二级路由挂 NAS，我的外网访问姿势对吗？

[Yancey]

前提

已经有公网 IPv4

组网情况

• 入户是光纤，光猫有 wifi 路由能力，网段 192.168.1.x
• 二级路由 wan 口接入光猫 lan 口，网段 192.168.2.x
• 一个交换机接入二级路由给有线用
• 一级和二级都有端口转发功能
• NAS 通过网线连接接换机

租的群组房，两个路由都能进去管理页面，看了下有十几个机器连着

目前我的设置

• 固定 NAS ip 为 192.168.2.111
• 固定二级路由 wan ip 为 192.168.1.11
• 在光猫(一级路由上)转发端口到 192.168.1.11
• 在二级路由转发端口到 192.168.2.111

问题是：为啥这样配置，外面访问速度贼慢啊？

[liuyi_beta]

Double NAT 的原因吧，这样配置必然会慢。

[mooyo]

光猫有链接数限制？

[mooyo]

@mooyo 看错了 我以为是里面访问外面。

[dcty]

😃 很慢是多慢啊，会不会是因为你的上行带宽就不是很大。

[Virgoer]

感觉好麻烦啊，我是一个软路由做主路由，k2p 在书房做 ap ，nas 网线连的 k2p ，都在一个网段下，速度很快。

[Yancey]

@Virgoer 要是我自己的路由器，我肯定这么搞了。多一个网段就是多一道墙

[Yancey]

@dcty 手机 5g 打开，得很久。。

[ButcherHu]

巨慢是不是端口有 qos 或者 ban 了...
还有你可以内网访问你公网 IP 的端口，这样就知道是不是 nat 的问题了。

[yulgang]

一级 dmz 给 192.168.1.11
二级 dmz 给 192.168.2.111
试一试？

[Yancey]

@ButcherHu "还有你可以内网访问你公网 IP 的端口，这样就知道是不是 nat 的问题了" 这个具体是怎么操作呢？

[Yancey]

@yulgang 可以试试，但我理解 DMZ 应该就是不限定端口的端口转发

[ButcherHu]

@Yancey
在内网访问光猫的公网 IP 。
比如我手机接入 WiFi 是 192.2.x ，我访问公网 114.x 的端口。我会先经过两层 NAT 出去，然后再两个端口转发进来。
数据包走两个端口转发，但是不走公网。这样如果很快就是公网 qos 的问题。

[Douglee]

请问下公网 IP 是怎么弄的呢？我之前联系联通说是已经不给提供公网 IP 了

[cpstar]

首先，一个自己可控的网络，除非特殊，只设置一个 NAT ，即最佳实践是光猫调桥接
其次，针对目前网络结构不动，即两层 NAT ，把 NAS 挪到第一层 NAT 上即给个 192.168.1.12 对比测试不就知道了
再次，问题所述的慢，我猜是外网访问 NAS 慢，并基于这个猜测回答以上
最后，回答完毕

[tufu9441]

一级光猫 DMZ 给 192.168.1.11 ，二级开启 UPnP 与 NAT-PMP

[balduncle]

把二级 nas 移动到一级路由里面测试下速度？

[yulgang]

@Yancey #11 对，dmz 的话相当于外面对任意端口访问都被转发到后端主机了，不过可以开启临时试一下，有肯能是有临时端口需要开放呢。

[Yancey]

放弃了，还是很慢，估计跟路由器挂了大多设备有关。路由器本身性能也不太行。买了个 vps ，通过 frp 来穿透了