Che cos’è il double NAT e ha importanza?

Il double NAT sono due apparecchi in fila che eseguono ciascuno una traduzione degli indirizzi, cosa che succede quando la scatola dell’operatore instrada e il tuo router instrada dietro di essa. Per la navigazione ordinaria non cambia nulla; per tutto ciò che deve essere raggiungibile dall’esterno cambia moltissimo.

È una di quelle soluzioni invisibili fino al giorno in cui qualcosa deve entrare dall’esterno, e allora è tutta la spiegazione.

Che cosa sta succedendo

La traduzione degli indirizzi permette a molti apparecchi dentro una rete di condividere un solo indirizzo all’esterno. Un router lo fa come cosa ovvia.

Il double NAT è semplicemente questo che accade due volte. La scatola dell’operatore traduce fra la linea e la propria rete interna; il tuo router, collegato a quella scatola, traduce di nuovo fra essa e la tua rete. Il traffico in uscita passa da entrambi, e funziona perfettamente. Il traffico che cerca di entrare ha due porte e gliene viene sempre indicata una sola.

Quando il double NAT non conta

Navigazione, streaming, messaggistica, aggiornamenti, copie verso un servizio remoto — tutto ciò che parte dall’interno. Sono tutti collegamenti in uscita, e la via di ritorno è preparata dalla traduzione all’andata. Una casa che fa soltanto queste cose può vivere dietro due livelli per sempre senza mai accorgersene.

Quando il double NAT conta

L’inoltro delle porte. Una regola sul tuo router manda un collegamento in arrivo a una macchina interna. Ma nulla all’esterno può raggiungere il tuo router se prima la scatola dell’operatore non ha una regola corrispondente che gli inoltri il traffico. Una regola senza l’altra non fa nulla, in silenzio.

L’accesso remoto a un box di rete. Quasi tutti i costruttori offrono un servizio di inoltro che aggira il problema; l’accesso diretto richiede che entrambi i livelli siano configurati.

L’apertura automatica delle porte. I protocolli che permettono a un’applicazione di chiedere una porta parlano soltanto con il router più vicino. Quello esterno non ne sente mai parlare.

Certi giochi e certe applicazioni vocali, che sono i segnalatori più rumorosi della condizione perché la annunciano per nome.

Le tre vie d’uscita

La modalità bridge o modem sulla scatola dell’operatore. Termina la linea e smette di instradare, il tuo router fa tutto, e c’è un solo livello. Dove l’operatore la offre è la risposta pulita, e la documentazione di assistenza dell’operatore è il posto in cui scoprire se è offerta.

Il tuo router come access point. Disattiva l’instradamento e la distribuzione degli indirizzi sulla tua unità e lascia che la scatola dell’operatore sia l’unico router. È allora la scatola dell’operatore a governare la rete, il che può essere accettabile o no.

Mandare tutto avanti. Certe scatole degli operatori possono dirigere tutto il traffico in arrivo non richiesto verso un solo indirizzo interno — mettici il tuo router e le regole su di esso diventano efficaci. È l’aggiramento e non la soluzione, e si comporta in modo diverso da un costruttore all’altro.

Decidere se valga la pena occuparsene

Se nulla deve essere raggiungibile dall’esterno, la soluzione è innocua e sbrogliarla è lavoro per niente.

Se qualcosa deve esserlo — una cartella remota, un servizio che fai girare, un’applicazione che continua a lamentarsi — allora occuparsene una volta è molto meglio che mantenere regole corrispondenti in due posti per anni. Comunque la si risolva, annota che cosa è stato cambiato, perché la prossima persona che guarderà quella rete sarai tu, e sarà fra molto tempo.