CGNAT怎么从WAN地址一眼看出来，怎么向装维描述
家里宽带想装监控、址眼做远程访问、看出开游戏联机，向装结果发现路由器WAN口拿到的维描地址是100.64.x.x这类"怪地址"，端口映射怎么设都不通。址眼这大概率不是看出路由器坏了，而是向装运营商在链路上做了CGNAT（运营商级NAT）。很多人卡在这一步：既不确定自己是维描不是CGNAT，也不知道报修时该怎么跟装维师傅说清楚，址眼来回沟通好几轮还是看出没解决。本文就讲两件事——怎么从WAN地址一眼判断，向装以及怎么用装维听得懂的维描话把问题描述清楚。
先说明一个前提：不同地区、址眼不同运营商的看出地址规划策略并不完全一致，本文给出的向装判断方法属于通用经验，最终是否属于CGNAT，以运营商系统侧的查询结果和装维现场确认为准。下面的方法能帮你快速做出初步判断，并显著提高沟通效率。
一眼判断：看WAN地址落在哪个段
登录路由器管理后台，找到"上网设置""WAN口状态"或"网络状态"页面，看拨号后获取的IP地址。如果这个地址落在100.64.0.0/10这个范围，也就是第一段是100、第二段在64到127之间（例如100.64.1.23、100.100.5.8、100.127.200.66），基本可以判定你处于CGNAT之后。这个地址段是专门保留给运营商级NAT使用的共享地址空间，正常情况下不会分配给公网用户。
另外两种常见情况也值得注意。一是WAN口地址是10.x.x.x、172.16.x.x到172.31.x.x、192.168.x.x这类私有地址，说明你前面还有一层运营商设备在做NAT，同样拿不到公网入口。二是路由器WAN口显示的是公网地址，但和你在浏览器里查到的出口IP不一致，也说明中间存在转换。这三种情况，处理思路是一样的。
判断时有个容易踩的坑：不要只看手机连WiFi后查到的IP，那可能是路由器内网分配的地址。一定要进路由器后台看WAN侧，或者用电脑直连光猫拨号后再查。如果家里是光猫拨号、路由器二级路由，还要看光猫的WAN状态页，因为CGNAT通常发生在光猫拨号这一层。
先做三步自查，再去联系装维
第一步，确认是不是自己设备的问题。把光猫重启一次，等待拨号完成后重新查看WAN地址，排除偶发的地址分配异常。第二步，确认路由器没有开启"双重NAT"：如果光猫已经拨号，路由器又用PPPoE拨了一次，或者路由器WAN口设成了动态IP接在光猫内网口上，你看到的内网地址是自己造成的，不是运营商CGNAT。第三步，用手机流量（不连WiFi）访问查IP的网站，记录出口地址，再和家里宽带的出口地址对比，如果两者完全不同、且家里WAN是100.64段，判断就更确定了。
这三步做完，你手里就有了三个关键信息：光猫或路由器的WAN地址、家里宽带的出口IP、以及你需要的具体功能（远程看监控、外网访问NAS、游戏联机等）。带着这三样去沟通，比只说"我网不通"有效得多。
怎么向装维描述：说事实、说需求、说结论
装维师傅每天处理大量工单，最怕的是描述模糊。建议按"现象—证据—诉求"三段式说。现象部分直接讲：光猫拨号后WAN地址是100.64开头的地址，路由器里做端口映射后外网访问不通。证据部分给出具体地址段和你的测试方式，比如"用手机流量访问家里NAS的地址打不开，换成公网IP的同事家就能打开"。诉求部分说清楚你要什么：是需要一个公网IPv4地址，还是想确认能否改用IPv6，或者只是想知道当前套餐是否支持。
可以直接这样说："师傅您好，我家宽带光猫拨号拿到的WAN地址是100.64.x.x，属于运营商级NAT的共享地址段，我在路由器上做了端口映射，外网访问家里监控一直失败。我已经排查过路由器没有二次拨号，想请您帮忙在系统里确认一下我这条线路是不是CGNAT，以及我这个套餐能不能申请公网IP或者开通IPv6。"这段话包含了地址证据、已做的排查和明确诉求，师傅一看就知道问题在哪。
沟通时有几个细节能减少来回。一是把光猫后台WAN状态页拍照发过去，比口头描述准确。二是明确说出你需要的功能场景，因为不同场景的解决方案不同：远程看监控可以用厂商的P2P穿透方案绕过，NAS外网访问可以考虑IPv6或内网穿透工具，游戏联机则对延迟和NAT类型更敏感。三是问清楚公网IP是否收费、是否动态、重启后是否变化，这些信息直接影响后续方案选择。
如果确认是CGNAT，还有哪些路可走
确认处于CGNAT之后，并不意味着所有远程需求都做不了。常见路径有三条：一是向运营商申请公网IPv4，部分地区和套餐支持，是否收费、能否办理以当地营业厅或客服答复为准；二是启用IPv6，目前多数地区和主流运营商已规模部署，光猫和路由器开启IPv6后，很多场景可以绕过IPv4的NAT限制，但需要确认你的目标设备和服务是否支持IPv6访问；三是使用内网穿透、反向代理或设备厂商自带的P2P远程方案，这类方案不依赖公网IP，但速度和稳定性受中转服务器影响。
需要提醒的是，申请公网IP涉及账号和线路配置变更，具体政策各地差异较大，不要轻信非官方渠道的"代办公网IP"服务。另外，即使拿到公网IP，暴露在公网上的设备也要做好密码强度和端口管理，监控、NAS这类设备被扫描攻击的情况并不少见。如果只是偶尔远程访问，内网穿透方案的综合成本往往更低。
小结一下可执行的顺序：先进光猫或路由器后台看WAN地址是否落在100.64.0.0/10；排除自家双重NAT；用手机流量对比出口IP；带着地址截图和具体使用场景联系装维，按"现象—证据—诉求"说清楚；最后根据运营商答复在公网IP、IPv6、内网穿透三条路中选一条。整个过程的关键不是记住多少术语，而是把"我看到的地址"和"我要做的事"准确传达给能改配置的人。