Cos'è il CGNAT e perché non riesco a raggiungere casa da fuori?

CGNAT (Carrier-Grade NAT) significa che il provider condivide un solo IPv4 pubblico tra molti clienti: le connessioni in ingresso muoiono a casa sua, quindi port forwarding e DDNS non funzionano. Per scoprirlo confronta l'IP WAN del router con quello che vede un sito tipo whatismyip: se non coincidono, o se il WAN è nel blocco 100.64.0.0/10, sei dietro CGNAT. Vie d'uscita, in ordine di sforzo: usare IPv6 se il provider lo dà; una mesh VPN come Tailscale, con Funnel per esporre servizi al pubblico; un VPS economico con tunnel WireGuard e reverse proxy; chiedere al provider un IP pubblico, spesso pochi euro al mese. Trappola: comprare dominio e configurare DDNS prima di aver verificato di avere un IP raggiungibile.