Acceso por IPv6 desde Internet a PC dentro de la red tras NAT / CG-NAT (DIGI)
28-may-2026 13:42
#1
|
DIGI ofrece conexión IPv4 e IPv6. Por defecto, la IPv4 sale por CG-NAT, además del NAT propio del router. Ya sé que se puede pedir que te saquen del CG-NAT y abrir puertos dentro del router. Estaba intentando acceder por IPv6 desde el internet público a un pc dentro de la red de casa por ssh, pero no funciona ni abriendo los puertos del router. ¿Puede que el CG-NAT, aunque esté pensado para IPv4, de alguna manera bloquee el acceso desde IPv6? ¿Por curiosidad, alguien ha conseguido acceder por IPv6 desde el exterior? |
28-may-2026 13:54
#2
|
Buenas @kuanto En mi caso nunca he probado a acceder desde fuera con IPv6, no te puedo decir. Siempre ha sido con VPN que entiendo que se entra desde IPv4. De todas maneras, tengo entendido que tailscale aunque estés en CG-NAT entra igual desde donde estés, échale un ojo por si te ayuda. |
30-may-2026 12:14
#3
|
Gracias, le echaré un vistazo, aunque a primera vista parece que necesita un servicio externo que coordine las conexiones. Tengo que decir que también la pregunta es por cacharrear un poco. Si IPv6 venía a arreglar estos problemas, me gustaría verlo funcionando para así tampoco tener que depender de servicios intermediarios. |
30-may-2026 12:16
#4
| Por un euro te sacan de cgnat, creo que merece la pena ahora mismo por lo que vale. |
30-may-2026 14:19
#5
|
Mira si la ip que tiene el cacharro es local o pública. Si empieza por fe80 es local. |
01-jun-2026 16:44
#7
|
Gracias, le echaré un vistazo, aunque a primera vista parece que necesita un servicio externo que coordine las conexiones.
Tengo que decir que también la pregunta es por cacharrear un poco. Si IPv6 venía a arreglar estos problemas, me gustaría verlo funcionando para así tampoco tener que depender de servicios intermediarios. en teoría si tienes ipv6 publica puedes conectarte directamente PERO es muy posible que si usas el router de la operadora tengas capadas las conexiones entrantes por ipv6. Con un router comercial sí se puede hacer. Lo más fácil en todo caso : usa Tailscale, funciona tanto con Ipv4 y ipv6 y no necesitas salir de cg-nat y te ahorras el euro
|
01-jun-2026 17:55
#8
|
Abrir puertos (port forwarding) es solo para ipv4, para que el nat del router de casa te redirija a la máquina que corresponde en tu red local. Con ipv6 la conexión es directa, así que lo que se hace es permitir en el firewall conexiones de ese puerto en ipv6. Pero pocos router domésticos te dejan tocar el firewall para ipv6, y los de operadora , sin conocer el router de DIGI , casi seguro que tampoco. Tendrías que cambiar el router de la operadora por un router con más funcionalidades que te lo permita. siempre puedes tirar de tailscale o zerotier para acceder a tu red incluso detrás de CGNAT |
Editado: 01-jun-2026 17:58 -
03-jun-2026 07:35
#9
| Gracias por las respuestas. Estoy fuera de casa ahora y no puedo cacharrear con el router de la operadora, pero me anoto que el problema debe de venir de ahí. Qué pena que llevemos tantos años con IPv6 disponible y aún no termina de funcionar por obstáculos absurdos como éste! |
03-jun-2026 21:19
#10
|
|