A publikus-CGNAT cím közötti átfordítást a Digi végzi.
Úgy van ez, hogy a CGNAT mögött lévő Digis eszközön egy NAT mögött vannak. Teljesen hasonló a dolog ahhoz, mint amikor neked van egy saját NAT-od, meg egy külső címed, ami a publikus neten van, a NAT-oló eszköz végzi címfordítást. A NAT mögött lévő eszközök meg egy hálózatban vannak, közvetlenül kommunikálnak egymással.
Na, a Diginél is így van, a publikus cím az a Digié, a te eszközöd NAT mögött van, a címfordítást a Digi végzi. A NAT mögött lévő (azaz a Digi CGNAT hálózatában lévő eszközök) meg közvetlenül kommunikálnak egymással, nem megy ki a publikus Internetre a csomag.
Itt tökéletesen le van írva a probléma a második helyzetben:
https://wiki.mikrotik.com/wiki/Hairpin_NAT
És a meogldás az, hogy a Digi hálózatából érkező magánhálózati (CGNAT) címeket be kell engedni, ahogy ezt leírták mások is.