Två routrar i samma kabelkedja kan ha två lokala NAT-lager. NAT är adressöversättning, som kan ingå när ett internt nät ansluts till ett annat nät. Om både 5G-routern och företagets efterföljande router översätter trafiken kan den passera två sådana steg. Börja med att beskriva den verkliga installationen. Att det finns två enheter som kallas router är inte ensam ett bevis för dubbel NAT, eftersom enheten också kan användas i ett annat driftläge.
Utred ett dokumenterat symptom snarare än ett begrepp i sig. Företaget kan ha fungerande vardagsarbete även med flera nätlager, eller problem som behöver avgränsas för en viss tjänst. Ange vad som inte fungerar, på vilken enhet och när. Den här guiden gäller två lokala routinglager. För planeringen av ett annat upplägg finns guiden om bryggläge och IP passthrough. Operatörens eventuella adressöversättning är en separat fråga som inte försvinner bara för att det lokala nätverket ändras.
Rita den befintliga kedjan före felsökning
| Kontrollpunkt | Underlag för företagets beslut |
|---|---|
| Inventering | Rita den verkliga kedjan och registrera modeller, driftlägen och relevanta lokala adresser. Bekräfta vilka enheter som utför NAT i stället för att räkna alla produkter som kallas router. |
| Symptom | Ange det arbetsmoment som inte fungerar och vilka nät arbetsenheterna tillhör. Håll överlappande adresser, operatörens tjänstevillkor och appens egna problem åtskilda från diagnosen av två lokala NAT-lager. |
| Beslut | Bedöm avsedda roller och modellstöd tillsammans med IT. Behåll godkänt skydd, spara ursprungsläge och upprepa berörda arbetsprov innan en förändrad eller fortsatt befintlig installation godkänns. |
Märk varje enhet och port från internetanslutning till arbetsplats. Ange 5G-router, egen router eller brandvägg, switch, accesspunkter och arbetsenheter. Skriv modell och vem som administrerar respektive del. Notera vilka portar som används mellan enheterna. En lokal switch och en router i accesspunktsläge ska inte automatiskt räknas som extra NAT. IT behöver bekräfta det verkliga driftläget och vilka funktioner som är aktiva, så att skissen beskriver nätet som det används i dag.
Registrera nätens adresser genom godkänd administrativ åtkomst. Anteckna relevanta lokala nät, arbetsenhetens gateway och den efterföljande routerns WAN-anslutning. Markera vad som är avläst och vad som fortfarande saknar besked. Företagets adressöversättning kan inte diagnostiseras från en enda siffra på datorn. En privat adress på en viss sida behöver kopplas till rätt enhet och nätverksroll. Håll administrativa lösenord och andra känsliga uppgifter utanför det vanliga felsökningsbladet.
Ett schematiskt exempel gör lagren lättare att förstå. Anta att 5G-routern har lokalt nät 192.168.10.0/24. Den egna routern har en WAN-adress i det nätet och ett annat lokalt nät, 192.168.20.0/24, för arbetsdatorerna. Om båda utför NAT finns två lokala översättningssteg i exemplet. Adresserna är illustrativa och ska inte kopieras som ny konfiguration. Företagets faktiska adressplan och driftlägen behöver fortfarande läsas av och bekräftas innan någon förändring görs.
Kontrollera funktionerna bakom varje adresslager
Skilj routing från adressöversättning. Routing anger vägen mellan nät, medan NAT ändrar adressinformation enligt det valda upplägget. IETF beskriver traditionell NAT i RFC 3022. Använd begreppen för att ställa rätt fråga till IT: vilka enheter routar och vilka utför NAT? Ett svar som bara säger att ”båda delar ut internet” beskriver inte funktionerna tillräckligt tydligt. Dokumentera även var lokala adresser delas ut och var företagets avsedda brandväggsregler finns.
Överlappande nät är inte samma diagnos som dubbel NAT. Om de två lokala sidorna använder adressområden som kolliderar kan det skapa en separat planeringsfråga. IT behöver då bedöma adressplanen och anslutningsvägarna. Ändra inte ett intervall utan att kontrollera fasta adresser, dokumenterade kopplingar och berörda arbetsverktyg. Ett till synes enkelt byte kan påverka fler enheter än de två routrarna. Skriv vilken ändring som prövas och varför, så att adressproblem inte blandas med en annan utredning.
NAT ersätter inte en beskrivning av skyddet. Ange vilka regler och nätindelningar verksamheten behöver och vilken enhet som ansvarar för dem. Ett förslag att ta bort ett översättningslager ska fortfarande bevara ett godkänt skydd för arbetsenheterna. En dator ska inte kopplas oskyddad till en annan nätväg bara för att ett test då verkar enklare. Låt IT välja ett kontrollerat prov inom företagets regler och verifiera var skyddet finns efter en eventuell ändring.
Koppla möjliga problem till konkreta arbetsmoment
Förbindelser mellan arbetsenheter kan behöva bedömas. Om en dator och en skrivare står på olika nät ska skissen visa det. Kontrollera anslutningsväg och tillåtna regler innan problemet förklaras med dubbel NAT. Googles dokumentation om två routrar och NAT beskriver exempel där separata nät påverkar enheters kommunikation. Det är bakgrund till frågan, inte en modellinstruktion för företagets brandvägg. Den faktiska policyn och tjänsten ska bedömas med verksamhetens IT.
En särskild tjänst kan ha krav som vanlig webbsurf inte provar. Ange vad tjänstens leverantör kräver och vilket godkänt moment som inte fungerar. Be IT bedöma om nätlagren är relevanta för just det kravet. Skapa inte öppna portar eller tillåtande regler på chans för att undvika väntan på ett besked. Dokumentera den avgränsade frågan och kontrollera tjänsten efter en specificerad åtgärd. Ett lyckat webbläsarprov betyder inte automatiskt att alla andra anslutningsbehov är godkända.
Långsamma appar ska avgränsas separat. Två NAT-lager är inte ett automatiskt bevis för orsaken till ett segt affärssystem. Följ guiden om hög hastighet men långsamma arbetsappar för att beskriva det berörda momentet. Ange klient, tid och anslutningsväg. Om kabeljämförelse eller ett annat godkänt prov förändrar symptomen ska resultatet sparas. Då kan IT bedöma nätkedjan tillsammans med appens funktion utan att en teknisk etikett får ersätta själva utredningen.
Bedöm alternativen för nätets roller
Ett möjligt upplägg behåller 5G-routern som router. Den efterföljande utrustningen kan då behöva ett annat godkänt läge om dess uppgift bara är lokal anslutning. Kontrollera modellstöd och vilka funktioner som ändras innan detta föreslås. Företagets gästnät, administrativa hantering eller andra krav kan påverkas. Beskriv vilka roller som ska ligga kvar och låt IT bekräfta hela lösningen. Ett generellt accesspunktsråd räcker inte när utrustningen i verkligheten ansvarar för fler verksamhetsfunktioner.
Ett annat möjligt upplägg låter egen brandvägg ta avsett ansvar. Då behöver 5G-routerns kompatibla driftläge och operatörens tjänst granskas tillsammans. Guiden om bryggläge och IP passthrough i 5G-routern beskriver underlaget för det beslutet. Företaget ska få besked om port, adresshantering och fortsatt administration. Att ta bort lokal NAT är inte samma sak som att få en viss publik adress eller att beställa en ny funktion i operatörens nät.
Ett tredje alternativ är att behålla dokumenterat fungerande lager. Om arbetskraven uppfylls och IT godkänner upplägget behöver ett tekniskt begrepp inte ensamt tvinga fram en ändring. Spara dock skiss, ansvar och relevanta begränsningar. Då kan ett senare behov bedömas mot en känd installation. Företaget ska kunna se varför rollerna valdes, inte bara upptäcka en serie anslutna routrar när någon ny tjänst inte fungerar. Den tydligheten hjälper även vid support och framtida utrustningsbyte.
Genomför och följ upp ett godkänt försök
Spara ursprungsläget innan nätets roller ändras. Använd guiden om säkerhetskopiering av routerinställningar och IT:s rutin för övrig utrustning. Bestäm utförare, tid och hur en misslyckad ändring hanteras. Planera eventuell lokal åtkomst om den tidigare administrativa vägen kan påverkas. Registrera ändrade enheter och återställningsförutsättningar separat. En konfigurationsfil från den ena routern är inte automatiskt en komplett kopia av hela nätkedjan eller alla regler som företaget behöver behålla.
Godkänn hela arbetsvägen efteråt. Kontrollera avsedda roller, adresser och skydd, och upprepa det arbetsmoment som motiverade försöket. Dokumentera även att andra viktiga verktyg fungerar. Vid ett nytt upplägg för mobilt bredband för företag ska nätkrav och modelluppgifter följa med beställningen. Företaget får då ett tydligt underlag för att behålla eller ändra sina lokala lager, med bekräftad funktion och ansvar för den installation som verkligen används av verksamheten.
Vilka tjänsteegenskaper finns utanför den lokala nätkedjan? Skilj operatörens CGNAT och adressdelning från egna NAT-lager, och kontrollera IPv6stöd genom företagets arbetsväg när systemkravet gäller det protokollet.