Estou em cliente agora, não consigo muitos detalhes, mas assim quem defende NAT nunca teve um oficial de justiça com a polícia federal na porta do provedor acusando de publicar fotos de pedofila!
NAT comum não permite identificar quando um ip privado acessou determinado site, sem contar os problemas com VoIP, gre e etc...
Para usar CGNAT não é obrigatório usar ipv6. Apenas dividir melhor cada IP válido v4.
Ao invés de apenas compartilhar a saída Wan com todo mundo, você divide cada cliente, a pelo menos, 1024 portas de cada IPv4 válido, assim se precisar pegar um sacana, você consegue pegar pela porta de origem, nem sempre a autorização judicial manda a porta de origem, mas se você recorrer eles fornecem, daí você pega o palhaço! Com NAT comum isso é impossível. Da pra usar netflow também, mas boa sorte com um datacenter para armazenar toda essa informação...
Mesmo assim permanecem os problemas com psn da Sony, gre VoIP e etc...
Se precisarem mais informação avisem.
Enviado via XT1563 usando UnderLinux App