路由器后台显示WAN地址是 100.72.x.x，IP查询网页却显示另一个地址。很多人第一反应是“被蹭网”或路由器坏了，其实更常见的答案是：你的路由器和互联网之间还有一层地址转换。
先看WAN地址落在哪个范围
10.0.0.0/8、172.16.0.0/12、192.168.0.0/16：私有地址，可能由上级光猫或其他路由器分配；100.64.0.0/10：运营商级NAT常用共享地址空间；- 其他地址：可能是公网地址，也要排除文档保留段和特殊用途地址。
三步判断是不是CGNAT
- 登录路由器后台，记录WAN IPv4；
- 打开IP138查询，记录网页显示的IPv4；
- 两者不同且WAN为私有或100.64/10地址时，再查看光猫是否处于路由模式。
| 链路 | 常见表现 |
|---|---|
| 光猫路由 + 自家路由器 | WAN为192.168.x.x，形成双重NAT |
| 光猫桥接 + 运营商CGNAT | WAN为100.64/10或运营商内部地址 |
| 独立公网IPv4 | WAN地址与网页查询通常一致 |
它会影响什么
普通浏览网页通常不受影响，麻烦主要出现在从公网主动连接家中设备：端口映射可能无效，NAS、游戏联机、远程桌面和自建服务需要额外方案。IPv6可在部分场景提供端到端连接，但必须同时配置防火墙和访问控制，不能为了省事直接暴露设备。
改桥接只能解决自家双重NAT，不能改变运营商上游架构。确有合规远程访问需求时，可向运营商询问公网地址产品，或采用有认证、可审计的远程接入方案。
