Подвійний NAT виникає, коли провайдерський роутер і ваш роутер або mesh-система одночасно маршрутизують трафік. Інтернет працює, але вхідні з’єднання, ігри та виявлення локальних сервісів можуть поводитися неочікувано.
Як розпізнати
WAN-адреса другого роутера належить приватному діапазону, а його LAN використовує іншу підмережу. Перевірте адресу зовнішнього роутера: якщо й вона не публічна, додатково можливий CGNAT. Виправлення домашнього NAT не змінює політику провайдера.
Варіант 1: modem або bridge
Переведіть провайдерський пристрій у modem/bridge, якщо модель це підтримує. Маршрутизацію, DHCP і firewall виконує ваш роутер. Заздалегідь перевірте, як зміниться доступ до панелі провайдерського пристрою, телефонія та IPTV. Не всі моделі провайдерських хабів підтримують цей режим.
Варіант 2: точка доступу
Залиште провайдерський роутер основним, а mesh переведіть у Access Point. DHCP і перенаправлення портів налаштовуйте на основному роутері. Частина функцій mesh, залежних від маршрутизації, може стати недоступною.
Варіант 3: правила на обох пристроях
- Зарезервуйте WAN-адресу внутрішнього роутера на зовнішньому.
- Перенаправте потрібний зовнішній порт на WAN-адресу внутрішнього роутера.
- На внутрішньому роутері перенаправте той самий порт на сервер.
- Перевірте firewall сервера й тестуйте через мобільні дані.
Не використовуйте повне відкриття пристрою через DMZ лише для одного вебсервісу. Точне правило легше перевірити й підтримувати.
IPv6
Для IPv6 зазвичай не потрібен NAT, але потрібні правильна маршрутизація префікса та правила firewall. Публікуйте AAAA саме сервера, а не довільну IPv6-адресу роутера.
Підсумкова перевірка
Тестуйте через мобільну мережу поза домашнім Wi-Fi. Окремо перевірте DNS, потрібний порт, чинний HTTPS-сертифікат та вхід у застосунок. Залишайте адмінпанелі приватними, встановлюйте оновлення й перевіряйте відновлення резервних копій. Контролюйте firewall IPv6 разом з IPv4. Успішний тест порту не є аудитом безпеки.
Ця локалізована редакція стисло викладає вихідну інструкцію. Команди зберігають оригінальний синтаксис. Для своєї версії звіряйтеся з документацією виробника за посиланнями.
