一年多來我沒有對我的網路或網路上的設備進行任何更改。今晚,我的網路突然彈出一條訊息 DOUBLE NAT,並且「此 AirPort 基底站在其乙太網路 WAN 連接埠上有一個私人 IP 位址。它連接到使用網路位址轉換 (NAT) 提供私人 IP 的裝置或網路位址。將您的AirPort 基地台從使用DHCP 和NAT 變更為橋接模式。發生了什麼事?我的狀態是“雙 NAT”,另一個視窗顯示“忽略”或“編輯”...
路由器是我自己的 Motorola MB 7420(新的/1 年前安裝的),它透過電纜直接連接到 ISP 和 Airport Express。我的 iMac 運行的是 Sierra 10.12.6,它和舊的 iPad2 透過 Airport 連接。訪客設定檔已停用,我擁有管理員權限,但使用子設定檔。
為什麼穩定的設定會顯示這種變化?這是否意味著設定已被滲透或我的裝置 IP 之一已被欺騙?本質上是一個安全問題。我超出了我的能力範圍,沒有在其他線上貼文中找到解決方案。是什麼導致了這個消息?
答案1
某些電纜調變解調器在暫時失去與 ISP 的連結時會導致這種情況。
您的電纜數據機可能暫時失去了與電纜 ISP 的 DOCSIS WAN 鏈接,因此它進入了充當備用模式的模式。當地的DHCP 伺服器,提供私人 IP 位址,因此,如果您沒有如果後面有路由器,您的家庭網路仍然可以繼續運行,因為這些 DHCP 用戶端仍然會取得位址,儘管是本地/私人位址。
與 ISP 的 DOCSIS 連結恢復後,電纜數據機應停止提供私人 IP 位址,因此您的基地台應能夠取得公用 IP 位址並恢復正常。但是,即使基本情況已經清除,雙重 NAT 警告也可能不會自動清除。
重新啟動您的 AirPort 基地台,然後使用 AirPort 公用工具查看您的基地台擁有的 WAN IP 位址。如果它是一個公共IP位址,那麼一切都會好起來的。如果它是私人 IP 位址,那麼是的,您以某種方式有一個上游裝置執行 NAT,並且您可能應該弄清楚您的雙 NAT 情況。
私有 IP 位址來自下列範圍:
10.0.0.0 到 10.255.255.255
172。16.0.0 到 172。31.255.255
192.168.0.0 至 192.168.255.255
與一般家庭網路裝置相比,您的 AirPort 基地台具有非常好的 NAT 代碼,因此,如果您必須在某處執行 NAT,通常最好將您的 AirPort 基地台設為單一 NAT 裝置。因此,您絕對應該弄清楚發生了什麼,並確保您的 ISP 或電纜數據機沒有執行 NAT。
答案2
我確信這就是發生的事情。最近有一些 ISP 中斷。我在之前的中斷中沒有看到此警告彈出,但您描述的方式讓我覺得您是對的。
非常感謝!