Nos últimos dois anos, eu não sabia que minha rede tinha um segundo roteador, ainda que invisível, trabalhando contra mim. Nunca percebi porque minha internet doméstica nunca pareceu quebrada. As páginas da Web carregaram bem. Vídeos transmitidos sem interrupções. No entanto, aprendi a conviver com algumas coisas, como encaminhamento de porta teimoso, dispositivos inteligentes brigando entre si ou conexões remotas instáveis.
Com o tempo, desenvolvi uma teoria sobre esses soluços. Mais tarde, descobri que cada teoria estava errada. O verdadeiro motivo estava na minha rede o tempo todo: NAT duplo. A pessoa responsável por isso foi sinceramente sua. Foi um roteador que adicionei posteriormente e nunca consegui configurá-lo corretamente.
Ao eliminar a zona morta do Wi-Fi, uma segunda rede oculta foi criada
Colocar dois dispositivos no modo roteador é demais
Eu uso um ASUS RT-AX88U como roteador principal e ele tem sido a espinha dorsal da minha rede doméstica nos últimos quatro anos. Ele pode lidar com o Pi-hole e o Tailscale que uso em casa. Tudo estava funcionando bem até que comecei a notar cobertura Wi-Fi irregular e interrupções aleatórias. Então peguei meu antigo roteador ASUS RT-AC66U que estava por aí para consertar esse problema. Liguei-o e conectei sua porta WAN diretamente à porta LAN do AX88U.
Isso removeu a zona morta e segui em frente. Agora entendo que não coloquei o roteador no modo ponto de acesso. Deixei-o no modo roteador padrão e ele fez exatamente o que os roteadores fazem. Distribuiu suas concessões de DHCP em sua própria sub-rede. Ele executou sua própria camada NAT além do que o AX88U já fazia. É um exemplo clássico de NAT duplo.
O tráfego de qualquer dispositivo conectado ao AC66U foi traduzido duas vezes: uma vez pelo roteador secundário e novamente pelo roteador primário antes de acessar a Internet. Criei acidentalmente duas redes privadas empilhadas uma sobre a outra. Ambos estavam convencidos de que eram responsáveis.
Quando as correções não resolvem nada
A pilha da web compartilhou uma história diferente
A coisa mais complicada sobre o NAT duplo é que ele raramente interrompe o óbvio. Nunca enfrentei grandes problemas com navegação, streaming, videochamadas e downloads; principalmente tudo funcionou bem. Portanto, não tive motivo para examinar minhas configurações de rede. No entanto, sempre tive uma lista contínua de queixas, cada uma por um motivo diferente.
Ao tentar acessar minha área de trabalho remotamente, o RustDesk funcionou apenas com sua própria rede de transmissão, não com um link ponto a ponto direto. Chegar ao Vaultwarden fora da minha rede foi muito frustrante. Alguns dias o cofre carregava direto do meu telefone e outros dias ficava pendurado até eu desistir. Nunca pensei que pudesse ter uma causa comum com todo o resto. Presumi que errei a regra de encaminhamento de porta no AX88U e nunca percebi.
A integração do Home Assistant muitas vezes falhava em detectar o dispositivo, e eu culpei uma rede Wi-Fi ocupada. Então mudei os plugues inteligentes para mais perto do ponto de acesso. O tempo limite do backup móvel de Imich, especialmente quando eu estava fora de casa, me fez pensar que minha operadora estava diminuindo a velocidade. O streaming remoto da minha biblioteca de mídia Jellyfin estava apresentando problemas de buffer, o que me levou a acreditar que a velocidade de upload da minha conexão doméstica não estava diminuindo.
Nenhuma dessas correções funcionou porque nenhuma dessas explicações era o verdadeiro problema. A maioria desses serviços ficava atrás de um segundo roteador, cada um lutando com uma camada extra de tradução.
Diagnosticar o NAT duplo demorou menos tempo do que a minha solução
A segunda página de status do roteador revelou toda a história
)
A maneira como descobri todos os problemas de rede foi embaraçosamente simples. Entrei no painel de administração do AC66U para verificar as configurações de DNS. Naquela época, olhei para o endereço IP da WAN, que mostrava 192.168.1.100. Era um endereço privado e a interface WAN do roteador só deveria mostrá-lo se outro roteador a montante dele também lidasse com NAT.
Fiz um rastreamento rápido do dispositivo conectado ao AC66U para garantir que os dois primeiros saltos fossem para intervalos de IP privados antes que o tráfego atingisse um endereço público. Isso confirmou que eu estava usando duas camadas de NAT o tempo todo. Tudo isso aconteceu porque esqueci de reconfigurar o segundo roteador.
Mudar o roteador secundário para o modo de ponto de acesso corrigiu cinco coisas
Uma configuração desvendou a bagunça que eu havia criado
A correção levou menos tempo do que levei para corrigir o problema que tentei antes. Mudei o AC66U para o modo de ponto de acesso, o que desativou completamente o servidor DHCP e NAT. Cada dispositivo conectado ao AC66U obteve um novo endereço diretamente do AX88U. Toda a rede tinha apenas um roteador, um gateway e uma camada NAT.
A diferença foi imediatamente aparente. RustDesk fez uma conexão direta em vez de retornar à sua rede de retransmissão. Os backups de mídia para o Immich foram interrompidos pelo tempo limite dos dados celulares. Os fluxos remotos do Jellyfin pararam de armazenar em buffer no momento em que saí da minha LAN. O Vaultwarden tornou-se acessível de fora a cada vez. Os dispositivos inteligentes da minha casa perderam a conexão com o Home Assistant. Eu não havia resolvido cinco problemas separados. Em vez disso, resolvi um problema que levou a esses cinco.
Você precisará procurar NAT duplo em sua rede
Não é nenhuma surpresa que você possa diagnosticar novamente e corrigir problemas e isso ainda apareça. E você nunca suspeitaria que a topologia da sua rede possa ser o verdadeiro problema. Double NAT está escondido silenciosamente à vista de todos. Isso não afeta sua navegação ou streaming, então ninguém verifica. Portanto, é natural culpar seu ISP ou a largura de banda limitada sempre que sua conexão remota cair ou sua videochamada continuar caindo.
Se algo não estiver funcionando corretamente em sua rede auto-hospedada e você tiver usado mais de um roteador em sua rede, verifique todos os IPs WAN. Se você deseja substituir seu roteador antigo ou configurar vários roteadores em sua rede, certifique-se de que o segundo esteja sempre configurado no modo de ponto de acesso.
