Um router do operador seguido de outro em modo router cria frequentemente duas camadas NAT. Examine o WAN do router interior e o endereço público do exterior.
Três alternativas
Se houver suporte, coloque o equipamento exterior em modo bridge ou modem. Outra opção é usar o interior como ponto de acesso. Se precisar de ambos os routers, encaminhe apenas a porta necessária para o WAN do interior e depois para o servidor.
Reserve os dois endereços de destino. Antes de mudar o modo, confirme telefonia, Wi-Fi, DHCP e credenciais do operador. Uma DMZ geral não substitui regras específicas.
Validação
Teste fora do Wi-Fi de casa. O CGNAT do operador continua a ser um problema separado. IPv6 usa normalmente regras de firewall em vez destes encaminhamentos IPv4.
Verificações finais
Teste com dados móveis fora do Wi-Fi. Confirme separadamente DNS, porta prevista, certificado HTTPS válido e autenticação. Mantenha painéis administrativos privados, instale atualizações e teste recuperar uma cópia. Verifique firewalls IPv6 e IPv4. Um teste de porta bem-sucedido não é uma auditoria de segurança.
Esta edição localizada resume o guia original. Os comandos mantêm a sintaxe original. Consulte a documentação do fabricante para a sua versão exata.
