### [路由器WAN口IP和网页查询不一样？大概率遇到了CGNAT](https://www.jiyueip.com/article/7008)

**Published:** 2026-07-21T03:08:17

**Author:** 斑斓助理

**Excerpt:** 路由器WAN口IP与IP查询网页不一致，常见原因是上级光猫路由、运营商CGNAT或多层NAT。本文教你判断地址范围并评估远程访问影响。

路由器后台显示WAN地址是 `100.72.x.x`，IP查询网页却显示另一个地址。很多人第一反应是“被蹭网”或路由器坏了，其实更常见的答案是：你的路由器和互联网之间还有一层地址转换。

## 先看WAN地址落在哪个范围

-   `10.0.0.0/8`、`172.16.0.0/12`、`192.168.0.0/16`：私有地址，可能由上级光猫或其他路由器分配；
-   `100.64.0.0/10`：运营商级NAT常用共享地址空间；
-   其他地址：可能是公网地址，也要排除文档保留段和特殊用途地址。

## 三步判断是不是CGNAT

1.  登录路由器后台，记录WAN IPv4；
2.  打开[IP138查询](https://www.jiyueip.com/link/5627)，记录网页显示的IPv4；
3.  两者不同且WAN为私有或100.64/10地址时，再查看光猫是否处于路由模式。

| 链路  | 常见表现 |
| --- | --- |
| 光猫路由 + 自家路由器 | WAN为192.168.x.x，形成双重NAT |
| 光猫桥接 + 运营商CGNAT | WAN为100.64/10或运营商内部地址 |
| 独立公网IPv4 | WAN地址与网页查询通常一致 |

## 它会影响什么

普通浏览网页通常不受影响，麻烦主要出现在从公网主动连接家中设备：端口映射可能无效，NAS、游戏联机、远程桌面和自建服务需要额外方案。IPv6可在部分场景提供端到端连接，但必须同时配置防火墙和访问控制，不能为了省事直接暴露设备。

改桥接只能解决自家双重NAT，不能改变运营商上游架构。确有合规远程访问需求时，可向运营商询问公网地址产品，或采用有认证、可审计的远程接入方案。

**Tags:** CGNAT, IP数据库, IP检测, 路由器代理

**Categories:** 行业洞察

---