双重NAT问题怎么解决？双重NAT桥接模式和AP模式这样选

双重NAT的核心问题是上游光猫或网关与下游无线路由器都在做地址转换。普通上网未必受影响，但端口转发、UPnP、联机游戏和跨设备访问更容易出问题。处理时让网络只保留一台负责NAT和DHCP的主路由，另一台改为桥接或接入点。

双重NAT是怎样形成的

家里常见连接是“运营商光猫或网关—无线路由器—电脑和手机”。光猫开启路由功能后会做一次NAT，下游路由器以路由模式接入又做一次NAT，数据需要经过两层转换。两台设备下的终端也可能难以互相通信。

图中下游wifi路由器与上游数猫路由组合同时存在，设备被分在不同网络范围内。需要端口映射、远程访问或局域网设备发现时，这种结构尤其容易暴露问题。

优先把上游设备改为桥接模式

数猫路由一体机可保留自己的无线路由器负责拨号、wifi、DHCP和NAT，在上游管理页面开启桥接模式。桥接后上游设备只负责把线路交给下游，地址转换由下游路由器单独完成。

1、确认主路由位置

先确定哪一台设备要承担主路由职责。端口转发、家长控制、VPN或网状网络功能需要由主路由承担时，可把功能更完整的下游路由器作为主路由。

2、调整上游网关

登录上游光猫或网关的管理界面，找到互联网连接或工作模式设置，按设备说明开启桥接模式。运营商锁定此设置的设备，应联系运营商处理。改动前记录宽带账号和现有连接方式，完成后由下游路由器重新建立外网连接。

桥接后的拓扑只保留一层路由，连接设备落在同一网络范围内。图中设备可以通信，说明下游路由器不再被上游NAT隔开。

不能改光猫时切换为AP模式

必须保留上游设备路由功能的网络，可把下游无线路由器切换到AP或接入点模式。此时它提供wifi和有线端口，不再做NAT、DHCP和独立子网。端口转发应配置在上游主路由上，下游原有的部分路由功能也会停止。

当前条件	更合适的处理
自己的路由器要承担高级网络功能	上游光猫开启桥接，下游保留路由模式。
上游设备不能改桥接	下游改为AP或接入点模式。
需要端口转发	只在唯一主路由上配置规则。

调整完成后，查看上游和下游设备的工作模式。桥接结构由下游执行NAT，AP结构则由上游执行NAT。网络中只保留一层地址转换，才不会留下双重NAT。

完成修改后重启上游设备和下游路由器，重新连接网络。检查终端获得的地址、局域网设备互访以及端口转发或游戏联机情况。网络中保留一台设备执行NAT和DHCP，即表示双重NAT已消除。