Double-NAT è uno scenario in cui più router su una rete forniscono servizi di traduzione degli indirizzi di rete (NAT).
Un esempio comune di questo è un modem via cavo o un modem DSL a cui è collegato un router Wi-Fi. Sia il modem che il router hanno NAT abilitato e i computer della rete locale sono collegati al router. Anche se il port forwarding è configurato sul router, il computer non è accessibile da Internet perché il router non ha un indirizzo IP pubblico. Ha solo un indirizzo IP privato sulla rete locale (interna) del modem.
Esistono diversi modi possibili per risolvere questo problema, ma nessuno di essi è una soluzione "miracolosa". È necessaria una configurazione di rete concreta per determinare quale soluzione è appropriata per le tue circostanze particolari. Le seguenti soluzioni presuppongono lo scenario più comune: un modem (DSL, via cavo, fibra ottica, ecc.) e un router wireless collegati alla rete locale (interna) di quel modem. Sia il router che il modem hanno interfacce di amministrazione basate su browser, quindi ciascuno può essere configurato utilizzando solo un browser Web. Puoi consultare i manuali del router e del modem per determinare l'indirizzo IP a cui è disponibile l'interfaccia di amministrazione di ciascun dispositivo.
Possibili soluzioni
1. Utilizzare il router in modalità bridge
La modalità bridge disabilita i servizi NAT e DHCP di un router.
Nota che alcuni router non includono una modalità bridge; piuttosto, ti consentono semplicemente di disabilitare direttamente i servizi NAT e DHCP. Altri potrebbero impedirti di disabilitare del tutto i servizi NAT e DHCP.
Se il router deve funzionare in modalità bridge, devi configurare il modem per fornire servizi di inoltro delle porte.
Nota: alcuni router si riferiscono alla modalità bridge come modalità Access Point.
2. Configurare una connessione PPPoE tra router e modem
Questa è la soluzione più solida, ma non tutti gli ISP forniscono informazioni sufficienti per una facile configurazione. PPPoE può essere solitamente configurato nelle impostazioni WAN del router. Di solito ci sono più opzioni per la configurazione WAN, tra cui DHCP e PPPoE. DHCP non è utile in questo caso; assegnerà solo un indirizzo IP privato (rete locale) al router. PPPoE è un'opzione migliore perché bypassa il servizio di traduzione degli indirizzi di rete del modem. Tuttavia, PPPoE potrebbe richiedere credenziali di autenticazione che il tuo ISP potrebbe non fornire.
3. Aggiungi il router alla DMZ del modem
I router forniscono comunemente una funzionalità chiamata DMZ (zona demilitarizzata). Questa funzionalità ti consente di selezionare un computer a cui inoltrare tutto il traffico di rete. Se il tuo modem supporta DMZ, questa potrebbe essere la soluzione migliore per te.
- Trova l'indirizzo WAN (esterno) del router. Potresti trovarlo accedendo all'interfaccia di amministrazione del router e controllando la pagina Stato. Accedi all'interfaccia di amministrazione del modem, trova le impostazioni DMZ e inserisci l'indirizzo WAN del router.
- Nota che questa soluzione genererà comunque un avviso di doppio NAT in Screens Connect, ma se l'inoltro delle porte del router è configurato correttamente, Screens dovrebbe comunque connettersi correttamente.
4. Inoltra la porta 5900 (o 22) del modem al router
Questa soluzione è simile alla soluzione 3, tranne per il fatto che invece di mettere il router nella DMZ del modem, viene inoltrata solo una porta.
- Trova l'indirizzo WAN (esterno) del router. Potresti trovarlo accedendo all'interfaccia di amministrazione del router e controllando la pagina Stato.
- Accedi all'interfaccia di amministrazione del modem. Specifica l'indirizzo WAN del router come indirizzo a cui inoltrare la porta 5900 o la porta 22 (protocollo TCP).
Nota che questa soluzione genera comunque un avviso di doppio NAT in Screens Connect.
Non funziona ancora?
Se hai configurato manualmente la porta, assicurati che l'opzione Mapping automatico delle porte nelle impostazioni Screens Connect sia disattivata. Se hai ancora problemi a far funzionare l'accesso remoto, contattaci via e-mail all'indirizzo screensconnect@edovia.com. Per aiutarti a risolvere il problema il più rapidamente possibile, includi quante più informazioni possibili sulla tua rete. Ciò include quanto segue:
- Dettagli sulla configurazione della tua rete, inclusi marca e modello per tutto l'hardware di rete connesso, inclusi modem, router, dispositivi VoIP, ecc.
- Screenshot di informazioni di configurazione del router pertinenti, tra cui la pagina di stato del router e la configurazione dell'inoltro delle porte. Più screenshot ci sono, meglio è. Allega gli screenshot direttamente al tuo messaggio o comprimili tutti in un archivio .zip; non c'è bisogno di incorporarli in un documento PDF o Microsoft Word. Link utili
Il mio router mesh può funzionare con il mio router/modem Comcast?