ما هو الـ NAT المزدوج ؟ وما هى العيوب المحتملة

لا مشكلة من استخدام NAT مزدوج (Double NAT) في شبكتك المنزلية، لكن يجب أن تكون على دراية بالعيوب المحتملة.
وجود راوتر ثانٍ يعمل بـ NAT بعد الراوتر الرئيسي سيؤدي إلى Latency (تأخير) بسيط جداً، لكن الأثر الأكبر سيكون على تطبيقات معينة.

ما هو الـ NAT المزدوج؟​

الـ NAT (Network Address Translation) هو بروتوكول يقوم بترجمة العناوين الخاصة (Private IPs) داخل شبكتك المحلية إلى عنوان عام (Public IP) واحد ليتمكن من الاتصال بالإنترنت. عند استخدام راوترين متتاليين يعملان بـ NAT، يحدث ما يُسمى بـ Double NAT.

الراوتر الرئيسي (المتصل مباشرة بالإنترنت) يقوم بترجمة عناوين أجهزة شبكته المحلية (التي تشمل الراوتر الثاني) إلى عنوانه العام. ثم يقوم الراوتر الثاني بترجمة عناوين الأجهزة المتصلة به (مثل هاتفك وجهاز الكمبيوتر الخاص بك) إلى العنوان الذي حصل عليه من الراوتر الرئيسي. هذا الترجمة المزدوجة هي ما يسبب المشاكل.

المشاكل المحتملة للـ NAT المزدوج​

Latency بسيط: قد تلاحظ تأخيراً طفيفاً في الاتصال بالإنترنت، وهذا التأخير لا يُذكر في الاستخدام اليومي مثل تصفح الويب أو مشاهدة الفيديوهات. ومع ذلك، قد يكون ملحوظاً في الألعاب عبر الإنترنت حيث أن كل مللي ثانية مهمة.

مشاكل في الاتصال: بعض التطبيقات والخدمات التي تتطلب الاتصال المباشر (peer-to-peer) مثل بعض تطبيقات الألعاب، وبرامج الاتصال عبر الفيديو، أو خدمات الـ VPN قد تواجه صعوبة في العمل بشكل صحيح. هذا لأن الـ NAT المزدوج يجعل من الصعب على الأجهزة الخارجية تحديد مكان جهاز معين داخل الشبكة الداخلية المعزولة خلف راوترين.
صعوبة في الـ Port Forwarding: إذا كنت تحتاج إلى فتح منافذ معينة (port forwarding) لتطبيقات مثل الخوادم أو الكاميرات الأمنية، ستحتاج إلى إعداد الـ Port Forwarding على كلا الراوترين بشكل صحيح، وهذا قد يكون معقداً ومربكاً.

هل هناك حل أفضل؟​

نعم، أفضل طريقة لتجنب مشاكل الـ NAT المزدوج هي جعل الراوتر الثاني يعمل كـ Access Point (نقطة وصول) بدلاً من أن يعمل كراوتر كامل. بهذه الطريقة، لن يقوم الراوتر الثاني بأي ترجمة للعنوان، بل سيعمل فقط على توسيع نطاق شبكتك اللاسلكية، وستظل جميع الأجهزة المتصلة به جزءاً من الشبكة الرئيسية التي يديرها الراوتر الأول.

كيفية التحويل إلى Access Point​

قم بتعطيل خاصية DHCP في الراوتر الثاني.
قم بتوصيل الراوتر الثاني بالراوتر الرئيسي باستخدام كابل LAN-to-LAN (من منفذ LAN في الراوتر الرئيسي إلى منفذ LAN في الراوتر الثاني).
قم بتغيير عنوان الـ IP الخاص بالراوتر الثاني ليكون ضمن نفس النطاق الشبكي للراوتر الرئيسي، ولكن خارج نطاق توزيع الـ DHCP (على سبيل المثال، إذا كان الراوتر الرئيسي 192.168.1.1، اجعل الراوتر الثاني 192.168.1.250).
بهذه الطريقة، ستتجنب كل المشاكل المحتملة لـ Double NAT وتحصل على شبكة سلسة وموحدة.