Çift NAT nedir? Modemin arkasına router takınca yaşanan sorunlar ve çözüm

İşyerinde daha iyi Wi-Fi veya güvenlik için operatör modeminin arkasına ikinci bir router ya da firewall takıldı. Web siteleri açılıyor, e-postalar geliyor; ancak kameralara dışarıdan erişilemiyor, VPN bağlanmıyor veya görüntülü görüşmelerde sorunlar yaşanıyor. Bu belirtilerin sık nedeni çift NAT'tır.

NAT nedir?

NAT (Ağ Adresi Çevirisi), iç ağdaki cihazların özel IP adreslerini internete tek bir genel IP adresiyle çıkarır. Modem bu işi yapar. Modemin arkasına ikinci bir router takıldığında, o router da kendi iç ağı için ikinci bir NAT yapar. Dışarıdan gelen bir bağlantının iç ağdaki cihaza ulaşması için iki katmanı da geçmesi gerekir.

Neden sorun çıkarır?

Port yönlendirme her iki cihazda da yapılmalıdır; biri unutulursa bağlantı kurulamaz. VPN sunucuları, kamera kayıt cihazları ve uzaktan masaüstü gibi dışarıdan erişim gerektiren hizmetler bu yüzden çalışmaz. Bazı oyun ve görüntülü görüşme uygulamaları da çift NAT'ta bağlantı kalitesinde sorun yaşayabilir.

Nasıl anlaşılır?

Router veya firewall arayüzünde WAN (internet) adresine bakın. Bu adres 192.168.x.x, 10.x.x.x veya 172.16–31.x.x ile başlıyorsa önünde başka bir NAT cihazı vardır.

Çözüm 1: Köprü (bridge) modu

En temiz çözüm, operatör modemini köprü moduna almaktır. Bu modda modem yalnızca hat bağlantısını sağlar, genel IP adresi doğrudan arkadaki router veya firewall'a geçer. Modemin Wi-Fi ve yönlendirme özellikleri devre dışı kalır. Bazı operatör modemlerinde bu ayar kullanıcıya kapalıdır; operatörden talep edilmesi gerekebilir.

Çözüm 2: DMZ

Köprü modu mümkün değilse modemde arkadaki router'ın adresi DMZ olarak tanımlanabilir. Böylece gelen tüm trafik router'a yönlendirilir. Tam köprü kadar temiz değildir ama çoğu sorunu çözer.

Çözüm 3: Erişim noktası modu

İkinci cihaz yalnızca Wi-Fi için alındıysa, onu router yerine erişim noktası modunda kullanmak NAT'ı tamamen ortadan kaldırır. Ayrıntılar için repeater mı erişim noktası mı yazımıza bakabilirsiniz.

CGNAT ile karıştırmayın

Bazı durumlarda operatör de kendi tarafında NAT uygular (CGNAT). Bu durumda köprü modu bile genel IP adresi sağlamaz. Ayrıntılar için CGNAT nedir yazımıza bakabilirsiniz. Port açmanın riskleri için port yönlendirme yazımıza bakabilirsiniz.

Sur Bilgisayar olarak işyerlerinde modem, firewall ve router yapılandırması, uzaktan erişim ve VPN kurulumu konusunda destek veriyoruz. Ayrıntılar için kurumsal network sistemleri sayfamıza bakabilirsiniz.