¿Cómo soluciono el doble NAT causado por compartir internet wifi en mi red wifi local?

Mi edificio de apartamentos ofrece internet wifi gratuito. Tengo una red wifi local con varios dispositivos IOT, por lo que necesito poder servir la wifi del edificio a través de mi wifi local tal como lo haría si estuviera accediendo a Internet por módem de cable. Tengo dos enrutadores wifi: un Apple Express de generación actual y un antiguo Airport Extreme.

Configuré el Airport Express para conectarlo al wifi de mi edificio. Lo conecté por ethernet a mi Airport Extreme, que lo ve como si fuera un módem.

Funciona, pero aparece un error de doble NAT.

A: ¿Cómo soluciono la doble NAT? y B: ¿Cómo me aseguro de que mi red local sea segura?

¿Estás seguro de que se trata de NAT doble y no solo del edificio que tiene activado el aislamiento AP?
Airport Utility dice que su estado es Doble NAT.

Respuestas (3)

debe poner la estación base en "Modo puente" para que no crea que está en una red separada y simplemente participe en el WiFI de su edificio.

Abra la utilidad del aeropuerto, seleccione el aeropuerto en cuestión, haga clic en la pestaña Red y, a continuación, seleccione "Desactivado (modo puente)" en el menú del enrutador.

Cuando aplique esos cambios, el aeropuerto deberá reiniciarse y debería estar listo para comenzar.

Creo que sería una forma preferible, mientras que técnicamente el doble NAT es perfectamente bueno y no afecta las copias de seguridad de Time Machine ni la conexión a Internet. Si tiene pocas Time Capsules o algunos dispositivos de red con NAT doble, sus redes se aíslan. Por ejemplo, no será posible en su casa ningún escritorio remoto, ningún intercambio de archivos u otros datos de dispositivo a dispositivo. Agrega complejidad adicional y, en la mayoría de los casos, no es necesario, por lo que el modo Bridge es el camino.

No hay nada realmente malo con doble NAT, lo tengo aquí debido a un teléfono combinado y un enrutador de Internet. La conexión WAN va a una LAN 192.168.0 con mi aeropuerto como único cliente. El aeropuerto proporciona una red 192.168.1 para todo lo demás.

El enrutador de la compañía telefónica está configurado para proporcionar una dirección estática al aeropuerto y enviarle todos los puertos (DMZ).

Puede apagar la advertencia (y la luz amarilla) en Airport Utility.

Ejecuto OSX Server en mi escritorio, tengo sitios web, uso compartido de archivos, VPN, calendario, contactos y cámaras de control remoto, todo funcionando detrás de NAT doble, accesible desde Internet, y no tengo ningún problema.

Esto funcionó para mí (OSX 10.11):

Preferencias del sistema > Red > (en la columna de la izquierda, seleccione el "servicio" a través del cual obtiene su acceso a Internet) > Avanzado > Configurar IPv6 > Solo enlace local

Aunque eso no cambia nada. En mi enrutador Airport Extreme, todavía veo "Estado: NAT doble"
No creo que esto solucione el problema del doble nat.