---
title: "Double NAT مع شبكة متداخلة خلف موجّه مزوّد الخدمة: كيف تعرف المشكلة وتحلها · أدلة Kilobat"
url: "https://kilobat.app/ar/guides/double-nat-mesh"
description: "قد يسبب نظام متداخل خلف موجّه مزوّد الخدمة Double NAT. تعرّف على ما يعطّله، وكيف تكتشفه من Mac، ومتى تستخدم وضع الجسر أو التمرير."
---

# Double NAT: نظام متداخل خلف موجّه مزوّد الخدمة

عندما يعمل نظام متداخل كموجّه خلف موجّه مزوّد الخدمة، يترجم الجهازان العناوين كلاهما. وهذا هو Double NAT. يظل معظم التصفح يعمل، لكن إعادة توجيه المنافذ وبعض الألعاب وبعض أنواع الوصول عن بُعد قد تفشل.

**أصلحها مع وكيلك**ينسخ طلبًا لـ Claude Code أو Codex أو أي وكيل يستطيع استخدام الطرفية.

يواجه جهاز Mac لدي هذه المشكلة: Double NAT: نظام متداخل خلف موجّه مزوّد الخدمة. اقرأ https://kilobat.app/ar/guides/double-nat-mesh.md وتابعها معي خطوة بخطوة. ثبّت أداة Kilobat CLI إن لم تكن موجودة: brew install seifip/kilobat/kilobat. نفّذ بنفسك فحوصات الطرفية وkilobat الواردة في الدليل وأخبرني بما تجده. اذكر الخطوات التي لا يستطيع تنفيذها غيري. اسألني قبل أن تغيّر أي إعداد.

ينطبق على: جميع إصدارات macOS الحالية. قوائم الموجّه مأخوذة من صفحات المساعدة لدى الشركات المصنّعة وتختلف حسب الطراز والبرنامج الثابت. · تاريخ التحقق: 7 نوفمبر 2026

## الأعراض

- يحذّر تطبيق الشبكة المتداخلة أو جهاز ألعاب من Double NAT، أو يعرض نوع NAT صارمًا أو معتدلًا.
- لا يؤثر إعادة توجيه المنافذ على الموجّه المتداخل من الإنترنت.
- يفتح UPnP المنافذ على الشبكة المتداخلة، لكن الآخرين لا يزالون غير قادرين على الاتصال بلعبتك أو خادمك.
- توقف الوصول عن بُعد إلى Mac أو NAS أو كاميرا في المنزل بعد إضافة الشبكة المتداخلة.
- خادم VPN في المنزل لا يقبل الاتصالات.
- لا تستطيع الأجهزة على Wi-Fi المزوّد رؤية الطابعة أو التلفاز على Wi-Fi الشبكة المتداخلة.

## الأسباب المحتملة

- **موجّهان يجريان NAT.** يعطي موجّه المزوّد الشبكةَ المتداخلة عنوانًا خاصًا. ثم تعطي الشبكة المتداخلة أجهزتك عناوين خاصة من نطاق ثانٍ.
- **إعادة توجيه المنافذ تتوقف عند الموجّه الأول.** تصل الاتصالات الواردة إلى موجّه المزوّد أولًا. ولا يتجاوزه إعادة توجيه منفذ أو تعيين UPnP على الشبكة المتداخلة وحدها.
- **شبكتان محليتان منفصلتان.** الأجهزة على Wi-Fi المزوّد والأجهزة على Wi-Fi الشبكة المتداخلة على شبكتين فرعيتين مختلفتين. ولا يعبر اكتشاف Bonjour بينهما.
- **خادما DHCP.** توصي Apple بخادم DHCP واحد وNAT على موجّه واحد فقط. وتقول Apple إن Double NAT قد يمنع الأجهزة من الوصول إلى بعض الموارد.

## كيفية التحقق

1. اعثر على الموجّه الذي يستخدمه Mac. دوّن العنوان بعد `gateway:`.

   ```
   route -n get default | grep gateway
   ```
2. تتبّع القفزات الأولى إلى الإنترنت.

   ```
   traceroute -n -m 4 1.1.1.1
   ```

   المخرجات القفزة 1 هي موجّه الشبكة المتداخلة. وإذا كانت القفزة 2 أيضًا عنوانًا خاصًا، مثل 192.168.1.254 أو 10.0.0.1، فمن المرجح وجود موجّه ثانٍ في المنزل.
3. افتح تطبيق الشبكة المتداخلة. اعثر على عنوان WAN أو الإنترنت للوحدة الرئيسية.
4. قارنه بالنطاقات الخاصة 10.x.x.x و172.16–31.x.x و192.168.x.x. عنوان WAN خاص يعني Double NAT.
5. العنوان من 100.64.0.0 إلى 100.127.255.255 هو NAT على مستوى مزوّد الخدمة (carrier-grade NAT). ووضع الجسر في المنزل لا يزيله.

## كيفية الإصلاح

1. اختر موجّهًا واحدًا لإجراء NAT وDHCP. ويجب أن يكتفي الجهاز الآخر بتمرير الحركة أو توفير Wi-Fi.
2. الخيار 1: ضع موجّه المزوّد في وضع الجسر. عندها تحصل الشبكة المتداخلة على العنوان العام وتبقى هي الموجّه.
3. على بوابة Xfinity، افتح Admin Tool على 10.0.0.1. اختر Gateway ‹ At a Glance، ثم Enable بجانب Bridge Mode.
4. تقول Xfinity إن وضع الجسر يوقف Wi-Fi الخاص بالبوابة وxFi Pods وXfinity CyberSecure.
5. على بوابة AT&T، استخدم IP Passthrough. تقول AT&T إن وضع الجسر غير ممكن على بواباتها.
6. توثّق AT&T المسار Firewall ‹ IP Passthrough. اضبط Allocation Mode على Passthrough واختر DHCPS-fixed.
7. أدخل عنوان MAC لموجّه الشبكة المتداخلة في Passthrough Fixed MAC Address. أعد تشغيل موجّه الشبكة المتداخلة.
8. تقول AT&T إن جهازًا واحدًا فقط يستطيع استخدام Passthrough. ولم يعد جدار حماية البوابة يحميه.
9. الخيار 2: ضع الشبكة المتداخلة في وضع نقطة الوصول أو الجسر. عندها يبقى موجّه المزوّد هو الموجّه الوحيد.
10. على TP-Link Deco، بدّل Deco إلى وضع Access Point. تقول TP-Link إن عدة أجهزة Deco تستطيع عندها الاتصال بالكبل.
11. على eero، افتح Settings ‹ Advanced networking ‹ DHCP & NAT. غيّر Automatic إلى Bridge.
12. تقول eero إن وضع الجسر يوقف ميزات eero Plus مثل Advanced security وحظر الإعلانات ومرشّحات المحتوى.
13. تقول Google إن وضع الجسر في Nest Wifi يعمل مع جهاز Wifi واحد فقط، لا مع شبكة متداخلة.
14. بالنسبة إلى Nest Wifi، توصي Google بوضع الجسر على موجّه المزوّد، أو إزالة ذلك الموجّه إن كان المودم منفصلًا.
15. بعد أي من التغييرين، أعد تشغيل Wi-Fi على Mac. تأكد من بقاء قفزة خاصة واحدة فقط في `traceroute`.
16. إذا أبقيت Double NAT، فاضبط إعادة توجيه المنافذ على الموجّهين. وجّه المنفذ إلى الشبكة المتداخلة أولًا، ثم إلى الجهاز.

القوائم الدقيقة لموجّهك، من FRITZ!Box وXfinity إلى eero وLivebox: [أدلة الموجّهات](https://kilobat.app/routers).

## باستخدام Kilobat

1. تتبّع المسار باستخدام Kilobat. قفزتان خاصتان في البداية تعنيان موجّهين في المنزل.

   ```
   kilobat trace 1.1.1.1
   ```
2. اعرض المكان الذي تغادر منه الحركة Mac، والعنوان العام الذي يراه Cloudflare.

   ```
   kilobat ip --public
   ```
3. يقرأ Kilobat المسارات والعناوين. ولا يستطيع تغيير الأوضاع في موجّهك.

## الأسئلة

**هل يجعل Double NAT الإنترنت لدي أبطأ؟**

تقول Google إن Double NAT لا يؤثر في أداء Wi-Fi لدى معظم الناس. لكنه مهم للألعاب عبر الإنترنت وإعادة توجيه المنافذ وUPnP.

**أيهما أفضل: وضع الجسر على موجّه المزوّد أم على الشبكة المتداخلة؟**

يُبقي وضع الجسر على موجّه المزوّد ميزات الشبكة المتداخلة، مثل الأمان والمرشّحات وإعادة توجيه المنافذ. أما وضع الجسر على الشبكة المتداخلة فيُبقي ميزات المزوّد بدلًا منها.

**لماذا لا تزال شبكتي المتداخلة تعرض عنوان WAN خاصًا بعد IP Passthrough؟**

أعد تشغيل موجّه الشبكة المتداخلة بعد التغيير ليطلب عنوانًا جديدًا. وتأكد من أن عنوان MAC في البوابة هو عنوان منفذ WAN في موجّه الشبكة المتداخلة.

**هل يمكنني إصلاح carrier-grade NAT بوضع الجسر؟**

لا. فـ carrier-grade NAT موجود في شبكة المزوّد. اطلب من المزوّد عنوان IPv4 عامًا، أو استخدم IPv6 حيث يعمل.

## المصادر

- [دعم Apple: الإعدادات الموصى بها لموجّهات Wi-Fi ونقاط الوصول](https://support.apple.com/en-us/102766)
- [مساعدة Google Nest: إصلاح Double NAT عندما يعمل موجّهان في وقت واحد](https://support.google.com/googlehome/answer/6277579?hl=en)
- [TP-Link: Deco مع موجّه موجود: وضع الموجّه ووضع نقطة الوصول](https://www.tp-link.com/us/support/faq/1432/)
- [دعم eero: ما هو وضع الجسر؟](https://eero.com/support/articles/what-is-bridge-mode)
- [Xfinity: استخدام وضع الجسر على بوابتك اللاسلكية](https://www.xfinity.com/support/articles/wireless-gateway-enable-disable-bridge-mode)
- [دعم AT&T Business: ضبط IP Passthrough وDMZplus](https://www.att.com/support/smallbusiness/article/internet/KM1188700/)
- traceroute(8) وroute(8)، صفحتا الدليل المثبّتتان مع macOS 27.2

تم التحقق في 7 نوفمبر 2026.

## أدلة ذات صلة

- [اكتشف أين يبطؤ الاتصال باستخدام traceroute](https://kilobat.app/ar/guides/traceroute-mac): يعرض traceroute كل موجّه في المسار من Mac إلى مضيف، مع الوقت الذي يستغرقه كل موجّه للرد.
- [لدى Mac عنوان IP معيّن ذاتيًا](https://kilobat.app/ar/guides/self-assigned-ip-address): إذا لم يتلقَّ Mac ردًا من خادم DHCP، فإنه يعيّن لنفسه عنوانًا محليًا للرابط من 169.254.0.0/16.
- [VPN متصل ولكن لا يوجد إنترنت على Mac](https://kilobat.app/ar/guides/vpn-connected-no-internet): يرسل VPN حركة البيانات عبر نفق.
- [لا يظهر Chromecast أو تلفاز AirPlay أو الطابعة على Mac](https://kilobat.app/ar/guides/casting-printer-not-showing-mac): تعثر Chromecast وAirPlay وAirPrint على الأجهزة باستخدام رسائل Bonjour على الشبكة المحلية.
- [توقف AirPlay أو AirPrint عن العمل بعد موجّه جديد أو شبكة متداخلة](https://kilobat.app/ar/guides/airplay-airprint-mesh-router): يعثر AirPlay وAirPrint على الأجهزة عبر Bonjour، الذي يستخدم البث المتعدد على الشبكة المحلية.