Possíveis problemas NAT duplos em um escritório OS X

Question

Temos uma combinação de roteador / modem Comcast SMC Business Gateway em nosso escritório, e ela não oferece muitas ferramentas de diagnóstico ou roteamento de QoS. Quero conectar outro roteador com o Tomato instalado para que eu possa monitorar o tráfego do escritório. Isso resultaria em uma configuração de NAT duplo.

Somos todos usuários de Mac no escritório, e eu queria saber se um NAT duplo interferiria nos nossos compartilhamentos de arquivos AFP ou em outras tarefas comuns de rede / Internet? Estou ciente de que isso pode causar alguns problemas, mas não tenho certeza com o quê.

Obrigado!

    

Answer 1

Se você tiver um IP estático com seu serviço de negócios Comcast, poderá atribuir esse endereço roteável à sua caixa Tomato, conectá-lo ao SMC e voila, sem mais NAT e IP público no seu dispositivo. Essa é a melhor maneira de "fazer bridge" com esses dispositivos.

Se você não tiver uma estática, poderá colocar o roteador Tomato na DMZ do SMC e você terá essencialmente uma ponte. Ou, como você não tem uma estática, pode solicitar um modem autônomo da Comcast que distribua um IP público para o seu roteador Tomato.

    

Answer 2

Os firewalls controlam o tráfego que flui através deles, portanto, o tráfego interno da LAN não deve ser afetado, pois não flui ou não deve passar pelo firewall. Seu tráfego de entrada e saída na internet é outra questão. o Comcast router \ modem suporta "bridging", ou "passthrough" para todo o tráfego, o que significa que você pode desativar as funções de firewall e NAT?