador que se quedan sin conexi\u00f3n y tickets recurrentes en soporte. Hay soluciones parciales \u2014UPnP en el B4 element, rangos de puertos reservados (port forwarding predeterminado)\u2014 que mitigan el problema, pero consumen recursos del CGNAT y complican la planificaci\u00f3n de puertos por abonado. No es gratis.<\/p>\n El segundo bloque es la geolocalizaci\u00f3n<\/strong>. Muchos bloques CGNAT, sobre todo los comprados de segunda mano, arrastran la reputaci\u00f3n geogr\u00e1fica de su uso anterior: las bases de datos de GeoIP pueden situar el bloque en otro pa\u00eds o regi\u00f3n, y eso afecta a streaming, banca online y publicidad. Antes del despliegue conviene solicitar correcciones a MaxMind, IP2Location y Google. T\u00f3mate en serio ese tr\u00e1mite: puede tardar semanas.<\/p>\n Y luego est\u00e1 el tercero, el m\u00e1s delicado de todos: el abuso y la reputaci\u00f3n<\/strong>. Cientos de abonados compartiendo una IP p\u00fablica significan que una sola infecci\u00f3n de malware o una campa\u00f1a de spam penaliza a todos los que est\u00e1n detr\u00e1s del mismo prefijo. Por eso los operadores necesitan logging determinista (syslog hacia un recolector externo, con retenci\u00f3n conforme a la normativa aplicable): para responder a requerimientos judiciales y a quejas de listas negras como Spamhaus.<\/p>\n Consejo pr\u00e1ctico:<\/strong> reserva bloques dedicados para abonados empresariales o servicios sensibles, y deja el CGNAT solo para la gama residencial. Un \/24 \u00ablimpio\u00bb asignado est\u00e1ticamente a clientes business evita la mayor\u00eda de los tickets de soporte.<\/p>\n<\/div>\n \u00bfY si en vez de apretarse con el CGNAT se compran direcciones? Es la alternativa. Los precios, tras el pico de 2021, se han estabilizado: un \/24 en la regi\u00f3n RIPE se mueve habitualmente entre 25 y 40 USD por direcci\u00f3n<\/strong>, y en ARIN puede salir algo m\u00e1s barato. Para necesidades temporales \u2014o para validar un ratio CGNAT antes de invertir\u2014 est\u00e1 el alquiler, que ronda los 0,30-0,50 USD por IP y mes.<\/p>\n En el caso de RIPE NCC, la transferencia sigue estos pasos:<\/p>\n El riesgo principal, eso s\u00ed, son los bloques contaminados: listados en blacklist, con historial de abuso o con contratos de arrendamiento vigentes que nadie declar\u00f3. Trabajar con una plataforma como IP4 Market<\/em>, que ofrece vendedores verificados y precios competitivos, reduce dr\u00e1sticamente ese riesgo, porque valida la titularidad, la limpieza del bloque y el estado del registro antes de cerrar la operaci\u00f3n.<\/p>\n La decisi\u00f3n entre CGNAT o comprar IPv4<\/strong> no es binaria. Es una cuesti\u00f3n de coste, control y experiencia de usuario. Como referencia accionable:<\/p>\n Sea cual sea el camino, planifica IPv6 en paralelo. Es la \u00fanica soluci\u00f3n estructural a largo plazo, y cada punto de tr\u00e1fico que migras reduce la presi\u00f3n sobre tus IPv4. Y si decides comprar, verifica titularidad, reputaci\u00f3n y estado RPKI del bloque antes de pagar; en IP4 Market tienes una plataforma con vendedores verificados y precios competitivos que cubre justo ese proceso de diligencia debida.<\/p>\nLimitaciones del CGNAT: gaming, geolocalizaci\u00f3n y abuso<\/h2>\n
El mercado secundario de IPv4: precios y proceso de transferencia<\/h2>\n
\n
Conclusi\u00f3n: qu\u00e9 soluci\u00f3n elegir seg\u00fan tu caso<\/h2>\n
\n