Por que dobrar os roteadores é igual ao dobro das dores de cabeça
O pior tipo de problemas técnicos são os que são difíceis de definir. Se você receber um novo modem a cabo do seu provedor, por exemplo, e ele simplesmente não funcionará, esse é um problema fácil de solucionar. Mas e se você começar a ver problemas pequenos, mas irritantes ao longo de várias semanas? Torna-se cada vez mais difícil identificar exatamente o que está errado com sua rede (ou o que está causando isso em primeiro lugar).
Executar dois roteadores simultaneamente em sua rede doméstica é exatamente o tipo de situação em que esses problemas fantasmas podem surgir. Antes de sabermos exatamente por que isso pode causar uma dor de cabeça, vamos ver como você pode acabar nessa situação, mesmo sem perceber.
A situação mais comum é a seguinte: o seu ISP fornece um modem que é na verdade uma combinação de modem / roteador e, em seguida, você adiciona um roteador próprio. Agora todo o seu tráfego ligado à Internet está passando pelo seu novo roteador e o roteador fornecido pelo ISP.
Embora essa seja a versão mais comum desse problema, também pode acontecer se você usar dois roteadores em conjunto. Talvez você use um roteador sobressalente mais antigo como um switch para algumas portas Ethernet extras ou como um ponto de acesso Wi-Fi extra sem configurá-lo corretamente.
Em todos esses casos, você acaba numa situação em que qualquer comunicação em sua rede doméstica pode (ou mesmo deve) passar por dois roteadores. Passar por dois dispositivos de rede como esse não é automaticamente ruim, mas se os dois dispositivos estiverem executando um serviço de Tradução de Endereço de Rede (NAT), você acaba se tornando um bind de rede conhecido como "Double NAT".
Na melhor das hipóteses, introduz latência em suas conexões de rede, o que pode causar lentidão em aplicativos sensíveis à latência, como jogos. Na pior das hipóteses, ele destrói completamente o UPnP (Universal Plug and Play) e qualquer outro serviço baseado em roteador que confia na premissa de que o roteador estará sempre voltado para a Internet maior (e não voltado para outra rede interna). O UPnP, a vítima mais comum do NAT duplo, é um prático serviço de roteador que encaminha automaticamente as portas do roteador para que os aplicativos que exigem portas específicas ou encaminhadas funcionem corretamente.
Quando um dispositivo conectado ao roteador (que por sua vez está conectado a outro roteador) tenta configurar um arranjo de encaminhamento de porta via UPnP, ele acaba encaminhado não para a Internet maior, mas para o outro roteador. Esse encaminhamento sem saída significa uma ampla gama de aplicativos e serviços - aplicativos de comunicação como o Skype, aplicativos domésticos inteligentes e hardware como o termostato Nest e hardware de música como o sistema de música Sonos - falham completamente ou exigem muita resolução de problemas irritante em seu nome para corrigir.
Neste ponto, é provável que mais do que alguns de vocês se inclinem para trás em sua cadeira e digam “sim. Que. Eu pluguei meu próprio roteador na caixa de combinação que meu ISP me deu e agora eu tenho todos os tipos de dores de cabeça. O que eu faço?”Vamos analisar como detectar se você está enfrentando um NAT duplo e como corrigi-lo.
Como detectar um NAT duplo
A conversão de endereço de rede (NAT) é um recurso tão onipresente nos roteadores modernos que, se você simplesmente conectou um roteador a outro roteador, é praticamente certo que você criou acidentalmente um NAT duplo.
No entanto, é útil testar se você está ou não atrás de um NAT duplo, se não for mais do que isso, será fácil confirmar quando você corrigiu a situação. O teste mais simples que você pode realizar é verificar o endereço IP da rede de longa distância (WAN) do (s) seu (s) roteador (es). Esse é o endereço IP do que o roteador acredita ser o mundo externo e pode ser rotulado como “IP da WAN”, “IP da Internet”, “Endereço da Internet” ou “Endereço público”, dependendo do roteador.
Faça o login no painel de controle de cada um dos roteadores da sua rede doméstica. Se, por exemplo, você tem um roteador que você comproue um roteador fornecido pelo seu ISP, então você vai querer se conectar a ambos e verificar o que eles reportam como seus IPs WAN. Veja um exemplo, através do nosso roteador D-Link executando o firmware DD-WRT, do que você está procurando.
Na captura de tela acima, você pode ver que o “IP da WAN” do roteador está identificado como 97. *. *. *. Isto é excelente, pois indica que o nosso endereço IP público é um endereço IP que pertence ao nosso ISP. O que nósnão quero ver aqui é um endereço IP como 192.168.0.1, 10.0.0.1 ou 172.16.0.1 ou ligeiras variações dos mesmos, como os blocos de endereços são reservados para redes privadas.Se o endereço IP da WAN do seu roteador estiver em qualquer lugar dentro desses blocos de endereços, isso significa que o roteador não está se conectando diretamente à Internet, mas está se conectando a outro hardware de roteamento.
Como consertar um NAT duplo
Há várias maneiras de resolver um problema NAT duplo e, felizmente, elas são muito simples de usar. Embora adoraríamos fornecer instruções específicas para sua situação exata, há simplesmente muitos roteadores, muitas versões de firmware e muitas combinações possíveis, para que possamos fornecer a combinação exata de etapas para o seu hardware. No entanto, se você combinar nossa orientação com uma pesquisa do Google ou duas relacionadas ao seu hardware e firmware específicos, teremos certeza de que você resolverá o problema rapidamente.
Se mexer no hardware de rede for um território novo para você, você pode verificar nosso guia direto sobre roteadores, switches e terminologia de rede antes de continuar.
Remova o hardware extra
Esta é, de longe, a solução mais simples. Em um cenário em que realmente existe um hardware redundante, é mais fácil simplesmente removê-lo. Digamos, por exemplo, que você (ou o parente cuja conexão você está solucionando problemas) comprou um novo roteador agradável e conectou-o imediatamente ao roteador antigo. Em vez de lidar com a logística e a energia desperdiçada da execução de dois roteadores, basta remover o roteador antigo para banir o NAT duplo.
Alternar seu roteador principal (ISP) para o modo de ponte
Quando seu problema existe porque você tem uma unidade combinada de roteador / modem fornecida pelo ISP (além do seu próprio roteador), a melhor solução é mudar o roteador fornecido pelo ISP para o “modo de ponte”. O Bridging é simplesmente uma antiga técnica de rede que liga de forma transparente duas redes diferentes. Ao alternar para o modo bridge, você está instruindo o modem / roteador a atuar basicamente como um modem apenas - desligando todas as funções de roteamento.
Embora esta seja uma excelente maneira de resolver o problema do duplo NAT, há uma coisa que você precisa saber: quaisquer dispositivos, além do roteador, que antes estavam conectados ao seu roteador / modem fornecido pelo ISP precisam ser movidos para o seu computador real. roteador. Se você tiver um computador conectado diretamente à porta Ethernet da unidade ISP, por exemplo, ao alternar para o modo de ponte, será necessário conectá-lo ao seu roteador pessoal. Além disso, se a unidade fornecida pelo ISP tiver um ponto de acesso Wi-Fi ao qual alguns de seus dispositivos estão conectados (digamos, seu iPad), esse ponto de acesso não funcionará mais e você precisará fazer a transição de todos os dispositivos Wi-Fi para seu roteador pessoal.
Tente pesquisar o “modo de ponte” juntamente com o número do modelo do seu roteador fornecido pelo ISP, e você pode encontrar instruções para ativar o modo de ponte. Às vezes, você precisa entrar em contato diretamente com seu ISP, para que eles configurem o roteador fornecido pelo ISP para o modo de ponte. Na imagem abaixo você pode ver um exemplo de seleção de “Modo Roteador” e “Modo Bridge” como aparece no painel de controle da Cisco, encontrado em dezenas de diferentes unidades combinadas de roteador / modem.
Coloque seu roteador secundário na DMZ
Esta é uma solução menos comum e menos ideal, mas ainda perfeitamente viável: você pode colocar seu roteador na DMZ do roteador fornecido pelo ISP. A maioria dos roteadores tem a opção de colocar um dispositivo no DMZ (também conhecido como zona desmilitarizada), em que todo o tráfego desse dispositivo é simplesmente transmitido para a Internet maior (e vice-versa). Se o seu roteador fornecido pelo ISP não oferecer um modo de ponte, mas oferecer uma opção DMZ, essa pode ser sua única solução. Pesquise nas configurações do seu roteador fornecido pelo ISP e insira o endereço IP do roteador pessoal na lista da DMZ (consulte a documentação de suporte do modelo específico se você estiver com problemas para localizar esse recurso).
Novamente, usando o painel de controle da Cisco encontrado em algumas unidades combinadas fornecidas pelo ISP, aqui está a aparência da interface DMZ:
Os únicos problemas com que você pode se deparar com essa solução são se você não conseguir retirar todo o seu equipamento do roteador fornecido pelo ISP e colocá-lo em seu roteador pessoal como a rede do roteador do ISP e a rede do seu roteador funcionará de forma completamente independente. Isso significa que, se sua impressora a laser estiver conectada ao seu roteador fornecido pelo ISP e você estiver tentando imprimir a partir do seu laptop em seu roteador pessoal, os dois dispositivos simplesmente não se verão.
Há uma boa chance de você ter algum problema de rede difícil de definire você está executando dois roteadores na mesma rede, que a configuração de dois roteadores é a culpa. Com um pouco de resolução de problemas e uma rápida mudança de configurações em um dos roteadores, você pode, sem dor, banir suas dores de cabeça relacionadas à conexão.
