Двойной NAT

Часто встречается реализация двойного и тройного NAT’а, когда оборудование получает серый IP адрес от вышестоящего маршрутизатора.

Серый IP

Серым IP является не маршрутизируемый адрес из нескольких пулов:

1. 10.0.0.0/8
2. 172.16.0.0/12
3. 192.168.0.0/16
4. 100.64.0.0/10

На этих адресах не работает DDNS и нельзя сделать публикацию NAT для сервисов.

Проводной Интернет

Если вам от оператора прилетает серый IP, в этом нет никакой проблемы, за исключением невозможности публиковать сервисы наружу и использовать DDNS.

LTE Интернет

Всегда выдается серый динамический IP, в исключительных случаях можно заказать услугу белый IP (подключается по запросу или покупается обходными путями) или подключить IPv6

USB Hilink

Для избегания двойного NAT настраивается DMZ на IP адрес полученный MikroTik от модема. В большинстве случаев это 192.168.8.100

MikroTik LTE kit

Часто встречаемая схема — LTE kit принимает и NAT’ит интернет в серую сеть, затем стоит второй роутер, который NAT’ит серую сеть в другую серую сеть.

По этому нужно приземлять IP адрес от оператора с помощью Passthrough LTE, тем самым IP адрес с антенны с помощью Vlan можно получить на самом маршрутизаторе, а антенну использовать как модем.