如果路由器 WAN 口拿到的不是可直接路由公网地址，而查询网站显示另一个公网 IP，你可能处在运营商级 NAT 后面。
- 如果路由器 WAN 口拿到的不是可直接路由公网地址，而查询网站显示另一个公网 IP，你可能处在运营商级 NAT 后面。
- IPv4 地址数量有限，运营商可能先给用户一个内部或共享地址，再在运营商网络里统一转换成公网 IPv4，让多个用户共享公网出口。
- 查看路由器 WAN 地址，再与外部网站看到的公网 IP 对比。如果 WAN 口位于 100.64.0.0/10、10.0.0.0/8 等内部范围，而且外部显示另一个公网 IP，就很可能存在 CGNAT。
为什么运营商会使用 CGNAT
IPv4 地址数量有限，运营商可能先给用户一个内部或共享地址，再在运营商网络里统一转换成公网 IPv4，让多个用户共享公网出口。
怎么初步判断
查看路由器 WAN 地址，再与外部网站看到的公网 IP 对比。如果 WAN 口位于 100.64.0.0/10、10.0.0.0/8 等内部范围，而且外部显示另一个公网 IP，就很可能存在 CGNAT。
它为什么影响端口映射
普通家庭 NAT 里，你还能控制自己路由器的端口映射；CGNAT 前面又多了一层运营商 NAT，你无法直接控制那一层，所以从公网主动连接到家里设备会更困难。
CGNAT 不等于网速一定慢
它主要改变的是地址共享和入站可达性。网页、视频和多数客户端主动发起的连接通常仍能正常工作。速度问题仍要看线路、拥塞和无线环境。
它和 VPN 有什么关系
连接商业 VPN 后，业务流量通常先从本地网络到 VPN 节点，再由节点出网。CGNAT 不会自动阻止这种出站连接，但某些协议、端口或复杂网络环境可能需要额外适配。
什么时候值得向运营商确认
如果你需要家庭服务器、远程访问、端口转发、P2P 入站连接，且确认路由器映射无效，可以向运营商询问是否提供真正公网 IPv4 或 IPv6。
常见问题
它属于 100.64.0.0/10 的共享地址空间，常用于运营商 CGNAT，不属于常见的三段 RFC1918 私有地址。
通常不是。大多数 VPN 客户端是主动向外建立连接，CGNAT 一般不会阻止这种基本用法。
下一步怎么走
通用网络标准、协议机制与可重复的诊断逻辑。正文优先给出可验证判断，不把“换节点、改 DNS、重装”当成万能答案；动态产品信息以当前页面为准。
说明：本文中的网络原理属于通用技术说明；虎跃客户端版本、节点、套餐和第三方平台策略可能变化，动态信息请以当前官方页面和实际客户端为准。