Если вы используете свой собственный маршрутизатор вместе с комбинацией модем/маршрутизатор, которую дал вам ваш провайдер, есть большая вероятность, что вы непреднамеренно причините себе огромную головную боль и множество проблем, которые трудно уловить в сети. Давайте посмотрим, почему возникают эти проблемы, как их обнаружить и как их исправить.
Почему удвоение маршрутизаторов равно удвоению головной боли
Худшие технические проблемы – те, которые трудно определить. Если вы, например, получаете у своего интернет-провайдера новый кабельный модем, и он просто не работает, эту проблему легко устранить. Но что, если вы начнете видеть небольшие, но раздражающие проблемы в течение нескольких недель? Становится все сложнее определить, что именно не так с вашей сетью (или что вообще вызывает ее).
Запуск двух маршрутизаторов одновременно в домашней сети – это как раз та ситуация, в которой могут возникнуть эти фантомные проблемы. Прежде чем мы точно поймем, почему это может вызвать такую головную боль, давайте посмотрим, как вы можете оказаться в такой ситуации, даже не осознавая этого.
Наиболее распространенная ситуация такова: ваш провайдер предоставляет вам модем, который на самом деле является комбинацией модем/маршрутизатор, а затем вы добавляете собственный маршрутизатор. Теперь весь ваш интернет-трафик проходит через ваш новый маршрутизатор и предоставленный провайдером маршрутизатор.
Хотя это наиболее распространенная версия этой проблемы, это также может произойти, если вы используете два маршрутизатора в тандеме. Возможно, вы используете старый запасной маршрутизатор в качестве коммутатора для некоторых дополнительных портов Ethernet или в качестве дополнительной точки доступа Wi-Fi без соответствующей настройки.
Во всех этих случаях вы попадаете в ситуацию, когда любое данное сообщение в вашей домашней сети может (или даже должно) проходить через два маршрутизатора. Прохождение через два сетевых устройства, подобных этому, не является плохим автоматически, но если на обоих устройствах запущена служба трансляции сетевых адресов (NAT), вы в конечном итоге получите сетевое связывание, известное как «двойной NAT».
Служба NAT на вашем маршрутизаторе очень удобная вещь. Короче говоря, это служба, которая принимает все входящие запросы, направленные на ваш единственный публичный IP-адрес, и ловко преобразует их во внутренние частные IP-адреса ваших компьютеров и гаджетов. Однако, когда их два, все становится запутанным, так как это заставляет все эти сетевые запросы проходить через два события перевода.
В лучшем случае это вносит задержку в ваши сетевые подключения, что может вызвать задержку в чувствительных к задержке приложениях, таких как игры. В худшем случае, он полностью разрушает UPnP (Universal Plug and Play) и любую другую службу на основе маршрутизатора, которая полагается на предпосылку, что маршрутизатор всегда будет обращен к большему Интернету (а не в другую внутреннюю сеть). UPnP, наиболее распространенная жертва двойного NAT, – это удобная служба маршрутизатора, которая автоматически перенаправляет порты на вашем маршрутизаторе, поэтому приложения, которым требуются определенные или перенаправленные порты, будут работать правильно.
Когда устройство, подключенное к маршрутизатору (которое, в свою очередь, подключено к другому маршрутизатору), пытается настроить переадресацию портов через UPnP, оно в конечном итоге перенаправляется не в большой интернет, а на другой маршрутизатор. Этот тупиковый пересылка означает широкий спектр приложений и услуг – приложений связи, таких как Skype, приложения для умного дома и аппаратного обеспечения, таких как термостат Nest, и музыкального оборудования, такого как музыкальная система Sonos, – либо сразу выйдет из строя, либо потребует много досадных проблем от вашего имени исправить.
В этот момент многие из вас, вероятно, откидываются на спинку стула и говорят: «Да. Тот. Я подключил свой собственный маршрутизатор к комбинированному списку, который дал мне провайдер, и теперь у меня всякие головные боли. Что мне делать? »Давайте посмотрим, как определить, испытываете ли вы двойной NAT, и как это исправить.
Как обнаружить двойной NAT
Преобразование сетевых адресов (NAT) – это такая повсеместная функция в современных маршрутизаторах, что если вы просто подключили один маршрутизатор к другому, практически считается, что вы случайно создали двойной NAT.
Тем не менее, на самом деле удобно проверить, действительно ли вы работаете за двойным NAT, если только по какой-либо другой причине, кроме него, легко проверить, исправили ли вы ситуацию. Самый простой тест, который вы можете провести, это проверить IP-адрес вашей глобальной сети (WAN). Это IP-адрес того, что маршрутизатор считает внешним миром, и может быть помечен как «WAN IP», «Internet IP», «Internet Address» или «Public Address» в зависимости от вашего маршрутизатора.
Войдите в панель управления каждого из маршрутизаторов вашей домашней сети. Например, если у вас есть маршрутизатор, который вы приобрели и маршрутизатор, предоставленный вашим Интернет-провайдером, вы захотите подключиться к ним обоим и проверить, что они сообщают как свои IP-адреса WAN.Вот пример того, что вы ищете, через наш маршрутизатор D-Link с прошивкой DD-WRT.
На приведенном выше снимке экрана видно, что «WAN IP» маршрутизатора обозначен как 97. *. *. *. Это отлично, так как это означает, что наш общедоступный IP-адрес является IP-адресом, принадлежащим нашему провайдеру. То, что мы не хотим видеть здесь, – это IP-адрес, такой как 192.168.0.1, 10.0.0.1 или 172.16.0.1, или их небольшие вариации, поскольку эти блоки адресов зарезервированы для частных сетей. Если IP-адрес WAN вашего маршрутизатора находится где-то в этих адресных блоках, это означает, что ваш маршрутизатор не подключается напрямую к Интернету, а вместо этого подключается к другой части оборудования маршрутизации.
Как исправить двойной NAT
Существует несколько способов решения проблемы двойного NAT, и, к счастью, все они довольно просты в использовании. Хотя мы хотели бы предоставить конкретные инструкции для вашей конкретной ситуации, просто слишком много маршрутизаторов, слишком много версий микропрограмм и слишком много возможных их комбинаций, чтобы мы могли дать вам точную комбинацию шагов для вашего оборудования. Тем не менее, если вы объедините наше руководство с поиском в Google или двумя, касающимися вашего конкретного оборудования и прошивки, мы уверены, что вы решите проблему в кратчайшие сроки.
Если возиться с сетевым оборудованием – это новая территория для вас, вы можете проверить наше прямое руководство по маршрутизаторам, коммутаторам и сетевой терминологии, прежде чем продолжить.
Удалить лишнее оборудование
Это, безусловно, самое простое решение. В сценарии, где действительно есть лишнее оборудование, проще всего его просто удалить. Допустим, например, что вы (или родственник, с чьим подключением у вас возникают проблемы) приобрели хороший новый маршрутизатор и быстро подключили его к старому маршрутизатору. Вместо того чтобы заниматься логистикой и тратить энергию на работу двух маршрутизаторов, вы можете просто удалить старый маршрутизатор, чтобы исключить двойной NAT.
Переключите ваш основной (ISP) маршрутизатор в режим моста
Если ваша проблема существует из-за того, что у вас есть комбинированный маршрутизатор/модем, предоставленный провайдером (в дополнение к вашему собственному маршрутизатору), лучшим решением будет переключение маршрутизатора, предоставленного провайдером, в «режим моста». Мостовое соединение – это просто старый сетевой метод, который прозрачно связывает две разные сети. Переключаясь в режим моста, вы инструктируете комбинацию модем/маршрутизатор, по сути, действовать как модем, отключая все функции маршрутизации.
Хотя это отличный способ решения проблемы двойного NAT, вам нужно знать одну вещь: любые устройства, кроме маршрутизатора, которые ранее были подключены к маршрутизатору/модему, предоставленному провайдером, должны быть перенесены на ваш текущий маршрутизатор. Если у вас есть компьютер, подключенный напрямую к порту Ethernet устройства ISP, например, когда вы переключаетесь в режим моста, вам нужно вместо этого подключить его к вашему персональному маршрутизатору. Кроме того, если устройство, поставляемое поставщиком услуг Интернета, имеет точку доступа Wi-Fi, к которой подключены некоторые из ваших устройств (например, ваш iPad), то эта точка доступа больше не будет работать, и вам нужно будет перевести все устройства Wi-Fi на ваш личный роутер.
Попробуйте поискать в «режиме моста» вместе с номером модели маршрутизатора, поставляемого поставщиком услуг Интернета, и вы можете найти инструкции по включению режима моста. Однако иногда вам нужно напрямую связаться с вашим провайдером, чтобы он установил ваш маршрутизатор, поставляемый провайдером, в режим моста. На снимке экрана ниже вы можете увидеть пример выбора «Режим маршрутизатора» и «Режим моста», как это показано на панели управления Cisco, найденной в десятках различных общих комбинаций маршрутизатор/модем.
Пока мы говорим о режиме моста, хотя технически вы можете переключить маршрутизатор за маршрутизатором ISP для работы в качестве моста, мы не рекомендуем делать это по двум причинам. Во-первых, приобретенные пользователем маршрутизаторы почти всегда имеют более высокое качество, чем маршрутизаторы, поставляемые провайдером, поэтому вам лучше использовать свой собственный маршрутизатор, чем тот, который они вам дают. Во-вторых, хотя вы можете отключить маршрутизатор до такой степени, что это просто сетевой коммутатор, это бесполезно делать с хорошим маршрутизатором. (Если, конечно, у вас уже не было этого, и вам нужно несколько дополнительных портов.)
Поместите свой дополнительный маршрутизатор в DMZ
Это менее распространенное и менее идеальное, но все же вполне жизнеспособное решение: вы можете поместить свой маршрутизатор в DMZ, поставляемую поставщиком услуг Интернета. Большинство маршрутизаторов имеют возможность поместить устройство в демилитаризованную зону (демилитаризованную зону), в которой весь трафик этого устройства просто передается в более широкий Интернет (и наоборот). Если ваш маршрутизатор, предоставленный провайдером, не предлагает режим моста, но предлагает опцию DMZ, это может быть вашим единственным решением.Просмотрите настройки вашего маршрутизатора, поставляемого провайдером, и включите IP-адрес вашего персонального маршрутизатора в список DMZ (обратитесь к документации поддержки для вашей конкретной модели, если у вас возникли проблемы с поиском этой функции).
Опять же, используя панель управления Cisco, которая есть в некоторых комбо-блоках, поставляемых провайдером, вот как выглядит интерфейс DMZ:
Хотя размещение компьютера или другого гаджета в демилитаризованной зоне обычно нежелательно (поскольку это оставляет устройство доступным для Интернета), установка роутера в демилитаризованной зоне – это совершенно нормально (поскольку маршрутизатор предназначался для непосредственного подключения к интернет в любом случае).
Единственные проблемы, с которыми вы можете столкнуться при использовании этого решения, – это если вы не сможете отключить все ваше оборудование от маршрутизатора, поставляемого провайдером, и установить его на свой персональный маршрутизатор, так как сеть маршрутизатора ISP и сеть вашего маршрутизатора будут функционировать совершенно независимо друг от друга. Это означает, что если ваш лазерный принтер подключен к маршрутизатору, поставляемому Интернет-провайдером, и вы пытаетесь печатать со своего ноутбука на персональном маршрутизаторе, эти два устройства просто не увидят друг друга.
Существует очень хороший шанс, если у вас возникла какая-то трудная для определения проблемы сеть и вы используете два маршрутизатора в одной сети, что виновата установка двух маршрутизаторов. Небольшое устранение неполадок и быстрое изменение настроек на одном из маршрутизаторов позволяют безболезненно избавиться от головной боли, связанной с подключением.
