Como usar o roteador e o modem / roteador do ISP em conjunto

Se você estiver executando o seu próprio roteador ao lado do combo modem / roteador que o ISP lhe forneceu, há uma boa chance de você estar, inadvertidamente, com uma enorme dor de cabeça e uma série de problemas de rede difíceis de definir. Vejamos por que esses problemas surgem, como detectá-los e como corrigi-los.

Por que dobrar os roteadores é igual ao dobro das dores de cabeça

O pior tipo de problemas técnicos são os que são difíceis de definir. Se você receber um novo modem a cabo do seu provedor, por exemplo, e ele simplesmente não funcionará, esse é um problema fácil de solucionar. Mas e se você começar a ver problemas pequenos, mas irritantes ao longo de várias semanas? Torna-se cada vez mais difícil identificar exatamente o que está errado com sua rede (ou o que está causando isso em primeiro lugar).

Executar dois roteadores simultaneamente em sua rede doméstica é exatamente o tipo de situação em que esses problemas fantasmas podem surgir. Antes de sabermos exatamente por que isso pode causar uma dor de cabeça, vamos ver como você pode acabar nessa situação, mesmo sem perceber.

A situação mais comum é a seguinte: o seu ISP fornece um modem que é na verdade uma combinação de modem / roteador e, em seguida, você adiciona um roteador próprio. Agora todo o seu tráfego ligado à Internet está passando pelo seu novo roteador e o roteador fornecido pelo ISP.

Embora essa seja a versão mais comum desse problema, também pode acontecer se você usar dois roteadores em conjunto. Talvez você use um roteador sobressalente mais antigo como um switch para algumas portas Ethernet extras ou como um ponto de acesso Wi-Fi extra sem configurá-lo corretamente.

Em todos esses casos, você acaba em uma situação em que qualquer comunicação em sua rede doméstica pode (ou mesmo deve) passar por dois roteadores. Passar por dois dispositivos de rede como esse não é automaticamente ruim, mas se os dois dispositivos estiverem executando um serviço de Tradução de Endereços de Rede (Network Address Translation - NAT), você acaba se tornando um bind de rede conhecido como “Double NAT”..

O serviço NAT no seu roteador é uma coisa muito útil. Em suma, é o serviço que recebe todas as solicitações recebidas direcionadas ao seu endereço IP público singular e as traduz corretamente para os endereços IP privados internos de seus computadores e gadgets. Quando há dois deles, no entanto, as coisas ficam confusas, já que isso força todas as solicitações de rede a atravessar dois eventos de tradução..

Na melhor das hipóteses, introduz latência em suas conexões de rede, o que pode causar lentidão em aplicativos sensíveis à latência, como jogos. Na pior das hipóteses, ele destrói completamente o UPnP (Universal Plug and Play) e qualquer outro serviço baseado em roteador que confia na premissa de que o roteador estará sempre voltado para a Internet maior (e não voltado para outra rede interna). O UPnP, a vítima mais comum do NAT duplo, é um prático serviço de roteador que encaminha automaticamente as portas do roteador para que os aplicativos que exigem portas específicas ou encaminhadas funcionem corretamente.

Quando um dispositivo conectado ao roteador (que por sua vez está conectado a outro roteador) tenta configurar um arranjo de encaminhamento de porta via UPnP, ele acaba encaminhado não para a Internet maior, mas para o outro roteador. Esse encaminhamento sem saída significa uma ampla variedade de aplicativos e aplicativos de comunicação de serviços, como o Skype, aplicativos domésticos inteligentes e hardware como o termostato Nest e hardware de música como o sistema de som Sonos - falham completamente ou exigem muita resolução de problemas irritante. em seu nome para consertar.

Neste ponto, mais do que alguns de vocês provavelmente estão se apoiando em sua cadeira e dizendo “Sim. Que. Eu pluguei meu próprio roteador na caixa de combinação que meu ISP me deu e agora eu tenho todos os tipos de dores de cabeça. O que eu faço? ”Vamos ver como detectar se você está enfrentando um NAT duplo e como corrigi-lo.

Como detectar um NAT duplo

A conversão de endereços de rede (NAT) é um recurso tão onipresente nos roteadores modernos que, se você simplesmente conectou um roteador a outro roteador, é praticamente certo que você acidentalmente criou um NAT duplo..

No entanto, é útil realmente testar se você está ou não atrás de um NAT duplo, se não por outro motivo, é mais fácil confirmar quando você corrigiu a situação. O teste mais simples que você pode realizar é verificar o endereço IP da rede de longa distância (WAN) do (s) seu (s) roteador (es). Esse é o endereço IP do que o roteador acredita ser o mundo externo e pode ser rotulado como "IP da WAN", "IP da Internet", "Endereço da Internet" ou "Endereço público", dependendo do roteador.

Faça o login no painel de controle de cada um dos roteadores da sua rede doméstica. Se, por exemplo, você tem um roteador que você comprou e um roteador fornecido pelo seu ISP, então você vai querer se conectar a ambos e verificar o que eles reportam como seus IPs WAN. Aqui está um exemplo, através do nosso roteador D-Link executando o firmware DD-WRT, do que você está procurando.

Na captura de tela acima, você pode ver que o “IP da WAN” do roteador está identificado como 97. *. *. *. Isto é excelente, pois indica que o nosso endereço IP público é um endereço IP que pertence ao nosso ISP. O que nós não quero ver aqui é um endereço IP como 192.168.0.1, 10.0.0.1 ou 172.16.0.1 ou ligeiras variações dos mesmos, como os blocos de endereços são reservados para redes privadas. Se o endereço IP da WAN do seu roteador estiver em qualquer lugar dentro desses blocos de endereços, isso significa que o roteador não está se conectando diretamente à Internet, mas se conectando a outra parte do hardware de roteamento..

Como consertar um NAT duplo

Existem várias maneiras de resolver um problema NAT duplo e, felizmente, elas são muito fáceis de empregar. Embora adoraríamos fornecer instruções específicas para sua situação exata, simplesmente há muitos roteadores, muitas versões de firmware e muitas combinações possíveis, para que possamos fornecer a combinação exata de etapas para o seu hardware. No entanto, se você combinar nossa orientação com uma pesquisa do Google ou duas relacionadas ao seu hardware e firmware específico, estamos confiantes de que você resolverá o problema sem demora.

Se mexer no hardware de rede for um território novo para você, você pode verificar nosso guia direto para roteadores, switches e terminologia de rede antes de continuar.

Remova o hardware extra

Esta é, de longe, a solução mais simples. Em um cenário em que realmente existe um hardware redundante, é mais fácil removê-lo. Digamos, por exemplo, que você (ou o parente cuja conexão está com problemas) comprou um novo roteador e ligou-o imediatamente ao roteador antigo. Em vez de lidar com a logística e a energia desperdiçada da execução de dois roteadores, você pode simplesmente remover o roteador antigo para banir o NAT duplo..

Alternar seu roteador principal (ISP) para o modo de ponte

Quando seu problema existe porque você tem uma unidade combinada de roteador / modem fornecida pelo ISP (além do seu próprio roteador), a melhor solução é mudar o roteador fornecido pelo ISP para o “modo de ponte”. O Bridging é simplesmente uma técnica de rede antiga que liga de forma transparente duas redes diferentes. Ao alternar para o modo bridge, você está instruindo o modem / roteador a agir essencialmente como um modem apenas - desligando todas as funções de roteamento.

Embora esta seja uma excelente maneira de resolver o problema do duplo NAT, há uma coisa que você precisa saber: qualquer dispositivo, além do roteador, que antes estava conectado ao seu roteador / modem fornecido pelo ISP precisa ser movido para o seu computador real. roteador. Se você tiver um computador conectado diretamente à porta Ethernet da unidade ISP, por exemplo, ao alternar para o modo de ponte, será necessário conectá-lo ao seu roteador pessoal. Além disso, se a unidade fornecida pelo ISP tiver um ponto de acesso Wi-Fi ao qual alguns de seus dispositivos estão conectados (digamos, seu iPad), esse ponto de acesso não funcionará mais e você precisará fazer a transição de todos os dispositivos Wi-Fi para seu roteador pessoal.

Tente pesquisar o “modo de ponte” junto com o número do modelo do seu roteador fornecido pelo ISP, e você pode encontrar instruções para ativar o modo de ponte. Às vezes, você precisa entrar em contato diretamente com seu ISP, para que eles configurem o roteador fornecido pelo ISP para o modo de ponte. Na imagem abaixo você pode ver um exemplo de seleção de “Modo Roteador” e “Modo Bridge” como aparece no painel de controle da Cisco, encontrado em dezenas de diferentes unidades combinadas de roteador / modem..

Embora estejamos no assunto do modo de ponte, embora seja possível, tecnicamente, alternar o roteador para o roteador do ISP para funcionar como uma ponte, não recomendamos isso por causa de duas coisas. Primeiro, os roteadores adquiridos pelos clientes são quase sempre de melhor qualidade que os roteadores fornecidos pelo ISP, portanto, é melhor usar seu próprio roteador do que aquele que eles oferecem. Segundo, embora você possa simplificar um roteador a ponto de ser apenas um switch de rede, é um desperdício fazer isso com um bom roteador. (A não ser, claro, que você já tenha ficado por aí e precise de algumas portas extras.)

Coloque seu roteador secundário na DMZ

Esta é uma solução menos comum e menos ideal, mas ainda perfeitamente viável: você pode colocar seu roteador na DMZ do roteador fornecido pelo ISP. A maioria dos roteadores tem a opção de colocar um dispositivo no DMZ (também conhecido como Zona Desmilitarizada), onde todo o tráfego desse dispositivo é simplesmente transmitido para a Internet maior (e vice-versa). Se o seu roteador fornecido pelo ISP não oferecer um modo de ponte, mas oferecer uma opção DMZ, essa pode ser sua única solução. Pesquise nas configurações do roteador fornecido pelo ISP e insira o endereço IP do roteador pessoal na lista da DMZ (consulte a documentação de suporte do modelo específico, se estiver com problemas para localizar esse recurso).

Novamente, usando o painel de controle da Cisco encontrado em algumas unidades combo fornecidas pelo ISP, eis como a interface DMZ se parece:

Embora colocar um computador ou outro gadget na DMZ geralmente não seja um curso de ação recomendável (pois deixa o dispositivo exposto à Internet), colocar um roteador na DMZ é perfeitamente adequado (já que o roteador era destinado a se conectar diretamente à rede). internet de qualquer maneira).

Os únicos problemas com que você pode se deparar com esta solução é se você não conseguir retirar todo o seu equipamento do roteador fornecido pelo ISP e colocá-lo em seu roteador pessoal como a rede do roteador do ISP e a rede do seu roteador funcionará de forma completamente independente. Isso significa que, se sua impressora a laser estiver conectada ao roteador fornecido pelo ISP e você estiver tentando imprimir a partir do seu laptop no roteador pessoal, os dois dispositivos simplesmente não se verão..

Há uma boa chance se você estiver enfrentando algum problema de rede difícil de definir e você está executando dois roteadores na mesma rede, que a configuração de dois roteadores é a culpa. Com um pouco de resolução de problemas e uma mudança rápida de configurações em um dos roteadores, você pode, sem dor, banir suas dores de cabeça relacionadas à conexão.