مقدمة

مع استمرار النقص العالمي في عناوين IPv4 وارتفاع تكلفتها بشكل كبير، أصبح مزودو خدمة الإنترنت (ISP) يواجهون تحدياً حقيقياً عند التوسع وزيادة عدد المشتركين. فالحصول على بلوكات IPv4 جديدة أصبح أكثر صعوبة وأعلى تكلفة من أي وقت مضى.

ولهذا السبب اتجهت معظم شركات الاتصالات ومزودي الإنترنت حول العالم إلى استخدام تقنية CGNAT أو Carrier Grade NAT كحل عملي وفعال يسمح بمشاركة عدد محدود من عناوين IPv4 العامة بين آلاف المشتركين.

وتعتبر MikroTik RouterOS من أكثر المنصات استخداماً لتطبيق CGNAT داخل شبكات ISP بفضل مرونتها العالية وأدائها القوي وتكلفتها المنخفضة مقارنة بالحلول التجارية الأخرى.

في هذا الدليل الشامل سنتعرف على مفهوم CGNAT وآلية عمله وكيفية تطبيقه على MikroTik، بالإضافة إلى أفضل الممارسات والتحديات الشائعة وكيف تساعد مرام هوست مزودي الإنترنت على بناء بنية تحتية احترافية لتشغيل CGNAT في 2026.

محتويات المقال

ما هو CGNAT؟

CGNAT اختصار لـ:

Carrier Grade Network Address Translation

ويسمى أحياناً:

Large Scale NAT (LSN)

وهو نظام يسمح لمزود الإنترنت بمشاركة عنوان IPv4 عام واحد بين عدد كبير من المشتركين.

بدلاً من تخصيص Public IP لكل مشترك.

لماذا ظهر CGNAT؟

في بدايات الإنترنت كان يتم منح كل جهاز عنوان IPv4 عاماً مستقلاً.

لكن عدد عناوين IPv4 محدود بحوالي:

4.3 مليار عنوان فقط.

ومع النمو الهائل للإنترنت:

  • الهواتف الذكية
  • الحواسيب
  • الخوادم
  • أجهزة IoT

تم استنفاد معظم العناوين المتاحة عالمياً.

وأصبحت عناوين IPv4 مورداً نادراً ومكلفاً.

مشكلة IPv4 لدى مزودي الإنترنت

لنفترض أن لديك:

  • 5000 مشترك

بينما تمتلك فقط:

  • /24 Public IPv4

أي:

256 عنواناً فقط.

من المستحيل تخصيص عنوان عام لكل مشترك.

وهنا يأتي دور CGNAT.

كيف يعمل CGNAT؟

يقوم النظام باستخدام:

شبكة خاصة للمشتركين

غالباً:

100.64.0.0/10

وهي الشبكة المخصصة رسمياً لـ CGNAT.

ثم يتم ترجمة حركة المشتركين إلى مجموعة صغيرة من Public IPv4 باستخدام NAT.

مثال عملي

لدينا:

المشترك الأول

100.64.1.10

المشترك الثاني

100.64.1.20

المشترك الثالث

100.64.1.30

جميعهم قد يستخدمون:

185.x.x.x

كعنوان عام واحد.

ويتم التمييز بينهم بواسطة أرقام المنافذ (Ports).

الفرق بين NAT وCGNAT

NAT التقليدي

يستخدم داخل:

  • المنازل
  • الشركات
  • الشبكات الصغيرة

CGNAT

مصمم لـ:

  • مزودي الإنترنت
  • الشبكات الكبيرة
  • عشرات الآلاف من المستخدمين

ويتعامل مع حجم ترجمة أكبر بكثير.

فوائد CGNAT

توفير عناوين IPv4

الميزة الأساسية.

خفض التكاليف

تقليل الحاجة لشراء Public IP إضافية.

سهولة التوسع

إضافة مشتركين جدد دون الحاجة إلى عناوين عامة جديدة.

استغلال أفضل للموارد

زيادة عدد المستخدمين لكل عنوان عام.

عيوب CGNAT

رغم أهميته توجد بعض التحديات.

عدم إمكانية Port Forwarding بسهولة

قد يواجه بعض المستخدمين مشاكل مع:

  • الكاميرات
  • الألعاب
  • الخوادم المنزلية

بعض التطبيقات القديمة

قد لا تعمل بشكل مثالي.

صعوبة تتبع المستخدمين

مما يتطلب سجلات دقيقة.

لماذا يعتبر MikroTik خياراً ممتازاً لـ CGNAT؟

يوفر MikroTik:

  • أداء قوي
  • مرونة عالية
  • دعم NAT واسع
  • تكلفة منخفضة
  • سهولة الإدارة

ولهذا تعتمد عليه آلاف شبكات ISP حول العالم.

الشبكة المخصصة لـ CGNAT

وفق RFC 6598 يوصى باستخدام:

100.64.0.0/10

لشبكات المشتركين.

وذلك لتجنب التعارض مع الشبكات الخاصة الأخرى.

متطلبات تشغيل CGNAT

قبل البدء تحتاج إلى:

  • MikroTik RouterOS
  • Public IPv4 Pool
  • شبكة مشتركين خاصة
  • معالج قوي
  • ذاكرة كافية

خصوصاً في الشبكات الكبيرة.

بناء هيكل CGNAT

غالباً يتكون من:

PPPoE Server

لتوزيع المشتركين.

CGNAT Router

لتنفيذ NAT.

Core Router

لإدارة التوجيه.

Monitoring System

لمراقبة الأداء.

أهمية توزيع المنافذ

أحد أهم عناصر CGNAT.

يجب توزيع:

  • TCP Ports
  • UDP Ports

بين المشتركين بشكل صحيح.

لمنع التعارض وضمان الأداء.

CGNAT مع PPPoE

يعتبر السيناريو الأكثر انتشاراً.

حيث يحصل المشترك على:

100.64.x.x

ثم يتم تمرير الحركة إلى CGNAT Router.

الذي يقوم بالترجمة إلى Public IPv4.

CGNAT مع Hotspot

يمكن تطبيق CGNAT أيضاً على:

  • شبكات Hotspot
  • شبكات WiFi العامة
  • مزودي الإنترنت اللاسلكيين

بنفس المبدأ تقريباً.

أهمية تسجيل السجلات (Logging)

في شبكات CGNAT يجب الاحتفاظ بسجلات دقيقة.

لأن عدة مستخدمين يشاركون نفس Public IP.

ويجب معرفة:

  • المستخدم
  • الوقت
  • المنفذ المستخدم

عند الحاجة.

تحديات الألعاب الإلكترونية

قد يواجه بعض اللاعبين:

  • NAT Type Strict
  • مشاكل Voice Chat
  • صعوبة استضافة الألعاب

بسبب طبيعة CGNAT.

ولهذا يفضل توفير Public IP اختياري للمستخدمين الذين يحتاجونه.

CGNAT وخدمات الكاميرات

قد تحتاج:

  • CCTV
  • DVR
  • NVR

إلى Public IP أو VPN للوصول الخارجي.

لأن Port Forwarding يصبح أكثر تعقيداً.

CGNAT وWireGuard

أصبح WireGuard حلاً شائعاً للتعامل مع بعض قيود CGNAT.

ويسمح بـ:

  • الوصول الآمن
  • إدارة الشبكات
  • تجاوز بعض القيود

بسهولة وكفاءة.

مراقبة أداء CGNAT

يجب متابعة:

  • CPU Usage
  • RAM Usage
  • Active Connections
  • NAT Sessions
  • Throughput

بشكل مستمر.

خصوصاً مع زيادة عدد المشتركين.

متى تحتاج إلى خادم أقوى؟

عندما تلاحظ:

  • ارتفاع استهلاك المعالج
  • زيادة عدد الجلسات
  • بطء الشبكة
  • تأخير الترجمة

فقد يكون الوقت مناسباً للترقية.

دور AMD EPYC في تشغيل CGNAT

تتطلب شبكات CGNAT معالجة عدد ضخم من الاتصالات.

وهنا تبرز قوة معالجات AMD EPYC.

خصوصاً:

AMD EPYC 9655

الذي يوفر:

  • 96 نواة
  • 192 Thread
  • أداء ممتاز للشبكات

مما يجعله مناسباً لبيئات ISP الحديثة.

تشغيل CGNAT داخل EVE-NG

قبل تطبيق CGNAT على الشبكة الحقيقية يمكن اختباره داخل مختبرات EVE-NG.

وتشغيل:

  • MikroTik CHR
  • PPPoE
  • BGP
  • OSPF
  • WireGuard

في بيئة افتراضية كاملة.

مما يساعد على اختبار التصميم قبل النشر.

كيف تساعد مرام هوست مزودي الإنترنت؟

توفر مرام هوست حلولاً مخصصة لمزودي الإنترنت تشمل:

MikroTik CHR

جاهز للتشغيل الفوري.

خوادم AMD EPYC 9655

للتعامل مع الأحمال الكبيرة.

DDR5 ECC

لاستقرار الشبكات.

NVMe Enterprise

لأعلى أداء ممكن.

مختبرات EVE-NG السحابية

لاختبار سيناريوهات CGNAT وPPPoE وBGP قبل التطبيق الفعلي.

حلول ISP متكاملة

تشمل:

  • Snono SAS
  • WireGuard
  • MikroTik CHR
  • Hosted Emulators

أفضل الممارسات في 2026

  • استخدام الشبكة 100.64.0.0/10.
  • الاحتفاظ بسجلات NAT.
  • مراقبة الأداء باستمرار.
  • توفير Public IP اختياري عند الحاجة.
  • اختبار التصميم داخل EVE-NG.
  • استخدام خوادم قوية للشبكات الكبيرة.
  • تحديث RouterOS بشكل دوري.

مستقبل CGNAT

رغم استمرار انتشار IPv6، ما زالت معظم شبكات العالم تعتمد على IPv4.

ولهذا سيبقى CGNAT جزءاً أساسياً من بنية مزودي الإنترنت لسنوات قادمة.

خصوصاً في الأسواق التي ما زالت تعتمد بشكل كبير على IPv4.

اقرأ أيضاً: ما هو CGNAT وكيف يوفّر عناوين IPv4 لمزودي خدمة الإنترنت في 2026؟ | إعداد سيرفر PPPoE على MikroTik لمزودي الإنترنت ISP: دليل كامل 2026

الخلاصة

أصبحت تقنية CGNAT ضرورة حتمية لمعظم مزودي خدمة الإنترنت في ظل النقص العالمي في عناوين IPv4. فهي تسمح بخدمة آلاف المشتركين باستخدام عدد محدود من العناوين العامة مع الحفاظ على قابلية التوسع وخفض التكاليف التشغيلية.

ومع الإمكانيات المتقدمة التي توفرها MikroTik RouterOS والبنية التحتية الحديثة التي تقدمها مرام هوست، يمكن لمزودي الإنترنت بناء بيئة CGNAT احترافية تعتمد على معالجات AMD EPYC 9655 وذاكرة DDR5 ECC ووحدات NVMe Enterprise، مما يضمن أداءً مستقراً وقابلاً للتوسع لمواكبة احتياجات شبكات ISP الحديثة في 2026.

هل تبحث عن استضافة موثوقة لموقعك؟

شركة مرام هوست تقدم أفضل حلول الاستضافة والسيرفرات بدعم فني عربي 24/7

اكتشف خدماتنا ←