Contact
Line : comsiam
Double NAT คือการที่เครือข่ายภายในบ้านมีอุปกรณ์ทำหน้าที่ Router และแปลงหมายเลข NAT ซ้อนกันอย่างน้อยสองชั้น เช่น ต่อ Router ซื้อเองเข้ากับ Router ของผู้ให้บริการโดยใช้พอร์ต WAN ทำให้อุปกรณ์ภายในอยู่หลังเครือข่ายส่วนตัวสองวง
อินเทอร์เน็ตทั่วไปและการดูสตรีมมิงมักยังใช้งานได้ แต่ Double NAT อาจทำให้ NAT Type Strict, Port Forwarding ไม่ทำงาน สร้างห้องเกมไม่ได้ Remote Play มีปัญหา และอุปกรณ์ที่อยู่คนละ Router มองไม่เห็นกัน
วิธีแก้ที่เหมาะที่สุดคือทำให้อุปกรณ์เพียงตัวเดียวเป็น Router โดยตั้ง Router ตัวรองเป็น Access Point หรือปรับอุปกรณ์ของผู้ให้บริการเป็น Bridge Mode ตามโครงสร้างที่ต้องการ
บทความนี้จาก comsiam จะอธิบายวิธีตรวจสอบ Double NAT และแนวทางแก้แต่ละแบบอย่างเป็นขั้นตอน
สารบัญ
- Double NAT คืออะไร
- Double NAT เกิดขึ้นได้อย่างไร
- Double NAT มีผลต่อการใช้งานอะไรบ้าง
- Double NAT มีผลต่อการเล่นเกมอย่างไร
- Double NAT ทำให้ Ping สูงหรือไม่
- วิธีตรวจสอบ Double NAT จาก WAN IP
- วิธีตรวจสอบด้วยคำสั่ง Tracert
- Double NAT ต่างจาก CGNAT อย่างไร
- วิธีแก้แบบตั้ง Router ตัวรองเป็น Access Point
- วิธีแก้แบบ Bridge Mode
- วิธีแก้ด้วย IP Passthrough
- การใช้ DMZ แก้ Double NAT ได้หรือไม่
- วิธีตั้ง Port Forwarding เมื่อยังแก้ Double NAT ไม่ได้
- วิธีจัดระบบ Router หลายตัวให้ถูกต้อง
- ข้อควรระวังก่อนเปลี่ยนโหมด Router
- คำถามที่พบบ่อย
- สรุป
1. Double NAT คืออะไร
NAT หรือ Network Address Translation เป็นระบบที่ช่วยให้อุปกรณ์หลายเครื่องภายในบ้านใช้ Public IP เดียวกันเชื่อมต่ออินเทอร์เน็ตได้
Router จะจัดหมายเลข Private IP ให้กับอุปกรณ์ เช่น
192.168.1.10
192.168.1.11
192.168.1.12เมื่ออุปกรณ์เหล่านี้เชื่อมต่ออินเทอร์เน็ต Router จะเปลี่ยนข้อมูลจาก Private IP ให้ใช้ IP ฝั่ง WAN
Double NAT เกิดเมื่อมี Router สองตัวแปลง NAT ซ้อนกัน เช่น
อินเทอร์เน็ต
↓
Router ของผู้ให้บริการ
↓
Router ซื้อเอง
↓
เครื่องเล่นเกมและอุปกรณ์ภายในบ้านRouter ตัวที่สองได้รับ Private IP จาก Router ตัวแรก แล้วสร้าง Private IP อีกวงให้กับอุปกรณ์ด้านหลัง จึงเกิด NAT สองชั้น
2. Double NAT เกิดขึ้นได้อย่างไร
ต่อ Router ซื้อเองผ่านพอร์ต WAN
เป็นสาเหตุที่พบบ่อยที่สุด ผู้ใช้ต่อสายจากพอร์ต LAN ของ Router ผู้ให้บริการเข้าพอร์ต WAN ของ Router ใหม่ โดยปล่อยให้ทั้งสองเครื่องทำงานเป็น Router
ใช้ Mesh Wi‑Fi ใน Router Mode
หาก Router ผู้ให้บริการยังทำ NAT และ Mesh ถูกตั้งเป็น Router Mode ระบบจะมี NAT ซ้อนกัน
ONT ทำงานเป็น Router
อุปกรณ์ Fiber บางรุ่นรวม ONT กับ Router ไว้ด้วยกัน เมื่อต่อ Router เพิ่มโดยไม่เปลี่ยนโหมดจึงเกิด Double NAT
ใช้ Modem Router ซ้อนกับ Gaming Router
อุปกรณ์ต้นทางยังแจก IP และทำ Firewall ขณะที่ Gaming Router สร้างเครือข่ายใหม่อีกวง
ต่อ Router หลายชั้น
บ้านที่มี Router หลายห้องอาจต่อแบบ WAN ต่อ WAN ต่อเนื่อง ทำให้มี NAT มากกว่าสองชั้น
ใช้อินเทอร์เน็ตจากเครือข่ายส่วนกลาง
หอพัก โรงเรียน สำนักงาน หรืออาคารอาจมี Router กลางอยู่แล้ว เมื่อผู้ใช้เพิ่ม Router ส่วนตัวจึงเกิด NAT ซ้อน
3. Double NAT มีผลต่อการใช้งานอะไรบ้าง
การเปิดเว็บไซต์ ดูวิดีโอ และใช้งานแอปทั่วไปมักไม่พบปัญหา เพราะเป็นการเชื่อมต่อที่เริ่มจากอุปกรณ์ภายในออกไปยังอินเทอร์เน็ต
ปัญหามักเกิดกับบริการที่ต้องรับการเชื่อมต่อกลับเข้ามา เช่น
- เกมแบบ Peer-to-Peer
- การสร้างห้องเกม
- Remote Play
- Port Forwarding
- เปิดเซิร์ฟเวอร์ภายในบ้าน
- เข้าถึง NAS จากภายนอก
- กล้องวงจรปิดบางระบบ
- ระบบโทรศัพท์ผ่านอินเทอร์เน็ต
- VPN Server ภายในบ้าน
- การค้นหาอุปกรณ์ข้ามวงเครือข่าย
- แชร์ไฟล์ระหว่างอุปกรณ์คนละ Router
- เครื่องพิมพ์หรือ Smart Home ที่อยู่คนละวง IP
หากอุปกรณ์ทั้งหมดเชื่อมต่ออยู่หลัง Router ตัวเดียว Double NAT อาจไม่ส่งผลต่อการสื่อสารภายในกลุ่มนั้น แต่การเข้าถึงจากเครือข่ายชั้นนอกยังมีข้อจำกัด
4. Double NAT มีผลต่อการเล่นเกมอย่างไร
อาการที่อาจพบ ได้แก่
- NAT Type Strict
- NAT Type Moderate
- สร้างห้องไม่ได้
- เพื่อนเข้าห้องไม่ได้
- เข้าห้องเพื่อนบางคนไม่ได้
- Voice Chat ใช้งานไม่ได้กับผู้เล่นบางราย
- Matchmaking ใช้เวลานาน
- Remote Play จากภายนอกไม่ได้
- Port Forwarding ไม่ทำงาน
- เกม Peer-to-Peer หลุด
- เครื่องเล่นเกมหลายเครื่องแย่ง Port กัน
เกมที่ใช้เซิร์ฟเวอร์กลางอาจทำงานได้ปกติ เพราะเครื่องเล่นเกมเป็นฝ่ายเชื่อมต่อออกไป แต่เกมที่ต้องรับการเชื่อมต่อจากผู้เล่นรายอื่นอาจมีปัญหามากกว่า
Double NAT ไม่ได้ทำให้ทุกเกมใช้งานไม่ได้ ระบบเกมบางรายมี Relay Server ช่วยรับส่งข้อมูลแทนการเชื่อมต่อโดยตรง
5. Double NAT ทำให้ Ping สูงหรือไม่
การแปลง NAT เพิ่มอีกชั้นอาจเพิ่มเวลาประมวลผลเล็กน้อย แต่ Router ที่มีประสิทธิภาพเพียงพอมักไม่ทำให้ Ping สูงขึ้นอย่างรุนแรง
สาเหตุที่มักทำให้ Ping สูงกว่า Double NAT ได้แก่
- Bufferbloat
- Upload หรือ Download เต็ม
- Wi‑Fi สัญญาณอ่อน
- Channel ชนกัน
- Router ตัวใดตัวหนึ่งทำงานหนัก
- QoS ซ้อนกัน
- เส้นทางไปยังเซิร์ฟเวอร์
- ระบบของผู้ให้บริการ
- Packet Loss
- การเชื่อมต่อผ่าน Extender หรือ Mesh ที่วางไม่เหมาะสม
อย่างไรก็ตาม Double NAT เพิ่มความซับซ้อนในการจัดคิวและ Firewall หาก Router ทั้งสองตัวเปิด QoS หรือ Traffic Shaping พร้อมกัน อาจทำให้ประสิทธิภาพลดลงหรือวิเคราะห์ปัญหาได้ยาก
6. วิธีตรวจสอบ Double NAT จาก WAN IP
ขั้นตอนที่ 1 เปิดหน้าจัดการ Router ตัวที่ใช้งาน
เข้าสู่หน้าสถานะอินเทอร์เน็ต แล้วมองหาค่า WAN IP หรือ Internet IP
ขั้นตอนที่ 2 ตรวจสอบหมายเลข WAN IP
หาก WAN IP อยู่ในช่วง Private IP ต่อไปนี้ แสดงว่ามีอุปกรณ์อีกชั้นแจก IP ให้ Router
10.0.0.0 – 10.255.255.255
172.16.0.0 – 172.31.255.255
192.168.0.0 – 192.168.255.255ตัวอย่างเช่น
- Router ตัวหลักใช้ 192.168.1.1
- Router ตัวรองได้รับ WAN IP 192.168.1.20
- Router ตัวรองแจก IP 192.168.50.x
โครงสร้างนี้แสดงว่ามี NAT สองชั้น หาก Router ตัวแรกยังทำงานเป็น Router
ขั้นตอนที่ 3 ตรวจสอบ Router ตัวหน้า
เปิดหน้าจัดการอุปกรณ์ของผู้ให้บริการแล้วดูว่าอุปกรณ์กำลังแจก DHCP และทำ NAT อยู่หรือไม่
ขั้นตอนที่ 4 เปรียบเทียบกับ Public IP
หาก WAN IP ของ Router ไม่ตรงกับ Public IP อาจเป็น Double NAT, CGNAT หรือทั้งสองอย่างร่วมกัน
7. วิธีตรวจสอบด้วยคำสั่ง Tracert
บน Windows สามารถใช้คำสั่ง Tracert เพื่อตรวจสอบเส้นทางเบื้องต้น
เปิด Command Prompt แล้วใช้คำสั่ง
tracert 1.1.1.1ระบบจะแสดง Hop ที่ข้อมูลเดินทางผ่าน
ตัวอย่างที่อาจพบ
1 192.168.50.1
2 192.168.1.1
3 เส้นทางของผู้ให้บริการหาก Hop แรกและ Hop ที่สองเป็น Private IP คนละวง อาจมี Router สองชั้นภายในบ้าน
แต่ Tracert ไม่สามารถยืนยัน Double NAT ได้ทุกกรณี เพราะอุปกรณ์บางตัวไม่ตอบกลับหรือผู้ให้บริการอาจใช้ Private IP ภายในระบบ จึงควรตรวจสอบ WAN IP และโครงสร้างสายร่วมด้วย
8. Double NAT ต่างจาก CGNAT อย่างไร
| หัวข้อ | Double NAT | CGNAT |
|---|---|---|
| ตำแหน่ง NAT ชั้นนอก | อุปกรณ์ภายในบ้าน | ระบบของผู้ให้บริการ |
| ผู้ใช้ควบคุมได้ | โดยทั่วไปได้ | โดยทั่วไปไม่ได้ |
| สาเหตุหลัก | ต่อ Router ซ้อนกัน | Public IPv4 ไม่เพียงพอ |
| วิธีแก้หลัก | Access Point หรือ Bridge Mode | ขอ Public IP หรือใช้ IPv6 |
| Port Forwarding | ต้องแก้โครงสร้างหรือตั้งสองชั้น | ตั้งที่บ้านอย่างเดียวไม่พอ |
| NAT Type เกม | อาจ Strict | อาจ Strict |
| WAN IP | มักเป็น Private IP | มักเป็น Shared Address หรือ Private IP |
บ้านหนึ่งสามารถพบทั้งสองปัญหาพร้อมกัน เช่น Router ซื้อเองอยู่หลัง Router ผู้ให้บริการ และ Router ผู้ให้บริการยังได้รับ IP จาก CGNAT อีกชั้น
การแก้ Double NAT ภายในบ้านจึงอาจยังไม่ทำให้ NAT Type เป็น Open หากผู้ให้บริการใช้ CGNAT
9. วิธีแก้แบบตั้ง Router ตัวรองเป็น Access Point
การตั้ง Router ตัวรองเป็น Access Point เป็นวิธีที่ง่ายและเหมาะเมื่อผู้ใช้ต้องการให้อุปกรณ์ของผู้ให้บริการทำหน้าที่ Router หลักต่อไป
เมื่อเปิด Access Point Mode
- Router ตัวรองหยุดทำ NAT
- หยุดแจก DHCP
- ใช้วง IP เดียวกับ Router หลัก
- อุปกรณ์มองเห็นกันได้ง่ายขึ้น
- เหลือ NAT เพียงชั้นเดียว
- Wi‑Fi ของตัวรองยังใช้งานได้
- พอร์ต LAN ยังคงใช้เชื่อมอุปกรณ์ได้
ขั้นตอนทั่วไป
- บันทึกค่าการตั้งค่าเดิม
- เปิดหน้าจัดการ Router ตัวรอง
- ค้นหา Operation Mode
- เลือก Access Point Mode หรือ AP Mode
- บันทึกการตั้งค่า
- รอ Router เริ่มทำงานใหม่
- ต่อสายตามคู่มือของรุ่น
- ตรวจสอบว่าอุปกรณ์ได้รับ IP จาก Router หลัก
- ทดสอบอินเทอร์เน็ต
- ทดสอบการมองเห็นอุปกรณ์ภายในบ้าน
หาก Router ไม่มี AP Mode อาจต้องปิด DHCP และต่อแบบ LAN-to-LAN แต่ต้องกำหนด IP ให้ไม่ชนกัน จึงควรใช้โหมดสำเร็จรูปเมื่อมีให้เลือก
10. วิธีแก้แบบ Bridge Mode
Bridge Mode ทำให้อุปกรณ์ของผู้ให้บริการหยุดทำหน้าที่ Router และส่งการเชื่อมต่ออินเทอร์เน็ตไปยัง Router ซื้อเองโดยตรง
โครงสร้างหลังแก้
อินเทอร์เน็ต
↓
ONT หรือ Modem แบบ Bridge
↓
Router ซื้อเอง
↓
อุปกรณ์ภายในบ้านข้อดี ได้แก่
- Router ซื้อเองควบคุม NAT
- ใช้ QoS และ Firewall จาก Router หลักตัวเดียว
- ลด Double NAT
- Port Forwarding ตั้งเพียงจุดเดียว
- จัดการเครือข่ายง่ายขึ้น
- เหมาะกับ Gaming Router และระบบ Mesh
ข้อควรระวัง ได้แก่
- อาจต้องใช้ชื่อผู้ใช้และรหัสผ่านเชื่อมต่ออินเทอร์เน็ต
- IPTV หรือโทรศัพท์บ้านอาจต้องตั้งค่าเพิ่มเติม
- พอร์ตบางช่องของอุปกรณ์ผู้ให้บริการอาจเปลี่ยนหน้าที่
- Wi‑Fi บนอุปกรณ์ต้นทางอาจหยุดทำงาน
- หากตั้งค่าผิด อินเทอร์เน็ตอาจใช้งานไม่ได้
- ผู้ให้บริการบางรายไม่อนุญาตให้ผู้ใช้เปลี่ยนเอง
ก่อนเปิด Bridge Mode ควรบันทึกการตั้งค่าและตรวจสอบข้อมูลที่จำเป็น หากมี IPTV, โทรศัพท์ หรือบริการพิเศษ ควรสอบถามผู้ให้บริการก่อน
11. วิธีแก้ด้วย IP Passthrough
IP Passthrough เป็นฟังก์ชันที่อุปกรณ์ต้นทางส่ง IP ฝั่งอินเทอร์เน็ตไปยัง Router ตัวรอง โดยยังคงความสามารถบางส่วนของอุปกรณ์ต้นทางไว้
ฟังก์ชันนี้อาจใช้ชื่อว่า
- IP Passthrough
- PPPoE Passthrough
- Transparent Mode
- Full Bridge
- Half Bridge
ข้อดีคือสามารถลดปัญหา NAT ซ้อนโดยไม่ต้องปิดความสามารถทุกอย่างของอุปกรณ์ผู้ให้บริการ แต่รายละเอียดการทำงานต่างกันตามรุ่น
ควรตรวจสอบหลังตั้งค่าว่า
- WAN IP ของ Router ตัวรองเปลี่ยนหรือไม่
- Router ตัวรองได้รับ Public IP หรือไม่
- DHCP ทำงานจาก Router ตัวใด
- IPTV ยังใช้งานได้หรือไม่
- NAT Type เปลี่ยนหรือไม่
- Port Forwarding ทำงานหรือไม่
- เครือข่าย Guest ถูกแยกอย่างถูกต้องหรือไม่
12. การใช้ DMZ แก้ Double NAT ได้หรือไม่
การตั้ง DMZ บน Router ตัวแรกให้ชี้ไปยัง WAN IP ของ Router ตัวที่สอง สามารถส่งการเชื่อมต่อขาเข้าส่วนใหญ่ไปยัง Router ตัวรองได้ จึงช่วยลดปัญหากับเกมและ Port Forwardingบางกรณี
แต่ DMZ ไม่ได้ลบ Double NAT จริง เพราะข้อมูลยังผ่าน NAT สองชั้น
ข้อดี
- ตั้งค่าได้ง่ายกว่า Bridge Mode
- ช่วยให้ Router ตัวรองรับการเชื่อมต่อขาเข้า
- ใช้เมื่ออุปกรณ์ต้นทางไม่มี Bridge Mode
- ลดการตั้ง Port Forwarding ซ้ำหลายรายการ
ข้อจำกัด
- NAT ยังมีสองชั้น
- ต้องกำหนด WAN IP ของ Router ตัวรองให้คงที่
- หากชี้ DMZ ผิดอุปกรณ์อาจเพิ่มความเสี่ยง
- อาจไม่แก้ปัญหาเกมทุกประเภท
- QoS ยังอาจซ้อนกัน
- ไม่สามารถแก้ CGNAT
ควรชี้ DMZ ไปยัง Router ตัวรองเท่านั้น ไม่ควรชี้ตรงไปยังคอมพิวเตอร์หรือเครื่องเล่นเกมหากไม่จำเป็น และควรเปิด Firewall บน Router ตัวรองไว้
13. วิธีตั้ง Port Forwarding เมื่อยังแก้ Double NAT ไม่ได้
หากจำเป็นต้องใช้โครงสร้าง Double NAT ต่อไป ต้องตั้ง Port Forwarding ให้ครบทั้งสองชั้น
ตัวอย่างโครงสร้าง
- Router ตัวแรก: 192.168.1.1
- WAN ของ Router ตัวสอง: 192.168.1.20
- Router ตัวสอง: 192.168.50.1
- เครื่องเล่นเกม: 192.168.50.50
หลักการตั้งค่า
- กำหนด WAN IP ของ Router ตัวสองให้คงที่
- Router ตัวแรก Forward Port ไปยัง 192.168.1.20
- Router ตัวสอง Forward Port ไปยัง 192.168.50.50
- กำหนด IP เครื่องเล่นเกมให้คงที่
- เปิดเฉพาะ Port ที่จำเป็น
- ตรวจสอบ Firewall ทั้งสองชั้น
- ทดสอบ NAT Type
- ตรวจสอบว่าไม่มี CGNAT
วิธีนี้ซับซ้อนและดูแลยากกว่าการแก้ให้เหลือ Router ตัวเดียว จึงควรใช้เป็นทางเลือกชั่วคราวหรือกรณีที่เปลี่ยนโหมดไม่ได้
14. วิธีจัดระบบ Router หลายตัวให้ถูกต้อง
แบบที่หนึ่ง Router หลักหนึ่งตัวและ Access Point หลายจุด
เหมาะกับบ้านทั่วไป
อินเทอร์เน็ต
↓
Router หลัก
↓
Switch
↓
Access Point และอุปกรณ์ต่าง ๆข้อดีคือมี NAT, DHCP, QoS และ Firewall เพียงจุดเดียว
แบบที่สอง ONT แบบ Bridge และ Router ซื้อเอง
เหมาะกับผู้ใช้ที่ต้องการให้ Router ซื้อเองควบคุมระบบทั้งหมด
อินเทอร์เน็ต
↓
ONT แบบ Bridge
↓
Router หลัก
↓
Switch และ Access Pointแบบที่สาม Mesh ใน Access Point Mode
เหมาะเมื่อ Router ผู้ให้บริการยังต้องควบคุม IPTV หรือโทรศัพท์
อินเทอร์เน็ต
↓
Router ผู้ให้บริการ
↓
Mesh แบบ Access Pointแบบที่สี่ Mesh ใน Router Mode
เหมาะเมื่อ ONT หรือ Modem ทำ Bridge และ Mesh เป็น Router หลัก
อินเทอร์เน็ต
↓
ONT แบบ Bridge
↓
Mesh Router หลัก
↓
โหนด Meshควรเลือกให้มีอุปกรณ์ทำ NAT และ DHCP เพียงตัวเดียว เว้นแต่ต้องการแยกเครือข่ายด้วยเหตุผลเฉพาะและมีการออกแบบอย่างชัดเจน
15. ข้อควรระวังก่อนเปลี่ยนโหมด Router
ก่อนเปลี่ยนเป็น Access Point, Bridge หรือ IP Passthrough ควรทำดังนี้
- บันทึกการตั้งค่าปัจจุบัน
- ถ่ายภาพการเชื่อมต่อสาย
- จดชื่อ Wi‑Fi และรหัสผ่าน
- ตรวจสอบข้อมูล PPPoE หากจำเป็น
- ตรวจสอบบริการ IPTV
- ตรวจสอบโทรศัพท์บ้าน
- ตรวจสอบ VLAN ที่ผู้ให้บริการใช้
- ตรวจสอบ IP ของอุปกรณ์สำคัญ
- บันทึก Port Forwarding
- บันทึกกฎ QoS
- เตรียมวิธีกลับสู่ค่าเดิม
- เปลี่ยนทีละขั้นตอน
- ทดสอบอินเทอร์เน็ตหลังแต่ละขั้น
ไม่ควรกดปุ่ม Factory Reset โดยไม่มีข้อมูลสำรอง เพราะอาจทำให้ค่าของผู้ให้บริการและบริการอื่นหาย หากไม่แน่ใจควรขอให้ผู้ให้บริการหรือช่างที่มีความรู้ช่วยดำเนินการ
16. วิธีตรวจสอบหลังแก้ Double NAT
หลังแก้ควรตรวจสอบตามรายการต่อไปนี้
- อุปกรณ์ได้รับ IP จาก Router หลัก
- WAN IP ของ Router หลักถูกต้อง
- Router ตัวรองไม่แจก DHCP ซ้ำ
- อุปกรณ์ทุกห้องเชื่อมต่ออินเทอร์เน็ตได้
- Smart TV มองเห็น NAS
- โทรศัพท์มองเห็นเครื่องพิมพ์
- เครื่องเล่นเกมตรวจสอบ NAT Type ได้ดีขึ้น
- Port Forwarding ทำงานจาก Router หลัก
- Remote Play ใช้งานได้
- QoS ทำงานเพียงจุดเดียว
- เครือข่าย Guest ยังแยกจากเครือข่ายหลัก
- IPTV และโทรศัพท์ยังใช้งานได้
- ไม่มี IP Address ชนกัน
- Ping ไป Router มีความเสถียร
หาก Double NAT หายแต่ NAT Type ยัง Strict ควรตรวจสอบ CGNAT, UPnP, Firewall และข้อกำหนดของเกมต่อไป
17. คำถามที่พบบ่อย
Double NAT อันตรายหรือไม่
ไม่ใช่ภัยโดยตรง แต่เพิ่มความซับซ้อนและอาจทำให้เกม Port Forwarding และการเข้าถึงอุปกรณ์จากภายนอกมีปัญหา
Double NAT ทำให้เน็ตช้าหรือไม่
อาจไม่เห็นความแตกต่างในการใช้งานทั่วไป แต่ Router ที่ประสิทธิภาพต่ำหรือเปิด QoS ซ้อนกันอาจลดความเร็วและเพิ่ม Latency
ต่อ Router สองตัวต้องเกิด Double NAT เสมอหรือไม่
ไม่เสมอ หากตัวรองอยู่ใน Access Point Mode จะไม่ทำ NAT ซ้ำ
วิธีแก้ที่ง่ายที่สุดคืออะไร
ตั้ง Router หรือ Mesh ตัวรองเป็น Access Point Mode หากต้องการให้อุปกรณ์ผู้ให้บริการเป็น Router หลักต่อไป
Bridge Mode กับ Access Point Mode ต่างกันอย่างไร
Bridge Mode มักใช้กับอุปกรณ์ต้นทางเพื่อส่งอินเทอร์เน็ตให้ Router หลัก ส่วน Access Point Mode ใช้กับ Router ตัวรองเพื่อหยุดทำ NAT และกระจาย Wi‑Fi เท่านั้น
DMZ ทำให้ Double NAT หายหรือไม่
ไม่หาย แต่ช่วยส่งการเชื่อมต่อขาเข้าไปยัง Router ตัวรองและลดปัญหาบางประเภท
Double NAT กับ CGNAT เหมือนกันหรือไม่
ไม่เหมือน Double NAT มักอยู่ในเครือข่ายที่ผู้ใช้ควบคุม ส่วน CGNAT อยู่ในระบบของผู้ให้บริการ
แก้ Double NAT แล้ว NAT Type จะ Open หรือไม่
ไม่รับประกัน หากยังอยู่หลัง CGNAT หรือ Firewall ปิดกั้นอยู่ NAT Type อาจยังไม่เปลี่ยน
Mesh ควรใช้ Router Mode หรือ Access Point Mode
ใช้ Router Mode เมื่อ Mesh เป็น Router หลักและอุปกรณ์ต้นทางเป็น Bridge ใช้ Access Point Mode เมื่อ Router ผู้ให้บริการยังทำ NAT อยู่
Port Forwarding ต้องตั้งที่ Router ตัวไหน
ควรตั้งที่ Router หลักเพียงตัวเดียวหลังแก้ Double NAT หากยังมี NAT สองชั้นต้องตั้งให้ครบทั้งสองตัว
18. สรุป
Double NAT เกิดจากการมี Router ทำ NAT ซ้อนกันอย่างน้อยสองชั้น เช่น Router ซื้อเองต่อหลัง Router ของผู้ให้บริการ แม้อินเทอร์เน็ตทั่วไปยังใช้งานได้ แต่เกม Peer-to-Peer, NAT Type, Remote Play และ Port Forwarding อาจมีปัญหา
วิธีตรวจสอบคือดู WAN IP ของ Router ตัวรอง หากเป็น Private IP และมี Router อีกตัวอยู่ด้านหน้า มีแนวโน้มว่าเกิด Double NAT สามารถตรวจสอบเพิ่มด้วยคำสั่ง Tracert และดูโครงสร้างการต่อสาย
วิธีแก้ที่เหมาะที่สุดคือให้อุปกรณ์เพียงตัวเดียวทำ NAT โดยตั้งตัวรองเป็น Access Point หรือปรับอุปกรณ์ต้นทางเป็น Bridge Mode หากใช้ DMZ จะช่วยได้เพียงบางส่วนและไม่ได้ลบ NAT ซ้อนจริง สำหรับผู้อ่าน comsiam หลังแก้แล้วควรตรวจสอบ CGNAT เพิ่ม เพราะ Double NAT อาจหายแต่ NAT Type ยัง Strict ได้หากผู้ให้บริการยังใช้ Shared Public IP
