Устройства дома имеют частные адреса (192.168.x.x или похожие), которые в интернете не маршрутизируются. Когда компьютер открывает сайт, роутер подменяет его адрес своим внешним, запоминает, кто что запросил, и возвращает ответ нужному устройству. Это и есть NAT (Network Address Translation, RFC 3022). Побочный эффект: новые соединения снаружи роутер не пропускает, пока вы их не разрешите, поэтому NAT играет роль простого базового барьера, хотя и не заменяет защиту.
| Понятие | Что означает | Когда заметно |
|---|---|---|
| NAT на роутере | домашняя сеть делит один адрес | всегда, во всех домашних роутерах |
| Проброс портов | правило, которое пускает определённый входящий трафик к устройству | сервер, камера, игра |
| Двойной NAT | NAT выполняют и модем, и роутер | проблемы с играми и удалённым доступом |
| NAT провайдера (CGNAT) | адрес делят сразу многие абоненты | не удаётся открыть порты даже на своём роутере |
Двойной NAT и серый IP
Если модем тоже работает как роутер, а за ним стоит ваш роутер, получается двойной NAT; обычно это исправляют, переведя модем в режим моста (bridge) или отключив у одного из устройств функции роутера. Другую ситуацию — когда внешний адрес роутера не публичный, а относится к NAT провайдера — разбираем на странице о частном и публичном IP-адресе.
Источники: IETF RFC 3022 (NAT), RFC 6598 (общее адресное пространство для NAT провайдера); справка TP-Link и Keenetic (проброс портов); рекомендации CISA по защите домашней сети.
Читайте также
Связанные термины и инструкции.
Обновлено · Редакция WiFiHub. Инструкции справочные; интерфейс вашей прошивки может отличаться.