Dubbel-NAT är ett scenario där flera routrar i ett nätverk tillhandahåller nätverksadressöversättningstjänster (NAT).
Ett vanligt exempel är ett kabelmodem eller DSL-modem anslutet till en Wi-Fi-router. Både modemet och routern har NAT aktiverat, och lokala nätverksdatorer är anslutna till routern. Även om portvidarebefordran är konfigurerad på routern är datorn inte tillgänglig från Internet eftersom routern inte har en offentlig IP-adress. Den har bara en privat IP-adress på modemets lokala (interna) nätverk.
Det finns flera möjliga sätt att lösa detta, men inget av dem är en "silver bullet"-lösning. Konkret nätverkskonfiguration krävs för att avgöra vilken lösning som är lämplig för just dina omständigheter. Följande lösningar förutsätter det vanligaste scenariot: ett modem (DSL, kabel, fiberoptik, etc.) och en trådlös router ansluten till modemets lokala (interna) nätverk. Både routern och modemet har webbläsarbaserade administrationsgränssnitt, så var och en kan konfigureras med endast en webbläsare. Konsultera manualerna för din router och modem för att fastställa IP-adressen där varje enhets administrationsgränssnitt är tillgängligt.
Möjliga lösningar
1. Använd routern i bryggläge
Överbryggat läge inaktiverar en routers NAT- och DHCP-tjänster.
Observera att vissa routrar inte inkluderar ett bryggat läge; istället låter de dig helt enkelt inaktivera NAT- och DHCP-tjänster direkt. Andra kan hindra dig från att inaktivera NAT- och DHCP-tjänster överhuvudtaget.
Om routern ska fungera i bryggt läge måste du konfigurera modemet för att tillhandahålla portvidarebefordrantjänster.
Obs! Vissa routrar hänvisar till bryggläge som Access Point Mode.
2. Konfigurera en PPPoE-anslutning mellan routern och modemet
Detta är den mest robusta lösningen, men alla internetleverantörer tillhandahåller inte tillräckligt med information för att detta enkelt ska kunna konfigureras. PPPoE kan vanligtvis konfigureras i routerns WAN-inställningar. Det finns vanligtvis flera alternativ för WAN-konfiguration, inklusive DHCP och PPPoE. DHCP kommer endast att tilldela en privat (lokalt nätverk) IP-adress till routern. PPPoE är ett bättre alternativ eftersom det kringgår modemets nätverksadressöversättningstjänst. Däremot kan PPPoE kräva autentiseringsuppgifter som din internetleverantör kanske inte tillhandahåller.
3. Lägg till routern till modemets DMZ
Routrar tillhandahåller vanligtvis en funktion som kallas DMZ (demilitariserad zon). Denna funktion låter dig välja en dator som all nätverkstrafik vidarebefordras till. Om ditt modem stöder DMZ kan detta vara den bästa lösningen för dig.
- Hitta routerns WAN-adress (extern). Du kan hitta detta genom att logga in på routerns administratörsgränssnitt och kolla statussidan.
- Logga in på modemets admin-gränssnitt, hitta DMZ-inställningarna och ange routerns WAN-adress.
Observera att den här lösningen fortfarande kommer att resultera i en dubbel NAT-varning i Screens Connect, men om routerns portvidarebefordran är korrekt konfigurerad bör Screens fortfarande ansluta.
4. Vidarebefordra modemets port 5900 (eller 22) till routern
Denna lösning liknar lösning 3, förutom att istället för att placera routern i modemets DMZ så vidarebefordras bara en enda port.
- Hitta routerns WAN-adress (extern). Du kan hitta detta genom att logga in på routerns administratörsgränssnitt och kolla statussidan.
- Logga in på modemets administratörsgränssnitt. Ange routerns WAN-adress som adressen till vilken port 5900 eller port 22 (protokoll TCP) ska vidarebefordras.
Observera att denna lösning fortfarande resulterar i en dubbel NAT-varning i Screens Connect.
Fungerar det fortfarande inte?
Om du konfigurerade porten manuellt, se till att alternativet Automatisk portmappning i Screens Anslutningsinställningar är avaktiverat. Om du fortfarande har problem med att få fjärråtkomst till arbetet, vänligen kontakta oss via e-post på screensconnect@edovia.com. För att hjälpa dig att lösa ditt problem så snabbt som möjligt, vänligen inkludera så mycket information om ditt nätverk som möjligt. Detta inkluderar följande:
- Detaljer om din nätverkskonfiguration, inklusive märke och modell för all ansluten nätverkshårdvara, inklusive modem, routrar, VoIP-enheter, etc.
- Screens heta med relevant routerkonfigurationsinformation, inklusive routerns statussida och portvidarebefordran. Ju fler skärmdumpar, desto bättre. Bifoga skärmdumpar direkt till ditt meddelande eller komprimera dem alla till ett .zip-arkiv; det finns inget behov av att bädda in dem i ett PDF- eller Microsoft Word-dokument.
Ytterligare lösning: Använd Tailscale
Om ovanstående lösningar inte fungerar kan du använda Tailscale tillsammans med Screens Connect på din Mac eller Windows PC, eller så kan du använda Tailscale direkt för att kringgå denna begränsning. Tailscale är en mesh VPN-lösning som förenklar nätverksanslutning.
Användbara länkar: