هل يعمل Plex بشكل موثوق خلف CGNAT أو NAT المزدوج؟

يمكن لـ Plex العمل خلف NAT مزدوج أو CGNAT، لكن الوصول الموثوق عن بُعد يعتمد على التحكم في مسار الدخول العام المفقود أو استبداله عن قصد.

قد يكون NAT المزدوج مشكلة في البنية المحلية يمكنك تبسيطها لأن كلا الموجّهين تحت سيطرتك. أما CGNAT فمختلف: إذ يتولى مزود خدمة الإنترنت الترجمة upstream، لذلك لا يمكن لفتح منفذ على الموجّه المنزلي إنشاء قابلية وصول مباشرة بمفرده. تتحقق الموثوقية أولًا بإثبات نوع الحد الفاصل الموجود لديك، ثم اختيار تصميم يعتمد على عنوان عام أو IPv6 أو نفق يمكنه الاستمرار بعد إعادة التشغيل ونقل معدل البت المطلوب.

يفشل الوصول المباشر الوارد عندما لا يمكن الوصول إلى مضيف Plex من عنوان عام

يتوقع الوصول العادي عن بُعد مسارًا واردًا من حافة الإنترنت إلى خادم Plex. مع وجود موجّه منزلي واحد وعنوان عام، يمكن عادةً تمثيل هذا المسار بقاعدة ترجمة وإعادة توجيه واحدة. يضيف CGNAT ترجمة تتحكم بها شركة الاتصالات في upstream، بينما يضيف NAT المزدوج طبقة توجيه محلية أخرى.

يوضح دليل مخصص لـ Plex حول CGNAT سبب منع CGNAT لإعادة التوجيه المباشر من موجّه العميل وحده: فالترجمة المواجهة للعامة لا تملكها الشبكة المنزلية. لذلك تعتمد الموثوقية على تغيير حد العنوان أو استخدام تصميم وصول آخر.

قارن عنوان WAN في الموجّه بالعنوان العام الظاهر من خارج الشبكة. إذا اختلفا بطريقة تشير إلى وجود طبقة ترجمة أخرى، فقد يظل الوصول إلى قاعدة إعادة التوجيه المثالية على الموجّه الداخلي متعذرًا. حدّد هذه البنية قبل تغيير إعدادات Plex.

يمكن إصلاح NAT المزدوج عندما تتحكم في الموجّهين

يختلف NAT المزدوج عن NAT الخاص بشركة الاتصالات عندما يكون جهازا الترجمة داخل المنزل. قد تتمكن من وضع بوابة مزود الخدمة في وضع الجسر، أو إعادة التوجيه عبر الطبقتين، أو وضع أحد الموجّهين خلف قاعدة شبيهة بـ DMZ. يظل الهدف هو إنشاء مسار وارد واحد يمكن التنبؤ به إلى مضيف Plex.

يوضح نقاش حول إعادة توجيه المنافذ عبر NAT المزدوج الفرق العملي بين إعادة التوجيه عبر الجهازين ووضع بوابة upstream في وضع الجسر. يعتمد الخيار الصحيح على الجهاز الذي يجب أن يظل مسؤولًا عن التوجيه.

ارسم المسار من نقطة تسليم الإنترنت إلى البوابة والموجّه الثانوي ومضيف Plex، ثم حدّد الجهة التي تملك NAT عند كل قفزة. إذا كان الموجهان ملكك، فبسّط البنية قبل إضافة الأنفاق أو الحلول الالتفافية. وإذا كانت الطبقة الخارجية تابعة لمزود الخدمة، فتعامل معها على أنها CGNAT.

يتطلب CGNAT حدًا مختلفًا للوصول عن بُعد

في ظل CGNAT، لا يتحكم الموجّه المنزلي في تعيين الوصول الوارد العام. ولا يمكن لطلب إعادة محاولة تعيين المنافذ تلقائيًا في Plex أن يمنحه صلاحية لا يملكها. لذلك تتجه الخيارات الموثوقة نحو الحصول على عنوان عام، أو استخدام IPv6 عندما يدعم مسار العميل والجدار الناري الكامل ذلك، أو استخدام نفق أو شبكة تراكبية مختارة بعناية.

يصل المستخدمون الذين يتعاملون مع NAT خارجي لا يمكن التحكم فيه إلى الحد المعماري نفسه: فعندما يتعذر إعداد الجهاز upstream، لا يعود الحل مجرد تمرين عادي لإعادة توجيه المنافذ عبر موجّه واحد.

اختر الحل الالتفافي بناءً على الأداء والتكلفة التشغيلية، لا بمجرد تحول صفحة الحالة إلى اللون الأخضر. يحتاج البث عن بُعد بدقة 4K ومعدل بت مرتفع إلى مسار قادر على نقل البيانات دون اختناق مخفي بسبب مرحّل أو نفق، كما يجب أن يظل نموذج الأمان مفهومًا بعد تغييرات الموجّه أو مزود الخدمة.

Featured

ZimaCube 2 سحابة شخصية منزلية NAS

ZimaCube2

$799.00 - $2,499.00

Buy Now

يمكن للأنفاق استعادة قابلية الوصول، لكنها تغيّر مسار الأعطال

ينشئ النفق العكسي أو الشبكة التراكبية اتصالًا صادرًا من الخادم المنزلي إلى خدمة يمكن الوصول إليها، ثم يعيد حركة المرور عن بُعد عبر تلك العلاقة. قد يتجاوز ذلك غياب التحكم في المنافذ الواردة، لكنه يضيف خدمة أخرى واسم مضيف ومسار نطاق ترددي وطبقة شهادات أو مصادقة ومجالًا آخر للأعطال.

يوضح دليل عملي للوصول عن بُعد إحدى طرق إنشاء مسار نفق بدلًا من الاعتماد على إعادة التوجيه التقليدية. تعامل مع ذلك على أنه مثال معماري، لا توصية عامة لكل مزود خدمة أو خدمة.

اختبر النفق باستخدام معدل البت الفعلي للوصول عن بُعد، وعدة عملاء عند الحاجة، ثم أعد تشغيل مكوّن النفق إجباريًا. فالحل الذي يعمل فقط ما دام أحد العمليات غير المُدارة قيد التشغيل ليس موثوقًا بعد. وثّق الاعتمادية الجديدة وكيف تكتشف عملاء Plex المسار المخصص.

تعتمد الموثوقية على امتلاكك للبنية واختبار الاسترداد

لا يجعل CGNAT وNAT المزدوج Plex مستحيلًا، لكنهما يغيران معنى «الموثوقية». التصميم المستقر هو الذي تكون فيه ملكية العنوان ومسار إعادة التوجيه أو النفق وDNS والجدار الناري ومسار العميل واضحة جميعًا، ويمكن إعادة إنشائها بعد استبدال المعدات.

توضح نقاشات المستخدمين الحالية حول سلوك CGNAT والمرحّل سبب إمكانية عمل الاتصال عبر مسار غير مباشر دون تقديم الأداء نفسه الذي يوفره المسار المباشر. تحقّق دائمًا من المسار الفعلي بدلًا من الوثوق بمؤشر إتاحة واحد.

بعد اختيار تصميم الوصول، اختبر من خلال بيانات الهاتف المحمول، وأعد تشغيل الموجّه ومضيف Plex، وتأكد من عودة المسار دون ارتجال يدوي. تُعد خطة إعادة بناء حافة الشبكة المرجع المناسب عندما يتغير الموجّه أو حد مزود الخدمة مرة أخرى.