Если 4G-модем подключён кабелем к WAN-порту домашнего роутера, оба устройства могут выполнять трансляцию адресов. Для обычного доступа в интернет такая схема подходит. Если мобильный WAN-адрес должен получать основной роутер, проверьте поддержку IP Passthrough у конкретного модема. Операторский CGNAT при этом может сохраниться.
Определите, кто управляет сетью
Если компьютеры, телевизор и точки доступа уже находятся за основным роутером, оставьте на нём DHCP, правила доступа и межсетевой экран. LTE-устройство подаёт интернет на его WAN. Если локальной сетью должен управлять мобильный роутер, второй можно перевести в режим точки доступа по его инструкции.
Схема подключения: сеть LTE → 4G-модем → Ethernet → WAN-порт основного роутера.
NAT, режим моста и IP Passthrough
| Режим | Что получает основной роутер | Что проверить |
|---|---|---|
| Каскад роутеров | Адрес из локальной сети LTE-устройства | Разные LAN-подсети |
| IP Passthrough | Мобильный WAN-адрес при поддерживаемой конфигурации | Порт, MAC и доступ к управлению |
| Второе устройство в режиме точки доступа | Маршрутизацию выполняет LTE-устройство | Поддержку AP Mode и нужный порт |
В Teltonika RUT950 мобильные Bridge и Passthrough описаны отдельно. В Passthrough адрес передаётся одному устройству в LAN. MikroTik описывает проверку возможностей LTE-интерфейса. Сверяйте модель, модем и версию прошивки. Teltonika RUT950 WAN · RouterOS LTE/5G.
Пример устройства с документированным IP Passthrough — Teltonika RUT200. Фотогалерея и характеристики.
Как проверить двойной NAT
- Запишите IPv4 мобильного интерфейса LTE-устройства, его LAN-адрес с маской и IPv4 нужного WAN-порта основного роутера со шлюзом.
- Если WAN основного роутера входит в LAN-подсеть LTE-устройства, выясните, включён ли NAT на обоих роутерах.
- Сравните мобильный WAN IPv4 с внешним IPv4 через то же подключение. Отключите VPN или прокси на тестовом клиенте. Если провайдеров два, убедитесь, что тест идёт через LTE.
- Диапазон 100.64.0.0–100.127.255.255 зарезервирован для общего адресного пространства операторов. При расхождении адресов уточните схему у оператора. RFC 6598.
Условный пример. LTE-устройство имеет LAN 192.168.8.1/24, основной роутер получил 192.168.8.20, а ноутбук за ним — 192.168.50.34. Если оба роутера выполняют NAT, адрес ноутбука сначала преобразуется в 192.168.8.20, затем — в мобильный WAN-адрес. Passthrough убирает трансляцию на LTE-устройстве в поддерживаемой конфигурации. Если у оператора есть CGNAT, он сохраняется.
После переключения прежде всего сравните WAN-адрес основного роутера с записанным значением. Адрес ноутбука обычно остаётся в его локальной сети. Сайт проверки IP может показать тот же внешний адрес, поэтому по одному этому тесту нельзя определить, исчезла ли трансляция на LTE-устройстве.
Выберите режим под задачу
Подключить LTE и сохранить свою сеть
Начните с каскада, если на основном роутере уже работают гостевая сеть, принтер и правила доступа. Проверьте SIM, Ethernet и получение адреса. Passthrough имеет смысл, когда мобильный WAN-адрес должен получать сам основной маршрутизатор.
Расширить покрытие Wi-Fi
Если LTE-роутер уже управляет всей сетью, второй можно использовать в штатном режиме точки доступа. Тогда адреса выдаёт LTE-роутер. По инструкции проверьте порт подключения и выясните, какие функции второго устройства доступны в этом режиме.
Получить входящий доступ из интернета
Уточните, какую IPv4 выдаёт оператор для вашей SIM, тарифа и APN и разрешены ли входящие соединения. Публичность адреса, его постоянство и доступность портов — отдельные свойства. Динамическая публичная IPv4 может меняться после переподключения. При операторской блокировке или CGNAT смена локального режима сама по себе не откроет входящий доступ. Панель управления держите закрытой со стороны WAN.
Контрольное переключение
- Сохраните конфигурации и порядок возврата. Уточните у производителя, как открыть панель LTE-устройства после переключения. Первый тест проводите с физическим доступом к оборудованию.
- Проверьте исходное подключение по Ethernet. Найдите в инструкции своей ревизии именно мобильный Bridge или IP Passthrough. Bridge в меню Wi-Fi может означать другое.
- Укажите предусмотренный порт. Если нужен MAC, используйте адрес WAN-интерфейса основного роутера. Меняйте по одному параметру и дождитесь получения адреса.
- Проверьте сайт и нужное приложение. Для входящего доступа повторите тест из другой сети, например с телефона через мобильный интернет.
- Переподключите Ethernet в удобное время и убедитесь, что адрес и связь восстановились. Если LTE служит резервом, верните основной канал и проверьте возврат трафика.
Что делать при сбое
WAN не получает адрес
Проверьте, активно ли мобильное соединение, выбран ли нужный порт и настроен ли ожидаемый способ получения адреса. При привязке клиента по MAC сверьте адрес WAN и проверьте клонирование MAC. Обновите аренду по инструкции. Если связь не восстанавливается, вернитесь к рабочей конфигурации.
Интернет работает, а панель модема недоступна
Прежний путь мог проходить через LAN-подсеть LTE-роутера. В новом режиме производитель может предусмотреть отдельный порт, интерфейс или иной способ управления. При совпадении подсетей основной роутер может искать панель в собственной LAN. Записанные адреса помогут локализовать проблему.
Оборудование для подключения по Ethernet
В каскаде LAN-порт LTE-устройства соединяется с WAN основного роутера. У ZTE MF296R четыре гигабитных RJ45, у OLAX AX9 Pro есть отдельный LAN-порт и аккумулятор. Поддержку Passthrough проверяйте отдельно для конкретной прошивки.
Для камер также проверьте способ подключения приложения. Руководство по 4G для видеонаблюдения.
Когда оставить текущую схему
Если приложения и домашние устройства работают стабильно, два уровня NAT сами по себе не требуют изменений. Для автоматического перехода с оптики на LTE проверьте резервирование на основном роутере. Резервный интернет через 4G.
