Tokom protekle dve godine, nisam bio svestan da moja kućna mreža ima dodatni, nevidljivi ruter koji pravi probleme. Internet je funkcionisao sasvim u redu; stranice su se učitavale brzo, a video sadržaji su se gledali bez prekida. Ipak, naišao sam na nekoliko problema, kao što su problemi sa prosledjivanjem portova i neusklađenost pametnih uređaja.
Verovao sam da su ovi problemi uzrokovani nečim drugim, ali ispostavilo se da je pravi problem bio dupli NAT. Uzrok tome bio je moj sopstveni postupak – dodao sam stari ASUS RT-AC66U ruter bez pravilnog podešavanja.
Rešavanje problema sa skrivenom mrežom
Koristim ASUS RT-AX88U kao glavni ruter već četiri godine. Sve je radilo dobro sve dok nisam primetio lošu pokrivenost Wi-Fi signalom. Da bih to popravio, povezao sam stari ruter. Iako je to rešilo problem sa mrtvom zonom, nisam ga prebacivao u režim pristupne tačke, ostavio sam ga u režimu rutera, koji je počeo da dodeljuje svoje DHCP adrese na drugom subnetu.
Na taj način, saobraćaj iz uređaja povezanih na AC66U bio je dvostruko prevođen, što je dovelo do stvaranja dva privatna mrežna sloja koja su se međusobno sukobljavala.
Problemi sa mrežnim podešavanjima
Najveći problem sa duplim NAT-om je što se ne manifestuje u očiglednim problemima. Mnogi moji servisi, kao što su RustDesk i Vaultwarden, povremeno su imali poteškoća. Verovao sam da su problemi uzrokovani drugim faktorima, kao što su loši port forwarding ili opterećenje Wi-Fi mreže.
Dijagnostikovanje problema
Jednostavna provera u administrativnom panelu AC66U pokazala mi je da se nalazim u situaciji sa duplim NAT-om. WAN IP adresa je bila privatna, što je značilo da postoji još jedan ruter koji upravlja NAT-om. Proverom sam potvrdio da je mreža bila pogođena duplim NAT-om.
Rešavanje problema sa mrežom
Rešavanje problema bilo je brzo. Prebacio sam AC66U u režim pristupne tačke, što je isključilo njegov DHCP i NAT. Svi uređaji sada su dobijali adrese direktno od AX88U, što je stvorilo jedinstvenu mrežu sa samo jednim NAT slojem.
Rezultati su bili trenutni. RustDesk je počeo direktno da se povezuje, a backup servisi su prestali da imaju probleme. Svi problemi su nestali jer je sada sve radilo na jednoj mreži bez dodatnih slojeva koji su pravili konfuziju.
Ukoliko koristite više od jednog rutera, obavezno proverite WAN IP adrese i postavite drugi ruter u režim pristupne tačke kako biste izbegli slične probleme.
