Я установил маршрутизатор Airport Extreme и получил предупреждение о "двойном NAT". Почему это так плохо?

эта конфигурация будет срабатывать любое приложение, которое использует UPnP. Это дает прикладной программе возможность запрашивать у маршрутизатора внешний IP-адрес и открывать порты на маршрутизаторе. Приложения, работающие во внутренней сети, не смогут "видеть" второй маршрутизатор, чтобы открыть на нем порты.

Это, вероятно, не большое беспокойство для вас, так как вы пытаетесь убедиться, что ничего не может попасть в вашей внутренней сети.

Это очень трудно для домашних устройств класса, чтобы быть в состоянии справиться с этим типом сценария, потому что это эффективно изменяет адреса на каждом маршрутизаторе.

Я бы рекомендовал переконфигурировать вашу сеть на несколько логических сегментов вместо того, чтобы пытаться поддерживать одно и то же адресное пространство.

таким образом, для вашего внешнего адреса, идущего в сеть, используйте все, что ваш провайдер назначает вам. Для вашей сети между двумя устройствами используйте подсеть, которая не используется на вашем частная локальная сеть.

примером может быть использование no NAT между двумя устройствами. Используйте реальные частные адреса. Например, настройте каждый маршрутизатор на 172.16.1.1 для внутреннего интерфейса внешнего маршрутизатора и используйте 172.16.1.2 для внешнего интерфейса внутреннего маршрутизатора.

затем настройте два устройства для маршрутизации друг к другу, убедившись, что правильно указать следующий переход.

внешний маршрутизатор должен знать, как добраться до внутренней части сети и внутри нужно знать, куда направлять пакеты, идущие наружу. Вы все еще можете использовать NAT, но не хотите использовать NAT между двумя устройствами.

надеюсь, это поможет