主页 / computer / 问题 / 1476736
Accepted
Javed Ahmadzai
Asked: 2019-08-30 05:41:57 +0800 CST

如何防止2个路由器上的双重NAT

  • 772

我们有 2 个路由器，第一个有 Internet 连接，路由器 2 的 Internet 由第一个路由器的 LAN 端口在 WAN 端口提供，所以这两个是隔离的网络，但是路由器 2 是双重 Natted 我相信，有什么解决方案可以防止双重natting，我想保持网络隔离我可以制作第二个路由器接入点，但是两者都将具有相同的地址空间，我将无法控制路由器 2 的带宽。

如果我在两个路由器中都使用 255.255.255.128 的子网掩码，这会奏效吗？

first router IP range 192.168.0.0-127 
second router IP range 192.168.0.128-255

两台路由器都启用了 DHCP。

有没有办法通过静态路由 ARP 绑定来防止双重 Nat，或者只是为了保持网络隔离并停止双重 nat？有什么技巧吗？

                { ISP }
                   |
                   | (192.168.0.0/24)
        +------[Router 1]------+
        |          |           |
        |          |           |
        |         pc1         pc2
    [Router 2]
        | (192.168.1.0/24)
        |
  +-----+------+
  |     |      |
 pc3   pc4    pc5
networking dhcp

2 个回答

  1. Best Answer

    您无法在配置中避免双重 NAT。您唯一的替代选择是将两个子网络统一为一个，这与您保持它们隔离的愿望相冲突。

    我想指出，双 NAT 通常是一个主要问题，但事实并非如此。

    双 NAT 可能引起的问题仅限于辅助子网，可能如下：

    • UPNP，有时需要用于游戏和 torrent 客户端。
    • DMZ 和一般来自 Internet 的任何端口转发
    • 手动或自动服务质量 (QoS) 控制来确定流量的优先级。

    如果您不需要为第二个子网执行上述任何操作，那么您不必过分担心双重 NAT。

    • 2

  2. 你有错误的路由器来做你想做的事。消费者路由器希望在其 WAN 接口上使用 NAT。您需要一个通过 IP 地址“路由”的路由器。因此，路由器 1 知道 IP 位于 192.168.1.0/24 的流量需要发送到路由器 2。路由器 2 知道 192.168.1.0/24 之外的整个宇宙需要发送到路由器 1。

    我会在“CCNA 路由和交换”下寻找一些视频。该关键字将为您提供将开始解释 ipv4 路由如何工作的资源。

    • 1

相关问题