CGNAT 是运营商共享公网 IPv4 地址的一种方式。家里的路由器可以正常上网，但从互联网主动连接到家中设备时，连接会被运营商侧的共享网络挡住，普通端口映射无法越过这一层。
怎样初步判断
登录路由器查看 WAN 口地址，再与网页查询到的外网 IP 对比。如果两者不一致，或 WAN 地址位于 100.64.0.0 到 100.127.255.255 这类范围，通常说明使用了大内网。仅看电脑的 192.168 地址无法判断。
为什么映射规则看似正确却不通
路由器只能转发到它自己拥有的公网入口。CGNAT 环境中，公网入口属于运营商共享设备，因此外部请求并不会到达家里的路由器。重启路由器、反复修改端口通常不能解决这一问题。
可行处理思路
可以咨询宽带运营商是否能提供公网 IPv4 或 IPv6，并说明需要远程访问家庭设备。不同地区、套餐和网络类型的可用性不同，应以运营商答复为准。若使用其他远程访问方案，也应优先选择有身份验证和访问控制的正规服务。
安全提醒
拿到公网地址后不代表应开放全部服务。只开放确有需要的端口，保留防火墙规则和强密码，并定期检查路由器日志。