![无线接入点(连接到 pfSense)仅在使用双重 NAT 时速度才会很快?](https://linux22.com/image/1473434/%E6%97%A0%E7%BA%BF%E6%8E%A5%E5%85%A5%E7%82%B9%EF%BC%88%E8%BF%9E%E6%8E%A5%E5%88%B0%20pfSense%EF%BC%89%E4%BB%85%E5%9C%A8%E4%BD%BF%E7%94%A8%E5%8F%8C%E9%87%8D%20NAT%20%E6%97%B6%E9%80%9F%E5%BA%A6%E6%89%8D%E4%BC%9A%E5%BE%88%E5%BF%AB%EF%BC%9F.png)
我已经解决这个问题好几天了,但我完全被难住了。
我有一个直接连接到 pfSense(SuperMicro 主板上的专用硬件)的电缆调制解调器。然后,pfSense 连接到 Dell PowerConnect 2420 管理型交换机。
我的无线接入点(Apple Airport Extreme,但也尝试过 ASUS RT-66U)连接到戴尔交换机。
当我将无线接入点配置为 [桥接] 模式时,我的网络速度非常慢。我使用 iperf3 从 MacBook Pro (802.11ac) 连接到我的台式电脑(有线千兆)。我还使用 www.speedtest.net。
但是,当我在无线接入点上启用 DHCP 和 NAT(创建双重 NAT 情况)时,我的速度几乎增加了三倍,并且一切都运行正常。
这是怎么回事?我真的不想启用双重 NAT,但我完全糊涂了……
答案1
路由和 NAT 是第 3 层。桥接是第 2 层。桥接不是您想要的。查找广播和冲突域以了解桥接。您希望避免不必要的额外第 3 层网络,因为这会导致双重 NAT。
禁用或未使用路由/网关功能的 WiFi 路由器现在被视为“WiFi AP”,可用作网络交换机。您还可以专门使用 WiFi 路由器的 LAN 端口,因为它们可用作交换机。只有当流量在 WiFi 路由器的 LAN 和 WAN 端口之间流动时,才会发生 (双)NAT。如果流量是 LAN 到 LAN,则无论是否启用第 3 层路由功能,都可以避免双 NAT。为 WiFi AP 分配静态 IP(禁用 DHCP 客户端)并禁用 DHCP 服务器功能。
RT-N66U 实际上有一个 AP 模式,它利用了所有端口(LAN 和 WAN),有效地让所有端口都像 LAN 端口一样运行。这会主动禁用大多数不需要的 3 层功能。
去找一本好的网络书籍。就在一年前,我以为自己拥有超高的网络知识,因为我知道集线器和交换机之间的区别……我真是太幸运了,但无知得有点危险。