Wie behebe ich Double NAT, das durch die gemeinsame Nutzung von WLAN-Internet in meinem lokalen WLAN-Netzwerk verursacht wird?

Mein Wohnhaus bietet kostenlosen WLAN-Internetzugang. Ich habe ein lokales WLAN-Netzwerk mit mehreren IOT-Geräten, daher muss ich in der Lage sein, das WLAN des Gebäudes über mein lokales WLAN zu bedienen, als würde ich über ein Kabelmodem auf das Internet zugreifen. Ich besitze zwei WLAN-Router: Einen Apple Express der aktuellen Generation und einen alten Airport Extreme.

Ich habe den Airport Express so eingerichtet, dass er sich mit dem WLAN meines Gebäudes verbindet. Ich habe es per Ethernet mit meinem Airport Extreme verbunden, das es so sieht, als wäre es ein Modem.

Es funktioniert, aber ich erhalte einen doppelten NAT-Fehler.

A: Wie behebe ich das doppelte NAT und B: Wie stelle ich sicher, dass mein lokales Netzwerk sicher ist?

Sind Sie sicher, dass es Double NAT ist und nicht nur das Gebäude mit aktivierter AP-Isolation?
Airport Utility sagt, dass sein Status Double NAT ist.

Antworten (3)

Sie müssen die Basisstation in den "Bridge-Modus" versetzen, damit sie nicht denkt, dass sie sich in einem separaten Netzwerk befindet, und nur am WLAN Ihres Gebäudes teilnimmt.

Öffnen Sie das Flughafen-Dienstprogramm, wählen Sie den betreffenden Flughafen aus, klicken Sie auf die Registerkarte Netzwerk und wählen Sie dann „Aus (Bridge-Modus)“ aus dem Router-Menü.

Wenn Sie diese Änderungen anwenden, muss der Flughafen neu gestartet werden, und Sie sollten startklar sein.

Ich denke, es wäre ein vorzuziehender Weg, während doppeltes NAT technisch vollkommen gut ist und sich nicht auf Time Machine-Backups oder die Internetverbindung auswirkt. Wenn Sie wenige Time Capsules oder wenige Netzwerkgeräte haben, die doppelt NAT-fähig sind, werden Ihre Netzwerke isoliert. Beispielsweise sind bei Ihnen zu Hause kein Remote-Desktop, keine Dateifreigabe oder andere Gerät-zu-Gerät-Daten möglich. Es fügt zusätzliche Komplexität hinzu und wird in den meisten Fällen nicht benötigt, also ist der Bridge-Modus der richtige Weg.

An Double-NAT ist eigentlich nichts auszusetzen, ich habe es hier wegen eines kombinierten Telefon- und Internetrouters. Die WAN-Verbindung geht zu einem 192.168.0 LAN mit my Airport als einzigem Client. Der Flughafen stellt für alles andere ein 192.168.1-Netzwerk bereit.

Der Router der Telefongesellschaft ist so eingerichtet, dass er dem Flughafen eine statische Adresse zur Verfügung stellt und alle Ports (DMZ) an ihn weiterleitet.

Sie können die Warnung (und das gelbe Licht) im Airport Utility ausschalten.

Ich führe OSX Server auf meinem Desktop aus, ich habe Websites, Dateifreigabe, VPN, Kalender, Kontakte und ferngesteuerte Kameras, die alle hinter dem doppelten NAT laufen, auf das über das Internet zugegriffen werden kann, und ich habe keinerlei Probleme.

Das hat bei mir funktioniert (OSX 10.11):

Systemeinstellungen > Netzwerk > (wählen Sie in der linken Spalte den "Dienst" aus, über den Sie Ihren Internetzugang erhalten) > Erweitert > IPv6 konfigurieren > Nur Link-lokal

Das ändert aber nichts. In meinem Airport Extreme Router sehe ich immer noch "Status: Double NAT"
Ich glaube nicht, dass dies das Doppel-NAT-Problem behebt.