Provider teilt eine öffentliche IPv4-Adresse unter vielen Kunden.
Bei CGNAT hat der eigene Router keine öffentliche IPv4-Adresse. Portfreigaben und VPN-Zugang von außen per IPv4 funktionieren dann nicht. Auswege: IPv6 nutzen, Dual Stack beim Anbieter anfragen oder Dienste wie Tailscale, die ausgehend verbinden.