Carrier Grade NAT ist im Endeffekt nichts anderes als dein gewohntes NAT hinter einem DSL-Router. Nur eben, dass das LAN in dem Fall beim Provider losgeht, und nicht erst hinter deinem Router.
Wenn dein Device ein TCP-Paket sendet, ersetzt der Router die Quell-IP im TCP-Paket mit seiner eigenen externen IP-Adresse, fügt noch einen Port hinzu, und schickt das Paket dann erst weiter an die Ziel-IP. Wenn dann die Antwort kommt, erkennt der Router anhand der Quell-IP und des Ports (die er ja als Ziel-IP und Port des gesendeten Pakets bereits kennt), woher aus seinem LAN die Anfrage kam, und ersetzt dann wiederum die Ziel-IP mit der internen IP des anfragenden Geräts.
Das ganze läuft OSI-technisch auf Layer 3, weil hier ja das IP-Paket ansich manipuliert wird.
Deswegen müssen bei einem CG-NAT die Verbindungen zwingend aus deinem Netz heraus initiiert werden, was den Betrieb eines Servers wie FTP, SSH, und natürlich auch RDP ausschliesst.
In der englischen Wikipedia zum Thema NAT und CG-NAT wird das eigentlich sehr gut erklärt.
Ich bin nicht die Signatur, ich putze hier nur!
