Как перевести роутер в режим моста для работы за оператором

Часто оператор ставит собственный роутер или терминал, а вы хотите использовать свой, более мощный или с нужными функциями. Если подключить второй роутер просто за первым, в сети появляются два уровня NAT: адреса переводятся дважды, и проброс портов, игры и некоторые программы начинают работать хуже. Режим моста превращает оператора в простой модем: он передаёт данные дальше, а всю маршрутизацию берёт на себя ваш роутер.

Так вы получаете один уровень NAT, единую подсеть и полный контроль над настройками Wi-Fi, DHCP и брандмауэра.

Выясните, разрешает ли ваш оператор такую конфигурацию и какой способ подключения используется: автоматическое получение адреса или логин с паролем. Для варианта с логином данные придётся ввести в вашем собственном роутере, поэтому найдите их в договоре или уточните у поддержки.

Учтите, что у некоторых операторов вместе с интернетом работает телевидение или телефония через тот же терминал. В режиме моста они могут перестать работать без отдельной настройки. Сохраните конфигурацию терминала и подготовьтесь вернуть прежние параметры.

Уточните также, не привязан ли договор к MAC-адресу оборудования: у некоторых операторов после замены устройства нужно сообщить новый адрес. Найдите этот адрес на наклейке вашего роутера и держите под рукой. Это избавит от ситуации, когда всё настроено верно, а интернет так и не появился.

Подключите компьютер к роутеру оператора кабелем и откройте его веб-интерфейс. Найдите настройки интернет-соединения и выберите режим моста; название может быть «Bridge», «прозрачный мост» или отдельная опция отключения маршрутизации. Иногда режим включается только по обращению в поддержку.

Сохраните параметры, а затем подключите кабель от порта оператора к порту интернета вашего роутера. В вашем роутере выберите тип подключения, соответствующий услуге: автоматический адрес или логин с паролем. Настройте Wi-Fi и проверьте выход в интернет.

В интерфейсе своего роутера посмотрите внешний адрес: он должен быть адресом, выданным провайдером, а не локальным из диапазона 192.168 или 10. Это признак того, что двойного NAT нет. Откройте несколько сайтов, проверьте скорость и убедитесь, что проброс портов и другие функции работают как ожидалось.

Если вместо внешнего адреса вы видите локальный, значит первый роутер всё ещё маршрутизирует: проверьте, что режим моста действительно включён и сохранён.

Пропал интернет: не тот тип подключения на вашем роутере или не введены логин и пароль. Не работает телевидение: службы оператора завязаны на его терминал, и потребуется отдельный порт или настройка групповой передачи. Не открывается интерфейс оператора: после перевода в мост он может стать недоступным по прежнему адресу, и для входа понадобится прямое подключение и, возможно, ручной адрес в его подсети.

Если ничего не получается, вернитесь к варианту с двумя роутерами и настройте каскад, отключив дублирующие функции. Либо используйте режим DMZ, но помните о его рисках.

Иногда режим моста недоступен: оператор не разрешает его на своём оборудовании либо терминал не имеет такой настройки, и его включает только сотрудник поддержки по заявке. В таких ситуациях есть альтернативные варианты в рамках обычной настройки: включить на устройстве оператора режим DMZ для адреса вашего роутера либо оставить каскад и пробросить нужные порты дважды.

DMZ передаёт вашему роутеру весь входящий трафик, поэтому защита ложится целиком на него: убедитесь, что брандмауэр включён, пароль администратора сложный, а лишние службы выключены. Если вы не уверены, что справитесь, оставьте штатную схему и используйте второй роутер как точку доступа: для большинства домашних задач этого достаточно, а рисков меньше.