Двойной nat airport как исправить

Что такое двойной NAT и как решить проблемы с ним?

Цифровой мир — это все адреса IP (интернет-протокола). Каждому устройству требуется IP-адрес для связи в Интернете или в частной сети. Учитывая, что для каждого подключенного к Интернету устройства ( по крайней мере, с IPv4 ) недостаточно публичных IP-адресов, эта мелочь, называемая NAT, становится чрезвычайно важной. Он означает трансляцию сетевых адресов (NAT) и является функцией, предоставляемой маршрутизаторами, позволяющей нескольким устройствам получать доступ к Интернету через один общедоступный IP-адрес.

Благодаря каждому публичному IP-адресу через NAT может быть сотни устройств с собственными частными IP-адресами. И почти все оборудование, предоставляющее функцию NAT, включает брандмауэр для защиты частных IP-адресов и устройств от общедоступных IP-адресов и устройств в Интернете. Также обычно предлагаются другие сетевые службы, такие как DHCP (динамический протокол управления хостом) для выдачи частных IP-адресов устройствам, которые подключаются к локальной сети.

Как получается двойной NAT

Однако наличие нескольких устройств, выполняющих NAT в частной сети, может вызвать проблемы с этой сетью. Некоторые пользователи, возможно, никогда не заметят, что делает их невостребованными для них. Но другие могут столкнуться с головными болями с определенными приложениями, услугами и ситуациями. Таким образом, всегда рекомендуется удалять двойной NAT, если он у вас есть.

Наличие нескольких устройств NAT обычно происходит, когда вы подключаете свой собственный маршрутизатор к шлюзу, установленному вашим провайдером интернет-услуг (ISP), который также включает функции NAT и маршрутизации. Некоторые интернет-провайдеры устанавливают только простой модем, в котором отсутствуют функции NAT и маршрутизации, что полностью устраняет проблему. Однако большинство интернет-провайдеров считают, что у своих клиентов нет маршрутизаторов, поэтому они предоставят вам комбо-устройство, хотите ли вы этого или нет.

Если вы не знаете, что провайдер предоставил вам, взгляните на коробку. Если есть только один порт Ethernet, это, скорее всего, простой модем (он же широкополосный шлюз). Но если есть несколько портов Ethernet или поддерживает Wi-Fi-соединения, это, скорее всего, выполняет NAT и маршрутизацию.

Какие проблемы может вызвать двойной NAT

Когда в вашей сети есть двойной NAT, вы можете столкнуться с проблемами с услугами, для которых требуется поддержка UPnP (Universal Plug-and-Play) или ручная переадресация портов. Это будет включать онлайн-игры на компьютерах или консолях, удаленный рабочий стол на компьютеры, подключение к VPN-серверу или доступ к каналам камеры безопасности. Такие службы иногда требуют, чтобы определенные порты открывались в брандмауэре маршрутизатора и направлялись на определенный компьютер или устройство в сети.

Проблема с двойным NAT заключается в том, что если первый маршрутизатор в вашей сети не настроен для переадресации портов, входящий трафик прекратится там, даже если на втором маршрутизаторе настроен порт вперед. Даже если первый маршрутизатор имеет порт вперед, он не может перенаправить трафик на устройство, подключенное ко второму маршрутизатору. Он может перенаправлять только трафик на компьютеры и устройства, напрямую подключенные к этому первому маршрутизатору, который может быть либо беспроводным, либо проводным.

Двойной NAT также может усложнить любые ручные или автоматические элементы управления качеством обслуживания (QoS), которые определяют приоритетность трафика в вашей внутренней сети, чтобы обеспечить чувствительный к задержкам трафик (игра, голос или видео), которому присваивается более высокий приоритет, чем данные, связанные с файловыми передачами. Это особенно важно, если у вас есть устройства, подключенные к обоим маршрутизаторам, оба из которых имеют разные элементы управления QoS.

Как обнаружить ситуацию с двойным NAT

Я уже упоминал, как быстро определить, имеет ли шлюз ISP возможности NAT и маршрутизации, но вы также можете посмотреть, действительно ли происходит двойной NAT, прежде чем тратить время на эту проблему. Иногда шлюзы обнаруживают двойной NAT и автоматически исправляют проблему для вас. Или иногда, если инсталляторы ISP хорошо осведомлены, они могут исправить это, когда они выходят, чтобы установить шлюз, и убедитесь, что у вас есть собственный маршрутизатор.

Для двух способов я покажу вам, как определить ситуацию с двойным NAT, вам нужно проверить свои IP-адреса и узнать, являются ли они частными или общедоступными. Это легко: частные адреса обычно находятся в диапазоне от 192.168.0.0 до 192.168.255.255, от диапазона 172.16.0.0 до 172.31.255.255 или от 10.0.0.0 до 10.255.255.255. Адресами за пределами этих диапазонов будут публичные (интернет-адреса).

Один быстрый способ, который обычно показывает, что двойной NAT существует, — это traceroute, который позволяет вам пинговать сервер или устройство в Интернете и видеть путь, который требуется между маршрутизаторами и серверами. Откройте командную строку (на ПК с ОС Windows, который подключен к Интернету, щелкните в меню «Пуск», введите «cmd» и нажмите Enter) и введите «tracert 8.8.8.8», чтобы увидеть трассировку на DNS-сервере Google. Если вы видите два личных IP-адреса, перечисленных в первых двух перелетах, у вас есть двойной NAT. Если вы видите только один частный адрес, а второй прыжок показывает общедоступный адрес, тогда вы все хорошо.

Еще один способ проверить двойной NAT — подключиться к веб-интерфейсу вашего маршрутизатора и посмотреть, является ли WAN (интернет) IP-адрес частным или общедоступным. Это должен быть публичный адрес. Если это частный адрес, у вас двойной NAT.

Как вы можете это исправить

Если вы подтвердили, что у вас двойной NAT, есть способы исправить это. Один простой способ — отключить любой дополнительный маршрутизатор и использовать только шлюз вашего интернет-провайдера. Если вы властный пользователь, и вы не можете расстаться с вашим любимым маршрутизатором, то этот вариант, вероятно, не для вас.

Если вы хотите сохранить свой маршрутизатор, посмотрите, можете ли вы перевести шлюз ISP в мостовой или транзитный режим. Это отключит функции NAT, брандмауэра и DHCP шлюза и уменьшит его до простого интернет-модема. Многие шлюзы предлагают эти настройки, но не все. Войдите в веб-интерфейс GUI шлюза и проверьте настройку NAT, сквозной или мостовой режим, но имейте в виду, что иногда он скрыт. Если вы этого не видите, найдите в Интернете подробную информацию о своей конкретной модели или обратитесь в службу технической поддержки вашего провайдера.

Если ваш шлюз ISP не предлагает никаких мостовых функций, подумайте о том, чтобы разместить маршрутизатор в DMZ (демилитаризованной зоне) шлюза. Если шлюз имеет DMZ, он будет в основном предоставлять маршрутизатору прямое подключение к Интернету, минуя NAT-шлюз шлюза, межсетевой экран и DHCP, чтобы ваши сетевые устройства получали эти значения непосредственно с вашего маршрутизатора.

Чтобы использовать DMZ, вы должны войти в веб-интерфейс графического интерфейса шлюза, найти настройку DMZ и ввести частный IP-адрес, назначенный вашему маршрутизатору. Кроме того, вы также должны увидеть, можете ли вы установить резервирование IP-адреса для своего маршрутизатора, поэтому ваш шлюз всегда дает тот же частный IP-адрес вашему маршрутизатору. Если шлюз не поддерживает резервирование IP-адресов, вы должны войти в веб-интерфейс маршрутизатора и вручную назначить ему статический частный IP-адрес (тот же, который вы настраиваете как хост DMZ) самостоятельно для своей глобальной сети (WAN); т.е. интернет).

Еще один вариант устранения двойного NAT при сохранении шлюза ISP и вашего маршрутизатора — это запустить Ethernet-кабель от шлюза к одному из портов LAN вашего маршрутизатора вместо порта WAN (интернет) маршрутизатора. Это в основном превратит ваш маршрутизатор в коммутатор, и любые компьютеры, подключенные через маршрутизатор (проводные или беспроводные), получат NAT, брандмауэр и DHCP от шлюза ISP. Это хороший вариант, если вы используете дополнительный маршрутизатор для улучшения Wi-Fi или потому, что вам нужно больше портов Ethernet. Если, с другой стороны, ваше стремление к другому маршрутизатору для лучшей перенаправления портов или улучшения контроля QoS, этот подход не поможет.

Насколько публикация полезна?

Нажмите на звезду, чтобы оценить!

Как обнаружить и исправить двойную ошибку NAT в Windows

Двойные ошибки NAT могут серьезно повредить ваше сетевое соединение, но их легко обнаружить в Windows.

Возникли проблемы с сетью? Проблема может заключаться в том, что трансляция сетевых адресов (NAT) вашего ПК выдает сообщение об ошибке. Ошибки NAT могут значительно испортить ваш серфинг и игровой опыт, но не все знают, что такое NAT и как ошибки могут испортить ваше удовольствие.

Если вы не знаете, что такое NAT, мы поможем вам понять его значение и как исправить ошибку «двойной NAT.

Что такое NAT и что вызывает двойную ошибку NAT?

NAT — это метод трансляции. Он преобразует общедоступный IP-адрес вашего интернет-провайдера (ISP) в частный IP-адрес, используемый вашей локальной сетью.

Посредником в этом уравнении является маршрутизатор, который выполняет это преобразование. Однако при использовании двух маршрутизаторов или подключении одного маршрутизатора к шлюзу интернет-провайдера преобразование может пойти не так и привести к двойным ошибкам NAT.

Двойные ошибки NAT возникают, когда ваш маршрутизатор подключен к другому маршрутизатору или шлюзу. Поскольку в этих настройках IP-адрес транслируется дважды, ваша сеть эффективно делится на две разные частные сети. У обоих устройств будут проблемы со связью друг с другом из-за двух разных наборов IP-адресов и брандмауэров.

Двойной NAT может вызвать проблемы с сетью и помешать онлайн-играм, VPN-подключениям, переадресации портов и срабатыванию портов. Двойной NAT часто делает бесполезными конфигурации Quality-of-Service (QoS). Он также может мешать работе умных домашних устройств, таких как камеры и дверные звонки.

По сути, двойной NAT может задушить вашу сеть и помешать эффективному использованию многих устройств. Давайте поговорим о том, как это исправить.

Как обнаружить двойной NAT в Windows

Если вы подозреваете, что с конфигурацией вашего маршрутизатора что-то не так, проверьте, не происходит ли двойной NAT. К счастью, вы можете сделать это на ПК с Windows, выполнив несколько простых шагов.

Чтобы проверить, не связана ли проблема с двойным NAT:

1. Запустите командную строку с повышенными привилегиями, нажав Win + R, набрав cmd и нажав Ctrl + Shift + Enter.
2. Выполните следующую команду: tracert 8.8.8.8
3. Вы увидите список переходов. Если первые два прыжка являются частными IP-адресами, у вас проблема с двойным NAT.

Если вы не уверены, какие IP-адреса являются частными, а какие общедоступными, частные IP-адреса обычно находятся в определенных диапазонах, например:

• с 192.168.0.0 до 192.168.255.255
• с 172.16.0.0 по 172.31.255.255
• с 10.0.0.0 по 10.255.255.255

Если вы видите IP-адреса, которые сильно отличаются от этих, это общедоступные IP-адреса. В нашем случае, например, только первый переход показывает частный IP-адрес, а последующие переходы показывают общедоступные IP-адреса. Это указывает на то, что в нашей сети нет проблемы двойного NAT.

Как исправить ошибки двойного NAT

Вот несколько способов исправить двойные ошибки NAT :

Удалить маршрутизатор

Вы уже догадались. Если ваша текущая сетевая конфигурация включает два маршрутизатора, самым простым решением является удаление одного из двух маршрутизаторов из уравнения. Если вам вообще не нужны эти два маршрутизатора (большинству обычных пользователей они не нужны), просто используйте один маршрутизатор, предоставленный вашим интернет-провайдером.

Используйте один маршрутизатор в качестве модема

Если вам необходимо использовать два маршрутизатора, вы должны использовать маршрутизатор вашего интернет-провайдера в качестве модема. Для этого вам необходимо подключить маршрутизатор ISP к WAN-порту другого маршрутизатора.

Использовать режим моста

Еще один способ исправить двойные ошибки NAT — включить режим моста. Некоторые маршрутизаторы не имеют этой опции, поэтому вам сначала нужно проверить, есть ли она у вас, просмотрев прошивку вашего маршрутизатора.

Режим моста превращает маршрутизатор в модем, который перенаправляет весь входящий трафик непосредственно на маршрутизатор.

Когда вы включаете режим моста, он отключает NAT и позволяет всему трафику проходить без трансляции.

Метод настройки режима моста отличается для каждого маршрутизатора. Как правило, вы можете получить доступ к прошивке вашего маршрутизатора, введя 192.168.0.1 или 192.168.1.1 в адресную строку браузера и нажав Enter. Войдите в систему, используя учетные данные интернет-провайдера или производителя.

Если вы не можете найти настройки режима моста, лучше всего обратиться к поставщику услуг Интернета или производителю.

Переадресация соединений с использованием DMZ

Если режим моста недоступен, вы можете разместить маршрутизатор в демилитаризованной зоне (DMZ). Когда вы настраиваете DMZ, вы создаете область, в которую перенаправляются все порты. Таким образом, вы не отключите NAT, а создадите правило перенаправления портов, согласно которому весь трафик с любого порта перенаправляется на определенный адрес.

По сути, DMZ — это параметр, который обходит DHCP, NAT и брандмауэр, чтобы предоставить другому маршрутизатору прямое подключение к Интернету.

Опять же, ваш маршрутизатор может иметь или не иметь настройку DMZ.

Перед настройкой DMZ вам нужен IP-адрес вторичного маршрутизатора. Это должен быть статический IP-адрес, что означает, что вы не можете использовать режим DHCP. После настройки маршрутизатора на использование статического IP-адреса перейдите на домашнюю страницу встроенного программного обеспечения маршрутизатора или страницу базовой сети и запишите IP-адрес.

Чтобы настроить DMZ, войдите в маршрутизатор и прошивку № 39 и найдите настройку DMZ. Включите DMZ и введите статический IP-адрес другого маршрутизатора.

Устраните ошибки двойного NAT и наслаждайтесь сетью И снова

Двойные ошибки NAT — серьезная проблема, особенно для тех, кто любит онлайн-игры. Устранение неполадок двойного NAT может быть таким же простым, как удаление второго маршрутизатора, или включать некоторые технические шаги, такие как использование статического IP-адреса и включение DMZ.

Мы надеемся, что вы смогли решить проблему двойного NAT, используя один из маршрутизаторов с этими ошибками. Хотя двойной NAT может помешать вам присоединиться к сеансу, существуют и другие факторы, которые могут привести к задержке игры, даже если вы можете присоединиться к сеансу. Конечно, есть способы все исправить, если вы решительный игрок.

Решение проблем с двойным NAT: как настроить DMZ и порт-триггеринг на роутере

Двойной NAT (Network Address Translation) – это проблема, с которой могут столкнуться многие пользователи сетевого оборудования. В этой статье мы рассмотрим, что такое двойной NAT, какие возможные проблемы могут возникнуть в связи с этим, и как настроить DMZ (Demilitarized Zone) и порт-триггеринг на роутере для устранения этих проблем. Мы также поделимся реальными примерами из практики нашей компании, когда успешно решали подобные проблемы у наших клиентов.

Что такое двойной NAT? Возможные проблемы, связанные с двойным NAT

Что такое двойной NAT?

Двойной NAT возникает, когда два или более устройств в сети выполняют преобразование сетевых адресов одновременно. Обычно это происходит, когда есть два роутера, один из которых подключен к другому. В результате, пакеты данных, передаваемые между устройствами, преобразуются дважды, что может вызвать различные проблемы с сетевыми подключениями и протоколами.

Возможные проблемы, связанные с двойным NAT

Двойной NAT может вызвать ряд проблем, таких как:

• Замедление скорости интернет-соединения
• Проблемы с доступом к интернет-ресурсам и сервисам
• Нестабильность работы сетевых приложений и служб
• Трудности с настройкой и использованием сетевого оборудования

Понятия DMZ и порт-триггеринга

DMZ и порт-триггеринг – это два метода, которые помогают устранить проблемы, связанные с двойным NAT. Оба метода предоставляют возможность изменить настройки сетевого оборудования таким образом, чтобы данные могли свободно передаваться между устройствами, минуя ограничения NAT. DMZ предоставляет отдельную зону, в которой можно разместить устройства, не подверженные ограничениям NAT. Порт-триггеринг, в свою очередь, позволяет автоматически открывать и закрывать порты в зависимости от сетевого трафика.

В следующих разделах мы подробнее разберем, что такое DMZ и порт- триггеринг, как их настроить на роутере и как выбрать подходящий метод для устранения проблем с двойным NAT в зависимости от конкретной ситуации.

Исправьте двойной NAT через ваш роутер

Понимание DMZ (Demilitarized Zone)

Что такое DMZ и для чего он используется?

DMZ (Demilitarized Zone) — это раздел сети, обеспечивающий связь между вашей внутренней сетью и интернетом, и в то же время изолирующий основную часть вашей сети от потенциальных угроз извне. Иными словами, DMZ создает безопасную промежуточную зону, в которой размещаются устройства, которым необходим доступ из интернета, но при этом обеспечивается защита внутренней сети.

На практике DMZ часто используется для размещения серверов, предоставляющих публичные услуги, такие как веб-серверы, почтовые серверы или игровые серверы. Это позволяет обеспечить доступ к этим серверам из интернета, не подвергая риску безопасность вашей внутренней сети.

Преимущества использования DMZ

Применение DMZ может принести следующие преимущества:

• Более высокий уровень безопасности для вашей внутренней сети, так как внешние угрозы изолированы в отдельной зоне.
• Упрощение управления сетевыми службами, так как серверы в DMZ имеют четко определенные роли и настройки.
• Улучшение производительности сети, так как трафик между DMZ и интернетом не проходит через вашу внутреннюю сеть.

Недостатки использования DMZ и риски безопасности

Несмотря на преимущества DMZ, существуют определенные недостатки и риски безопасности:

• Устройства в DMZ могут стать уязвимыми для атак из интернета, поскольку они доступны извне. Важно обеспечить правильную защиту этих устройств и обновлять их программное обеспечение вовремя.
• Настройка DMZ может быть сложной и требовать специальных знаний. Неправильная настройка может ухудшить безопасность вашей сети.
• В некоторых случаях использование DMZ может не решить проблемы с двойным NAT, особенно если проблема связана с несовместимостью протоколов или специфичными настройками сетевого оборудования. В этом случае может потребоваться другой подход, такой как порт- триггеринг, о котором мы поговорим далее.

В свете вышеизложенных недостатков и рисков, использование DMZ требует особой осторожности и компетентного подхода. Однако, при правильной настройке и соблюдении мер безопасности, DMZ может быть эффективным инструментом для решения проблем с двойным NAT и улучшения безопасности вашей сети. Теперь, когда мы разобрались с понятием DMZ и его применением, перейдем к порт-триггерингу, еще одному методу решения проблем с двойным NAT, который может оказаться предпочтительным в некоторых случаях.

Настройка DMZ на роутере

Подготовка к настройке DMZ

Прежде чем начать настройку DMZ на вашем роутере, убедитесь, что вы выполнили следующие шаги: Определите IP-адрес устройства, которое вы хотите разместить в DMZ. Это может быть игровая консоль, сервер или любое другое устройство, которому требуется доступ из интернета. Убедитесь, что у вас есть доступ к веб-интерфейсу вашего роутера. Для этого вам понадобится знать IP-адрес роутера и учетные данные для входа (логин и пароль).

Пошаговый процесс настройки DMZ на роутере

Хотя процесс настройки DMZ может незначительно отличаться в зависимости от модели вашего роутера, общие шаги обычно выглядят следующим образом:

1. Войдите в веб-интерфейс вашего роутера, введя IP-адрес роутера в адресную строку браузера и используя учетные данные для входа.
2. Найдите раздел DMZ в настройках роутера. Обычно он находится в меню «Безопасность», «Расширенные настройки» или «Firewall».
3. Включите опцию DMZ, если она отключена.
4. Введите статический IP-адрес устройства, которое вы хотите поместить в DMZ. Убедитесь, что это устройство имеет статический IP-адрес в вашей сети, чтобы избежать проблем с изменением IP-адреса в будущем.
5. Сохраните изменения и перезагрузите роутер, если это требуется.

Проверка корректности настройки DMZ

После настройки DMZ на роутере, убедитесь, что проблемы, вызванные двойным NAT, устранены:

• Проверьте, что устройство в DMZ имеет доступ к интернету и может взаимодействовать с другими устройствами в сети.
• Протестируйте работу приложений или служб, которые испытывали проблемы из-за двойного NAT. Например, проверьте качество соединения в онлайн-играх, доступ к удаленным серверам и т.д.

Если проблемы не устранены, возможно, потребуется дополнительная настройка роутера или использование другого метода, такого как порт- триггеринг.

Получите бесплатную помощь по настройке роутера

Операторы на линии активны круглосуточно и готовы ответить Online на все вопросы связанные с настройкой роутеров. Поможем с отладкой нового и разберемся с возникшими вопросами на старом маршрутизаторе, обращайтесь!

Понимание порт-триггеринга

Что такое порт-триггеринг и для чего он используется?

Порт-триггеринг – это метод динамического перенаправления портов, который позволяет автоматически открывать и закрывать определенные порты на роутере в ответ на входящий или исходящий трафик. Это делает его удобным решением для приложений и служб, которым требуется доступ к определенным портам для корректной работы, особенно в условиях двойного NAT.

В отличие от статического перенаправления портов, порт-триггеринг не требует заранее определенных правил для каждого порта и устройства. Вместо этого, порты открываются динамически по мере необходимости и автоматически закрываются, когда трафик прекращается.

Преимущества использования порт-триггеринга

Использование порт-триггеринга может принести следующие преимущества:

• Повышение безопасности сети, так как порты открываются только при необходимости и автоматически закрываются после использования.
• Упрощение управления перенаправлением портов, так как нет необходимости создавать статические правила для каждого устройства и порта.
• Устранение проблем с двойным NAT для многих приложений и служб, таких как игры, видеоконференции и удаленный доступ.

Ограничения порт-триггеринга

Несмотря на свои преимущества, порт-триггеринг имеет некоторые ограничения:

• Не все роутеры поддерживают порт-триггеринг, и настройка может быть сложной на некоторых моделях.
• Порт-триггеринг может не работать для некоторых приложений или служб, которые требуют одновременного открытия множества портов или постоянного доступа к портам.
• Возможны конфликты, если несколько устройств в сети используют один и тот же порт для разных служб.

В целом, порт-триггеринг может быть эффективным решением для устранения проблем с двойным NAT, если другие подходы, такие как DMZ, не подходят или не работают. Однако, для выбора оптимального решения важно оценить требования конкретных приложений и служб, а также возможности вашего роутера. В некоторых случаях может потребоваться комбинация порт-триггеринга и других методов, чтобы полностью устранить проблемы с двойным NAT и обеспечить стабильную и безопасную работу вашей сети.

Настройка порт-триггеринга на роутере

Подготовка к настройке порт-триггеринга

Перед настройкой порт-триггеринга убедитесь, что:

• Вы знаете порты, которые необходимо открывать для корректной работы приложений или служб, испытывающих проблемы из-за двойного NAT.
• У вас есть доступ к веб-интерфейсу вашего роутера. Для этого вам понадобится знать IP-адрес роутера и учетные данные для входа (логин и пароль).

Пошаговый процесс настройки порт-триггеринга на роутере

Процесс настройки порт-триггеринга может отличаться в зависимости от модели роутера, но общие шаги обычно включают:

1. Войдите в веб-интерфейс вашего роутера, введя IP-адрес роутера в адресную строку браузера и используя учетные данные для входа.
2. Найдите раздел порт-триггеринга в настройках роутера. Обычно он находится в меню «Расширенные настройки», «Перенаправление портов» или «Правила безопасности».
3. Создайте новое правило порт-триггеринга, указав исходящий (триггер) порт и входящий (открываемый) порт, а также протокол (TCP, UDP или оба). Порты и протоколы зависят от требований конкретных приложений или служб.
4. Сохраните изменения и перезагрузите роутер, если это требуется.

Проверка корректности настройки порт-триггеринга

После настройки порт-триггеринга на роутере убедитесь, что проблемы, вызванные двойным NAT, устранены:

• Проверьте работу приложений или служб, которые испытывали проблемы из-за двойного NAT. Например, проверьте качество соединения в онлайн-играх, доступ к удаленным серверам и т.д.
• Убедитесь, что порты открываются и закрываются автоматически в соответствии с трафиком, генерируемым вашими приложениями и службами.

Если проблемы не устранены, возможно, потребуется дополнительная настройка или использование других методов, таких как DMZ или статическое перенаправление портов, для решения проблем с двойным NAT. Возможно, вам придется проконсультироваться с технической поддержкой производителя вашего роутера или интернет-провайдера для получения индивидуальных рекомендаций, основанных на вашей конкретной ситуации и оборудовании.

Выбор между DMZ и порт-триггерингом

Различия между DMZ и порт-триггерингом

DMZ и порт-триггеринг представляют собой два разных подхода к устранению проблем с двойным NAT. DMZ создает зону с открытыми портами, которая позволяет всему входящему трафику достигать одного определенного устройства, что может снижать уровень безопасности. Порт-триггеринг же предлагает более динамическое и гибкое решение, открывая порты только тогда, когда они действительно нужны.

Примеры ситуаций, когда использование

DMZ предпочтительнее DMZ может быть предпочтительным решением в следующих ситуациях:

• Если у вас есть устройство, которому необходимо предоставить полный доступ к Интернету без ограничений NAT, например, сервер или специализированное устройство.
• Если у вас есть временное решение для устранения проблем с двойным NAT, пока вы ищете более безопасный и долгосрочный подход.

Однако, учтите, что использование DMZ может снизить безопасность сети и устройства, находящегося в DMZ, поэтому рекомендуется применять дополнительные меры защиты.

Примеры ситуациях, когда использование порт-триггеринга предпочтительнее

Порт-триггеринг может быть лучшим выбором в следующих случаях:

• Если вам нужно открывать только определенные порты для конкретных приложений или служб, что снижает риск нежелательного взаимодействия с внешними угрозами.
• Если вы хотите автоматически открывать и закрывать порты в зависимости от активности приложений или служб, что упрощает управление сетью и повышает безопасность.

В целом, выбор между DMZ и порт-триггерингом зависит от вашей ситуации, требований приложений и служб, а также возможностей вашего роутера. Оцените все факторы, прежде чем принимать решение, и не забывайте о мерах безопасности для защиты вашей сети.

Общие рекомендации по устранению проблем с двойным NAT

Помимо DMZ и порт-триггеринга, существуют другие методы, которые могут помочь вам в решении проблем с двойным NAT. Вот два дополнительных подхода, которые вы можете рассмотреть:

Включение UPnP (Universal Plug and Play) на роутере

UPnP – это технология, которая позволяет устройствам в сети автоматически обнаруживать друг друга и настраивать перенаправление портов без необходимости ручной настройки. Включение UPnP на роутере может помочь устранить проблемы с двойным NAT в случаях, когда приложения и устройства поддерживают эту функцию. Однако стоит отметить, что UPnP также может представлять определенные риски безопасности, поэтому включайте его с осторожностью.

Использование VPN (виртуальная частная сеть) для обхода ограничений NAT

Еще одним способом решения проблем с двойным NAT является использование VPN. VPN позволяет создавать зашифрованные туннели между вашим устройством и удаленным сервером, что позволяет обойти ограничения, связанные с NAT. Это может быть полезным решением, если вы хотите получить доступ к некоторым ресурсам или службам, которые заблокированы из-за двойного NAT, но не хотите вносить изменения в настройки роутера. Однако VPN может негативно сказаться на скорости соединения и иметь другие ограничения, поэтому важно выбирать надежного и безопасного VPN-провайдера.

В целом, каждое из предложенных решений имеет свои достоинства и недостатки. Важно тщательно оценить вашу ситуацию и требования, прежде чем выбирать подходящий метод устранения проблем с двойным NAT. Возможно, вам потребуется помощь опытного IT- специалиста или консультация с технической поддержкой вашего интернет-провайдера, чтобы определить наилучшее решение для вашей сети и оборудования.

Заключение

Краткое изложение основных моментов статьи

В данной статье мы рассмотрели проблему двойного NAT и способы ее решения, включая использование DMZ и порт-триггеринга на роутере. DMZ создает открытую зону для одного устройства, что может помочь устранить проблемы с NAT, однако несет риски безопасности. Порт- триггеринг предлагает более динамическое и безопасное решение, открывая порты только при необходимости. Кроме того, мы обсудили альтернативные методы, такие как использование UPnP и VPN.

Напоминание о том, что решение должно быть выбрано с учетом конкретной ситуации и требований

Выбор наиболее подходящего метода для устранения проблем с двойным NAT зависит от вашей ситуации, требований приложений и служб, а также возможностей вашего роутера. Оцените все факторы, прежде чем принимать решение, и не забывайте о мерах безопасности для защиты вашей сети. В случае затруднений или необходимости дополнительной консультации, обратитесь к опытным IT-специалистам или технической поддержке вашего интернет-провайдера.

Мы надеемся, что эта статья поможет вам разобраться с проблемой двойного NAT и выбрать подходящее решение для вашей сети. Удачи в настройке и обслуживании вашего сетевого оборудования! Если вы столкнулись с проблемой двойного NAT и не уверены, какой метод выбрать для ее решения, наш высококвалифицированный сервисный центр всегда готов оказать вам профессиональную помощь. Наши опытные IT- специалисты имеют многолетний опыт работы с компьютерами и сетевым оборудованием, и они смогут быстро и эффективно настроить ваш роутер, чтобы устранить проблемы с двойным NAT. Мы заботимся о безопасности и стабильности вашей сети, предлагая индивидуальные решения, которые отвечают вашим потребностям. Обратитесь к нам, и мы с удовольствием поможем вам в вопросах настройки и обслуживания вашего сетевого оборудования.

Двойной nat как исправить

У меня относительно сложный домашний офис/малый офис сеть-я использую два NAT (преобразование сетевых адресов) маршрутизаторы/межсетевые экраны, чтобы обеспечить DMZ (демилитаризованная зона) для дешевого жертвенного веб-сервера. В принципе, я не хочу компромисса (a.k.a. pwnage) веб-сервера, чтобы легко разрешить доступ к ПК в частной сети. Вот простая диаграмма того, как у меня все настроено:

внешний маршрутизатор позволяет порты 80 и 443 в, направляется на веб-сервер. Внутренний маршрутизатор позволяет ничего in. Теория: если веб-сервер скомпрометирован, частные компьютеры локальной сети по-прежнему защищены внутренним маршрутизатором.

вперед: я недавно купил Apple Airport Extreme для замены существующего внутреннего маршрутизатора NAT. Когда я подключил новый AirPort Extreme к внешнему маршрутизатору, утилита Airport пожаловалась во время установки, что я использую конфигурацию «Double NAT». Я был озадаченный — я никогда не видел такого сообщения от маршрутизатора прежде и никогда не испытывал проблемы с двойной установкой NAT. Я был на двойной установке NAT в течение многих лет.

Итак, почему двойной NAT настолько плох, что мой AirPort Extreme хочет предупредить меня об этом и предложить использовать мостовой режим? Отложив очевидные соображения производительности / задержки в сторону, почему NAT поверх NAT будет плохой вещью? Спасибо!

4 ответов

У меня на самом деле была аналогичная ошибка в моей настройке недавно, когда я перенастроил ее из-за переключения передач.

сообщение double-NAT предназначено как предупреждение о возможной патологической настройке сети, но я думаю, что это не имеет значения, особенно, поскольку вы говорите, что некоторое время запускали эту настройку. Фактически, многие интернет-провайдеры используют NAT в эти дни на своих DSL или кабельных модемах, где каждый клиент уже «позади маршрутизатора», так сказать, даже с одним подключенным устройством непосредственно к модему. Как только клиент добавляет беспроводной маршрутизатор для своего дома, они находятся в ситуации двойного NAT. И это, кажется, работает для большинства людей, очевидно.

согласно моим исследованиям, кажется, что есть некоторые приложения, в основном промышленные VPN и другие приложения, которые манипулируют данными на нижних слоях стека OSI, которые может икота, если они начинают ковыряться внутри пакетов. В частности, компании Cisco по VPN + Установка брандмауэра является одним из примеров я наткнулся на. В качестве другого примера надежность некоторых реализаций VoIP в среде с двойным NAT, казалось, была предметом некоторых дебатов.

Как вы отмечаете, это почти наверняка введут какую-нибудь небольшую сумму дополнительных задержек из-за лишних хоп и работы каждый маршрутизатор, но если ты азартный геймер. meh.

Edit: как указывает Кевин ниже, UPnP также, вероятно, будет урод в сценарии double-NAT, но крайность аэропорта, которая вызвала вопрос не поддерживает UPnP в любом случае.

Цифровой мир — это все адреса IP (интернет-протокола). Каждому устройству требуется IP-адрес для связи в Интернете или в частной сети. Учитывая, что для каждого подключенного к Интернету устройства ( по крайней мере, с IPv4 ) недостаточно публичных IP-адресов, эта мелочь, называемая NAT, становится чрезвычайно важной. Он означает трансляцию сетевых адресов (NAT) и является функцией, предоставляемой маршрутизаторами, позволяющей нескольким устройствам получать доступ к Интернету через один общедоступный IP-адрес.

Благодаря каждому публичному IP-адресу через NAT может быть сотни устройств с собственными частными IP-адресами. И почти все оборудование, предоставляющее функцию NAT, включает брандмауэр для защиты частных IP-адресов и устройств от общедоступных IP-адресов и устройств в Интернете. Также обычно предлагаются другие сетевые службы, такие как DHCP (динамический протокол управления хостом) для выдачи частных IP-адресов устройствам, которые подключаются к локальной сети.

Как получается двойной NAT

Однако наличие нескольких устройств, выполняющих NAT в частной сети, может вызвать проблемы с этой сетью. Некоторые пользователи, возможно, никогда не заметят, что делает их невостребованными для них. Но другие могут столкнуться с головными болями с определенными приложениями, услугами и ситуациями. Таким образом, всегда рекомендуется удалять двойной NAT, если он у вас есть.

Наличие нескольких устройств NAT обычно происходит, когда вы подключаете свой собственный маршрутизатор к шлюзу, установленному вашим провайдером интернет-услуг (ISP), который также включает функции NAT и маршрутизации. Некоторые интернет-провайдеры устанавливают только простой модем, в котором отсутствуют функции NAT и маршрутизации, что полностью устраняет проблему. Однако большинство интернет-провайдеров считают, что у своих клиентов нет маршрутизаторов, поэтому они предоставят вам комбо-устройство, хотите ли вы этого или нет.

Если вы не знаете, что провайдер предоставил вам, взгляните на коробку. Если есть только один порт Ethernet, это, скорее всего, простой модем (он же широкополосный шлюз). Но если есть несколько портов Ethernet или поддерживает Wi-Fi-соединения, это, скорее всего, выполняет NAT и маршрутизацию.

Какие проблемы может вызвать двойной NAT

Когда в вашей сети есть двойной NAT, вы можете столкнуться с проблемами с услугами, для которых требуется поддержка UPnP (Universal Plug-and-Play) или ручная переадресация портов. Это будет включать онлайн-игры на компьютерах или консолях, удаленный рабочий стол на компьютеры, подключение к VPN-серверу или доступ к каналам камеры безопасности. Такие службы иногда требуют, чтобы определенные порты открывались в брандмауэре маршрутизатора и направлялись на определенный компьютер или устройство в сети.

На этом снимке экрана показано, как я настроил свой маршрутизатор для перенаправления портов, чтобы я мог использовать удаленный SSH (Secure Shell) на сервере в локальной сети. Я не могу этого сделать, если мой шлюз также выполняет NAT (преобразование сетевых адресов).

Проблема с двойным NAT заключается в том, что если первый маршрутизатор в вашей сети не настроен для переадресации портов, входящий трафик прекратится там, даже если на втором маршрутизаторе настроен порт вперед. Даже если первый маршрутизатор имеет порт вперед, он не может перенаправить трафик на устройство, подключенное ко второму маршрутизатору. Он может перенаправлять только трафик на компьютеры и устройства, напрямую подключенные к этому первому маршрутизатору, который может быть либо беспроводным, либо проводным.

Двойной NAT также может усложнить любые ручные или автоматические элементы управления качеством обслуживания (QoS), которые определяют приоритетность трафика в вашей внутренней сети, чтобы обеспечить чувствительный к задержкам трафик (игра, голос или видео), которому присваивается более высокий приоритет, чем данные, связанные с файловыми передачами. Это особенно важно, если у вас есть устройства, подключенные к обоим маршрутизаторам, оба из которых имеют разные элементы управления QoS.

На этом снимке экрана отображаются параметры QoS (Quality of Service) моего маршрутизатора, которые я настроил для назначения приоритета VoIP (Voice over Internet Protocol).

Как обнаружить ситуацию с двойным NAT

Я уже упоминал, как быстро определить, имеет ли шлюз ISP возможности NAT и маршрутизации, но вы также можете посмотреть, действительно ли происходит двойной NAT, прежде чем тратить время на эту проблему. Иногда шлюзы обнаруживают двойной NAT и автоматически исправляют проблему для вас. Или иногда, если инсталляторы ISP хорошо осведомлены, они могут исправить это, когда они выходят, чтобы установить шлюз, и убедитесь, что у вас есть собственный маршрутизатор.

Для двух способов я покажу вам, как определить ситуацию с двойным NAT, вам нужно проверить свои IP-адреса и узнать, являются ли они частными или общедоступными. Это легко: частные адреса обычно находятся в диапазоне от 192.168.0.0 до 192.168.255.255, от диапазона 172.16.0.0 до 172.31.255.255 или от 10.0.0.0 до 10.255.255.255. Адресами за пределами этих диапазонов будут публичные (интернет-адреса).

Один быстрый способ, который обычно показывает, что двойной NAT существует, — это traceroute, который позволяет вам пинговать сервер или устройство в Интернете и видеть путь, который требуется между маршрутизаторами и серверами. Откройте командную строку (на ПК с ОС Windows, который подключен к Интернету, щелкните в меню «Пуск», введите «cmd» и нажмите Enter) и введите «tracert 8.8.8.8», чтобы увидеть трассировку на DNS-сервере Google. Если вы видите два личных IP-адреса, перечисленных в первых двух перелетах, у вас есть двойной NAT. Если вы видите только один частный адрес, а второй прыжок показывает общедоступный адрес, тогда вы все хорошо.

Вот traceroute, показывающий двойной NAT, о чем свидетельствуют частные IP-адреса в первых двух прыжках.

Еще один способ проверить двойной NAT — подключиться к веб-интерфейсу вашего маршрутизатора и посмотреть, является ли WAN (интернет) IP-адрес частным или общедоступным. Это должен быть публичный адрес. Если это частный адрес, у вас двойной NAT.

Больше доказательств двойной ситуации с NAT: IP-адрес моего маршрутизатора WAN является закрытым, а не публичным.

Как вы можете это исправить

Если вы подтвердили, что у вас двойной NAT, есть способы исправить это. Один простой способ — отключить любой дополнительный маршрутизатор и использовать только шлюз вашего интернет-провайдера. Если вы властный пользователь, и вы не можете расстаться с вашим любимым маршрутизатором, то этот вариант, вероятно, не для вас.

Если вы хотите сохранить свой маршрутизатор, посмотрите, можете ли вы перевести шлюз ISP в мостовой или транзитный режим. Это отключит функции NAT, брандмауэра и DHCP шлюза и уменьшит его до простого интернет-модема. Многие шлюзы предлагают эти настройки, но не все. Войдите в веб-интерфейс GUI шлюза и проверьте настройку NAT, сквозной или мостовой режим, но имейте в виду, что иногда он скрыт. Если вы этого не видите, найдите в Интернете подробную информацию о своей конкретной модели или обратитесь в службу технической поддержки вашего провайдера.

Мой шлюз имеет настройки DMZ в настройках брандмауэра, как это типично для шлюзов.

Еще один вариант устранения двойного NAT при сохранении шлюза ISP и вашего маршрутизатора — это запустить Ethernet-кабель от шлюза к одному из портов LAN вашего маршрутизатора вместо порта WAN (интернет) маршрутизатора. Это в основном превратит ваш маршрутизатор в коммутатор, и любые компьютеры, подключенные через маршрутизатор (проводные или беспроводные), получат NAT, брандмауэр и DHCP от шлюза ISP. Это хороший вариант, если вы используете дополнительный маршрутизатор для улучшения Wi-Fi или потому, что вам нужно больше портов Ethernet. Если, с другой стороны, ваше стремление к другому маршрутизатору для лучшей перенаправления портов или улучшения контроля QoS, этот подход не поможет.

Игры онлайн требуют быстрого и стабильного подключения к игровому сервису или серверу. Если ваша игровая платформа находится за двойным NAT (NAT = Network Address Translation / Преобразование сетевых адресов ), тогда Вы можете столкнуться с рядом проблем при подключении к игре онлайн.

В ситуации одинарного NAT все устройства, подключенные к роутеру, имеют локальный (частный) сетевой адрес. Ваш роутер является шлюзом в Интернет для устройств. В Интернете роутер имеет один публичный IP-адрес.

Двойной NAT – это термин для сценария, при котором роутер подключен не напрямую к Интернету, а к другому роутеру, вследствие чего Ваш роутер не получает публичный IP-адрес. Данная ситуация вызывает проблемы по причине того, что Ваш роутер не доступен для связи напрямую для наших сервисов в Интернете.

Двойной NAT часто можно обнаружить в таких местах, как больницы, студенческие общежития, школы, гостиницы и почти все общественные места с установленной сетевой связью. Для того, чтобы узнать, находитесь ли вы в ситуации с двойным NAT, вы можете попробовать следующее:

— Перейдите к настройкам Вашего роутера (как описано в данном FAQ) и выберите раздел статуса WAN (Wide Area Network) (с видимыми адресами).
В зависимости от производителя и модели Вашего роутера названия разделов могут быть немного другими. Если у вас возникли затруднения с поиском информации, проверьте документацию к роутеру. В качестве альтернативного варианта Вы можете связаться с производителем роутера.
— Проверьте указанный IP-адрес и запомните или запишите его.
— Затем посетите веб-сайт, который позволяет проверить свой публичный IP-адрес.
— Сравните Ваш публичный IP-адрес с тем, который Вы записали ранее. Если они разные, тогда это будет означать, что Вы подключены к другой локальной сети, то есть подключены через двойной NAT.

В случае, если это так, тогда Вы можете обойти это затруднение, перенаправив сетевые порты на втором роутере по инструкции в данном FAQ на IP-адрес первого роутера. Выполнение данного шага позволит установить прямую связь через оба роутера на публичный IP-адрес. Однако, это будет работать только если Вы уже перенаправили порты на первом роутере для IP-адреса игровой платформы, используя предыдущую инструкцию. Если Вы еще не выполнили шаги, представленные ранее, тогда мы рекомендуем начать именно с них.

Вполне возможна ситуация, при которой второй роутер будет расположен вне Вашей досягаемости, например, у Интернет-провайдера или сетевого администратора. В данной ситуации Вам нужно будет обратиться за консультацией по данному вопросу к ним напрямую. В качестве возможного решения Вы можете запросить публичный IP-адрес напрямую у Вашего Интернет-провайдера или сетевого администратора.