软路由负责PPPoE拨号、DHCP和分流，后面又接了一台无线路由器；如果无线路由器仍使用WAN口、开启自己的DHCP与NAT，家庭网络就形成两层路由。终端通常仍能上网，代理出口也可能按预期变化，但设备发现、端口映射、IPv6、旁路规则和故障定位都会更复杂。
双重NAT本身不会自动让代理失效。真正要看的是终端默认网关、DNS和流量是否经过软路由，以及第二层是否又改变了地址和协议路径。
两种常见拓扑怎么区别
| 拓扑 | 地址与DHCP | 特点 |
|---|---|---|
| 软路由主路由 + 无线路由AP | 全网由软路由分配一个网段 | 一层NAT，终端策略和设备发现更直观 |
| 软路由LAN + 无线路由WAN | 软路由一个网段，无线路由再建一个网段 | 双重NAT，后层终端被再次隐藏 |
| 运营商光猫路由 + 软路由 + 无线路由WAN | 可能形成三层NAT | 入站、游戏NAT与排错更加复杂 |
例如软路由LAN为 192.168.10.1/24，无线路由WAN拿到 192.168.10.20，无线路由LAN再使用 192.168.20.1/24。手机的网关是192.168.20.1，经过无线路由NAT后，软路由只看到来源192.168.10.20，而不是手机本身。
双重NAT会怎样影响软路由分流
按终端IP分流可能失效
如果软路由规则原本按每台手机或电脑的源IP匹配，第二层NAT会把所有无线设备合并成无线路由WAN地址。软路由无法直接区分后面的终端，只能把它们作为一个来源处理。
按域名或目标分流仍可能生效
软路由若透明接管所有经过的流量，按目标域名、地址或端口分流，后层终端仍可能命中。但DNS是否由软路由掌握、IPv6是否绕开、UDP是否支持，都会影响实际效果。
IPv6可能完全走另一条路径
IPv4经过两层NAT，不代表IPv6也经过相同规则。无线路由可能从上游获取IPv6前缀并直接向终端发布，也可能根本不支持前缀委派。查询IPv4出口正确时，IPv6仍可能直连或不可达。
双重NAT常见影响
| 场景 | 可能问题 | 原因 |
|---|---|---|
| 端口映射 | 外部无法访问内部服务 | 每一层都需正确映射，且上游可能还有CGNAT |
| 游戏与P2P | NAT类型严格、联机困难 | 多层地址转换与端口限制 |
| 局域网发现 | 投屏、打印机、NAS发现失败 | 广播和组播通常不跨路由网段 |
| 策略分流 | 无法按无线终端区分 | 软路由只看到第二层WAN地址 |
| 管理页面 | 路由器后台访问混乱 | 网段重叠、静态路由缺失 |
| IPv6 | 直连、失败或规则不一致 | 前缀委派和防火墙独立于IPv4 NAT |
什么时候适合把无线路由改成AP模式
如果软路由是全网唯一主路由，希望按每台终端做策略、统一DHCP/DNS、便于设备互访，AP模式通常更清晰。无线路由只负责WiFi和交换，不再承担WAN NAT和DHCP。
但改模式前要确认：
- AP管理地址不会与软路由或其他设备冲突；
- 上联口按设备说明连接LAN或指定AP口；
- 无线路由DHCP确实关闭；
- 无线SSID、密码、访客网络与VLAN支持是否保留；
- 软路由DHCP地址池足够，并有合理租约；
- 原无线路由上的端口映射、家长控制和隔离策略如何迁移。
一套安全的改造顺序
- 画出现有拓扑。记录光猫、软路由、无线路由的WAN/LAN地址、网段、DHCP和上联网口。
- 备份配置。导出两台路由器配置，保存无线参数和管理地址，不公开账号密码。
- 先测试一台终端。不要一次改全家网络；为维护电脑准备有线直连和静态恢复地址。
- 为AP设置管理IP。选择软路由网段内但不与DHCP池冲突的地址，记录在资产表。
- 切换AP并关闭多余DHCP/NAT。按设备当前官方说明操作，避免仅凭型号相似教程。
- 更新终端租约。重新连接WiFi，确认地址、网关、DNS均来自软路由。
- 复核业务。测试局域网发现、访客隔离、IPv4、IPv6、代理分流、游戏与管理页。
怎样确认代理出口真正生效
在后层终端上记录局域网IP、默认网关、DNS和IPv4/IPv6出口。可用IP111查询核对公网地址，并在软路由规则日志中确认该终端真实命中。后台显示节点“运行中”只证明服务启动，不代表终端流量经过它。
如果保留双重NAT，也应明确两层网段、每层责任和回退方式。需要其他路由与网络工具时，可从极跃圈网址导航选择。最终目标不是追求拓扑最少，而是让网关、DHCP、DNS、IPv6和分流责任清晰可验证。
