maurophish visto che ho dei siti che non si aprono con ip privato ma con la vpn si
Forse non hai compreso, il tuo problema deriva dalla reputazione che gli IP di Enel hanno e la lista di esclusione usata dal proprietario del sito.
Non dall'essere dietro CG-NAT.
Usando una VPN stai uscendo su internet con un IP diverso.
Comunque il router che fornisce Enel non supporta l'utilizzo di VPN internamente, quindi o usi un client VPN sul dispositivo oppure nulla.
In generale: l'utilizzo di una VPN internamente ad un router non permette di aprire le porte.
Poi dipende anche di che tipo di VPN si parla, non esiste mica solo la VPN tipo NordVPN o altre di quel genere.
Ad esempio io, sulla IliadBox, ho una VPN WireGuard abilitata internamente che mi permette, quando non sono connesso alla rete di casa, di collegarmi ed accedere come se fossi a casa.