网络没有任何变化却突然出现“双 NAT”警告?

网络没有任何变化却突然出现“双 NAT”警告?

一年多来,我都没有对我的网络或其中的设备进行任何更改。今晚,我的网络突然弹出一条消息“双重 NAT”,并且“此 AirPort 基站在其以太网 WAN 端口上有一个私有 IP 地址。它连接到使用网络地址转换 (NAT) 提供私有 IP 地址的设备或网络。将您的 AirPort 基站从使用 DHCP 和 NAT 更改为桥接模式。”发生了什么?我的状态是“双重 NAT”,另一个窗口显示“忽略或编辑”...

路由器是我自己的 Motorola MB 7420(新/1 年前安装),它通过电缆直接连接到 ISP 和 Airport Express。我的 iMac 运行的是 Sierra 10.12.6,它和旧的 iPad2 通过 Airport 连接。访客配置文件已禁用,我有管理员权限,但使用子配置文件。

为什么稳定的设置会显示此更改?这是否意味着设置已被入侵或我的某个设备 IP 已被欺骗?本质上是一个安全问题。我不知所措,在其他在线帖子中找不到修复方法。是什么导致了此消息?

答案1

当某些电缆调制解调器暂时与 ISP 失去连接时,就会出现这种情况。

您的电缆调制解调器可能暂时失去了与电缆 ISP 的 DOCSIS WAN 链接,因此它进入了一种充当当地的DHCP 服务器,提供私有 IP 地址,这样如果你没有在其后面有一个路由器,您的家庭网络仍然可以继续运行,因为那些 DHCP 客户端仍然可以获取地址,尽管是本地/私有地址。

在与 ISP 的 DOCSIS 链路恢复后,电缆调制解调器应停止提供私有 IP 地址,因此您的基站应能够获取公共 IP 地址并恢复正常。但是,即使底层情况已经消除,双重 NAT 警告也可能不会自动消除。

重新启动 AirPort 基站,然后使用 AirPort 实用程序查看基站的 WAN IP 地址。如果是公共 IP 地址,则一切正常。如果是私有 IP 地址,则没错,您不知何故有一个上游盒子在执行 NAT,您可能应该弄清楚您的双 NAT 情况。

私有 IP 地址来自以下范围:
10.0.0.0 至 10.255.255.255
172。16.0.0 到 172.31.255.255
192.168.0.0 至 192.168.255.255

与普通家庭网络设备相比,您的 AirPort 基站具有非常好的 NAT 代码,因此如果您必须在某处运行 NAT,通常最好将 AirPort 基站作为您的唯一 NAT 设备。因此,您一定要弄清楚发生了什么,并确保您的 ISP 或电缆调制解调器没有执行 NAT。

答案2

我确信这是真的。最近发生了一些 ISP 中断。我之前没有看到过这种警告,但你描述的方式让我觉得你是对的。

非常感谢!

相关内容