Kako prepoznati i rešiti Double NAT problem (i zašto vam igra laguje)
Da li ste ikada pokušali da podesite sopstveni server, otvorite portove za igru ili pristupite kućnom računaru spolja, samo da biste otkrili da ništa od toga ne radi, iako ste „sve uradili kako treba“ u podešavanjima rutera? Velika je šansa da ste žrtva fenomena poznatog kao Double NAT.
U ovom vodiču na Sajber Sferi, detaljno ćemo objasniti šta je to Double NAT, kako on nastaje kod naših provajdera i, najbitnije, kako da ga trajno rešite.
Šta je zapravo Double NAT?
NAT (Network Address Translation) je proces u kojem vaš ruter pretvara jednu javnu IP adresu (koju dobijate od provajdera) u više privatnih adresa za vaše kućne uređaje. Double NAT se dešava kada vaš saobraćaj mora da prođe kroz dva ovakva procesa pre nego što izađe na internet.
To se najčešće dešava u dve situacije:
- Povezali ste svoj moćni ruter (npr. ASUS ili TP-Link) na ruter/modem koji ste dobili od provajdera (MTS, SBB, Yettel).
- Vaš provajder vas drži iza CG-NAT-a (Carrier-Grade NAT), što je sve češća praksa u Srbiji.
Zašto je Double NAT loš?
Ova konfiguracija stvara „zid“ koji zbunjuje dolazne pakete podataka. Rezultat su problemi sa glasovnom komunikacijom u igrama (VOIP), nemogućnost hostovanja mečeva, problemi sa VPN konekcijama i značajno otežano funkcionisanje pametnih kućnih uređaja, takođe može doći do problema sa starijim igrama na primer Generals Zero Hour i slične igre koje rade po starom DRM Digital Rights Management sistemu i zbog portova koji su zatvoreni ne možete igrati ovakve igre niti Online ni Co-op modove.
Kako proveriti da li imate Double NAT?
Pre nego što krenete u prepravku mreže, uradite ovaj brz test:
Ne propustite ovo
- Ulogujte se u svoj ruter (onaj koji ste vi kupili) i pogledajte WAN IP adresu.
- Ako ta adresa počinje sa
192.168.x.x,10.x.x.xili172.16.x.x, vi ste u Double NAT-u. - Zatim otvorite Google i ukucajte „What is my IP“. Uđite na sajt da pogledate svoju IP, ako se adresa na sajtu razlikuje od one u ruteru, potvrđeno je – vaša mreža je iza dve barijere.
3 Načina da rešite Double NAT problem
1. Bridge Mode (Najbolje rešenje)
Ovo je „zlatni standard“. Bridge mode pretvara provajderov ruter u običan modem, propuštajući javnu IP adresu direktno na vaš ruter.
- Kako uraditi: Morate se ulogovati u ruter provajdera i potražiti opciju „Bridge Mode“.
- Napomena: Kod nas (pogotovo kod MTS-a) ova opcija je često zaključana. U tom slučaju, jedini način je da pozovete njihovu tehničku podršku i zahtevate da vam daljinski prebace modem u Bridge mode ako to žele da urade, inače drugi način je da zakupite statičku IP adresu koja je uvek javna i ne menja se što je još bolje ako hostujete server kod kuće.
2. DMZ (Demilitarizovana zona)
Ako Bridge mode nije opcija, DMZ je sledeća najbolja stvar.
- U ruteru provajdera dodelite statičku IP adresu svom ruteru.
- Tu istu adresu unesite u DMZ polje u postavkama provajderovog rutera.
- Rezultat: Provajderov ruter će sav dolazni saobraćaj bez filtriranja prosleđivati vašem ruteru, koji će tada preuzeti ulogu glavnog „saobraćajca“.
3. IP Passthrough (Srednje rešenje)
Slično DMZ-u, ali se koristi kod specifičnih modema. On dozvoljava vašem ruteru da „pozajmi“ javnu IP adresu od modema, dok modem i dalje ostaje delimično aktivan.
Specifičnost našeg tržišta: Borba sa CG-NAT-om
Ako nemate dva fizička rutera, a test i dalje pokazuje Double NAT, čestitamo – vaš provajder vas je stavio u CG-NAT grupu. 🙁 To znači da delite jednu javnu IP adresu sa celom zgradom ili naseljem.
Rešenje: Nažalost, ovde ne pomažu podešavanja. Morate pozvati provajdera.
- Opcija A: Tražite da vas „skinu sa NAT-a“ (nekada upali ako ste ljubazni).
- Opcija B (Sigurna): Doplatite za fiksnu (statičku) javnu IP adresu. To je obično dodatni trošak od 500-1000 dinara mesečno, ali rešava sve probleme sa portovima i NAT-om zauvek.
Da li je vredno truda?
Za prosečnog korisnika koji samo pretražuje Facebook, Double NAT nije vidljiv problem. Međutim, za nas koji gradimo sopstvene servere, hostujemo TeamSpeak ili želimo „Open NAT“ u Battlefield-u, ovo je razlika između funkcionalnog sistema i konstantne frustracije.
Ne propustite ovo
Optimizacija mreže je temelj svake moderne „Sajber Sfere“. Kada jednom uklonite ove barijere, primetićete da vam je odziv mreže stabilniji, a daljinski pristup kućnim resursima radi besprekorno.
Mihailo Ivanjac
Mihailo Ivanjac je osnivač i glavni urednik portala Sajber Sfera, sa višegodišnjim iskustvom u IT industriji, Linux administraciji i WordPress razvoju. Specijalizovan je za Nginx infrastrukturu, Redis object cache, Cloudflare integraciju i optimizaciju WordPress-a na VPS okruženju. Tokom svoje IT karijere radio je kao televizijski spiker/voditelj i senior video editor na RTV Belle amie, što mu omogućava da tehničke teme predstavi jasno i profesionalno. Sve tehničke analize i konfiguracije na Sajber Sfera portalu zasnovane su na realnim produkcionim implementacijama.
Pogledaj sve članke autora →
