Double-NAT to scenariusz, w którym wiele routerów w sieci świadczy usługi translacji adresów sieciowych (NAT).
Typowym przykładem jest modem kablowy lub modem DSL, do którego podłączony jest router Wi-Fi. Zarówno modem, jak i router mają włączony NAT, a do routera podłączone są komputery w sieci lokalnej. Nawet jeśli przekierowanie portów jest skonfigurowane na routerze, komputer nie jest dostępny z Internetu, ponieważ router nie ma publicznego adresu IP. Ma tylko prywatny adres IP w lokalnej (wewnętrznej) sieci modemu.
Istnieje kilka możliwych sposobów rozwiązania tego problemu, ale żaden z nich nie jest rozwiązaniem „cudownym”. Aby określić, które rozwiązanie jest odpowiednie dla konkretnych okoliczności, wymagana jest konkretna konfiguracja sieci. Poniższe rozwiązania zakładają najczęstszy scenariusz: modem (DSL, kablowy, światłowodowy itp.) i router bezprzewodowy podłączony do lokalnej (wewnętrznej) sieci tego modemu. Zarówno router, jak i modem mają interfejsy administracyjne oparte na przeglądarce, więc każdy z nich można skonfigurować za pomocą samej przeglądarki internetowej. Możesz sprawdzić instrukcje obsługi routera i modemu, aby określić adres IP, pod którym dostępny jest interfejs administracyjny każdego urządzenia.
Możliwe rozwiązania
1. Użyj routera w trybie mostkowym
Tryb mostkowy wyłącza usługi NAT i DHCP routera.
Należy pamiętać, że niektóre routery nie obejmują trybu mostkowego; zamiast tego po prostu pozwalają na bezpośrednie wyłączenie usług NAT i DHCP. Inne mogą całkowicie uniemożliwić wyłączenie usług NAT i DHCP.
Jeśli router ma działać w trybie mostkowym, należy skonfigurować modem tak, aby zapewniał usługi przekierowania portów.
Uwaga: niektóre routery odnoszą się do trybu mostkowego jako do trybu punktu dostępowego.
2. Skonfiguruj połączenie PPPoE między routerem a modemem
Jest to najsolidniejsze rozwiązanie, ale nie wszyscy dostawcy usług internetowych dostarczają wystarczających informacji, aby można je było łatwo skonfigurować. PPPoE można zazwyczaj skonfigurować w ustawieniach sieci WAN routera. Zwykle istnieje wiele opcji konfiguracji WAN, w tym DHCP i PPPoE. DHCP nie jest tutaj odpowiedni; przypisze routerowi tylko prywatny (lokalny) adres IP. PPPoE jest lepszą opcją, ponieważ omija usługę translacji adresów sieciowych modemu. Jednak PPPoE może wymagać poświadczeń uwierzytelniających, których Twój dostawca usług internetowych może nie dostarczyć.
3. Dodaj router do DMZ modemu
Routery zazwyczaj oferują funkcję zwaną DMZ (strefa zdemilitaryzowana). Funkcja ta umożliwia wybranie jednego komputera, do którego przekierowywany jest cały ruch sieciowy. Jeśli Twój modem obsługuje DMZ, może to być najlepsze rozwiązanie dla Ciebie.
- Znajdź adres WAN (zewnętrzny) routera. Możesz go znaleźć, logując się do interfejsu administratora routera i sprawdzając stronę Status. Zaloguj się do interfejsu administratora modemu, znajdź ustawienia DMZ i wprowadź adres WAN routera.
- Należy pamiętać, że to rozwiązanie nadal spowoduje podwójne ostrzeżenie NAT w Screens Connect, ale jeśli przekierowanie portów routera jest poprawnie skonfigurowane, Screens powinno nadal połączyć się pomyślnie.
4. Przekieruj port 5900 (lub 22) modemu do routera
To rozwiązanie jest podobne do rozwiązania 3, z tą różnicą, że zamiast umieszczać router w strefie DMZ modemu, przekierowywany jest tylko jeden port.
- Znajdź adres WAN routera (zewnętrzny). Możesz go znaleźć, logując się do interfejsu administratora routera i sprawdzając stronę Status.
- Zaloguj się do interfejsu administratora modemu. Określ adres WAN routera jako adres, na który powinien zostać przekierowany port 5900 lub port 22 (protokół TCP).
Należy pamiętać, że to rozwiązanie nadal spowoduje podwójne ostrzeżenie NAT w Screens Connect.
Nadal nie działa?
Jeśli skonfigurowałeś port ręcznie, upewnij się, że opcja automatycznego mapowania portów w ustawieniach Screens Connect jest wyłączona. Jeśli nadal masz problemy z uzyskaniem dostępu zdalnego, skontaktuj się z nami przez e-mail na adres screensconnect@edovia.com. Abyśmy mogli pomóc Ci rozwiązać problem tak szybko, jak to możliwe, dołącz jak najwięcej informacji o swojej sieci. Obejmuje to następujące informacje:
- Szczegóły dotyczące konfiguracji sieci, w tym markę i model wszystkich podłączonych urządzeń sieciowych, w tym modemów, routerów, urządzeń VoIP itp.
- Screenszrzuty ekranu istotnych informacji o konfiguracji routera, w tym strona statusu routera i konfiguracja przekierowania portów. Im więcej zrzutów ekranu, tym lepiej. Dołącz zrzuty ekranu bezpośrednio do wiadomości lub skompresuj je wszystkie do archiwum .zip; nie ma potrzeby osadzania ich w dokumencie PDF lub Microsoft Word. Przydatne linki
Czy mój router mesh może współpracować z moim routerem/modemem Comcast?