이중 NAT: 통신사 라우터 뒤의 메시 시스템

메시 시스템이 통신사 라우터 뒤에서 라우터로 작동하면 두 장치 모두 주소를 변환합니다. 이것이 이중 NAT입니다. 대부분의 웹 탐색은 여전히 작동하지만 포트 포워딩, 일부 게임, 일부 원격 접속은 실패할 수 있습니다.

에이전트로 해결하기Claude Code, Codex 또는 터미널을 쓸 수 있는 에이전트용 프롬프트를 복사합니다.

제 Mac에 이런 문제가 있습니다: 이중 NAT: 통신사 라우터 뒤의 메시 시스템. https://kilobat.app/ko/guides/double-nat-mesh.md을(를) 읽고 저와 함께 해결해 주세요. Kilobat CLI가 없으면 설치해 주세요: brew install seifip/kilobat/kilobat. 가이드의 터미널 및 kilobat 점검은 직접 실행하고, 알아낸 내용을 알려 주세요. 저만 할 수 있는 단계는 목록으로 정리해 주세요. 설정을 바꾸기 전에는 먼저 물어봐 주세요.

적용 대상: 현재 모든 macOS 버전. 라우터 메뉴는 각 제조사의 도움말 페이지를 따르며 모델과 펌웨어에 따라 다릅니다.확인: 2026년 11월 7일

증상

메시 앱이나 게임 콘솔이 이중 NAT를 경고하거나 엄격 또는 보통 NAT 유형을 표시합니다.
메시 라우터의 포트 포워딩이 인터넷에서 아무 효과가 없습니다.
UPnP가 메시에서 포트를 열지만 다른 사람은 여전히 내 게임이나 서버에 연결할 수 없습니다.
메시를 추가한 후 집에 있는 Mac, NAS 또는 카메라에 대한 원격 접속이 중단되었습니다.
집에 있는 VPN 서버가 연결을 받지 않습니다.
통신사 Wi-Fi의 기기가 메시 Wi-Fi의 프린터나 TV를 볼 수 없습니다.

가능한 원인

라우터 두 대가 NAT를 수행합니다. 통신사 라우터는 메시에 사설 주소를 줍니다. 그러면 메시가 두 번째 대역에서 내 기기에 사설 주소를 줍니다.
포트 포워딩이 첫 번째 라우터에서 멈춥니다. 들어오는 연결은 통신사 라우터에 먼저 도달합니다. 메시에만 설정한 포트 포워딩이나 UPnP 매핑으로는 이를 통과하지 못합니다.
서로 분리된 두 로컬 네트워크. 통신사 Wi-Fi의 기기와 메시 Wi-Fi의 기기는 서로 다른 서브넷에 있습니다. Bonjour 검색은 둘 사이를 넘나들지 못합니다.
DHCP 서버가 두 개. Apple은 DHCP 서버와 NAT를 라우터 한 대에서만 사용하라고 권장합니다. Apple에 따르면 이중 NAT는 기기가 일부 리소스에 접근하지 못하게 할 수 있습니다.

확인 방법

Mac이 사용하는 라우터를 찾습니다. gateway: 뒤의 주소를 기록하세요.
```
route -n get default | grep gateway
```
인터넷까지 처음 몇 홉을 추적합니다.
```
traceroute -n -m 4 1.1.1.1
```
출력 홉 1은 메시 라우터입니다. 홉 2도 192.168.1.254나 10.0.0.1 같은 사설 주소라면 집에 라우터가 하나 더 있을 가능성이 높습니다.
메시 앱을 여세요. 메인 메시 유닛의 WAN 또는 인터넷 주소를 찾으세요.
사설 대역 10.x.x.x, 172.16–31.x.x, 192.168.x.x와 비교하세요. WAN 주소가 사설 주소이면 이중 NAT입니다.
100.64.0.0에서 100.127.255.255 사이의 주소는 통신사의 캐리어급 NAT입니다. 집에서 브리지 모드를 써도 이는 없어지지 않습니다.

해결 방법

NAT와 DHCP를 처리할 라우터를 하나 고르세요. 다른 장치는 트래픽을 전달하거나 Wi-Fi만 제공해야 합니다.
옵션 1: 통신사 라우터를 브리지 모드로 설정하세요. 그러면 메시가 공인 주소를 받고 계속 라우터로 남습니다.
Xfinity 게이트웨이에서는 10.0.0.1에서 Admin Tool을 여세요. Gateway > At a Glance를 선택한 다음 Bridge Mode 옆의 Enable을 선택하세요.
Xfinity에 따르면 브리지 모드는 게이트웨이 자체 Wi-Fi, xFi Pods, Xfinity CyberSecure를 끕니다.
AT&T 게이트웨이에서는 IP Passthrough를 사용하세요. AT&T는 자사 게이트웨이에서 브리지 모드를 쓸 수 없다고 안내합니다.
AT&T는 Firewall > IP Passthrough를 안내합니다. Allocation Mode를 Passthrough로 설정하고 DHCPS-fixed를 선택하세요.
메시 라우터의 MAC 주소를 Passthrough Fixed MAC Address에 입력하세요. 메시 라우터를 다시 시작하세요.
AT&T에 따르면 패스스루는 한 기기만 사용할 수 있습니다. 게이트웨이의 방화벽은 더 이상 그 기기를 보호하지 않습니다.
옵션 2: 메시를 액세스 포인트 또는 브리지 모드로 설정하세요. 그러면 통신사 라우터가 유일한 라우터로 남습니다.
TP-Link Deco에서는 Deco를 Access Point 모드로 전환하세요. TP-Link에 따르면 이후 여러 Deco를 케이블로 연결할 수 있습니다.
eero에서는 Settings > Advanced networking > DHCP & NAT를 여세요. Automatic을 Bridge로 바꾸세요.
eero에 따르면 브리지 모드는 Advanced security, 광고 차단, 콘텐츠 필터 같은 eero Plus 기능을 끕니다.
Google에 따르면 Nest Wifi 브리지 모드는 메시가 아니라 Wifi 기기 하나일 때만 작동합니다.
Nest Wifi의 경우 Google은 통신사 라우터를 브리지 모드로 설정하거나, 모뎀이 별도라면 그 라우터를 없애라고 권장합니다.
둘 중 어느 쪽으로 바꾸든 Mac의 Wi-Fi를 다시 시작하세요. traceroute에서 사설 홉이 하나만 남는지 확인하세요.
이중 NAT를 유지한다면 두 라우터 모두에 포트 포워딩을 설정하세요. 포트를 먼저 메시로 포워딩한 다음 기기로 포워딩하세요.

FRITZ!Box와 Xfinity부터 eero와 Livebox까지 라우터별 정확한 메뉴: 라우터 가이드.

Kilobat 사용

Kilobat으로 경로를 추적하세요. 처음에 사설 홉이 두 개이면 집에 라우터가 두 대 있다는 뜻입니다.
```
kilobat trace 1.1.1.1
```
트래픽이 Mac을 떠나는 지점과 Cloudflare가 보는 공인 주소를 표시합니다.
```
kilobat ip --public
```
Kilobat은 경로와 주소를 읽습니다. 라우터의 모드는 바꿀 수 없습니다.

질문

이중 NAT가 인터넷을 느리게 만드나요?

Google에 따르면 대부분의 사용자에게 이중 NAT는 Wi-Fi 성능에 영향을 주지 않습니다. 온라인 게임, 포트 포워딩, UPnP에서 문제가 됩니다.

통신사 라우터와 메시 중 어느 쪽을 브리지 모드로 하는 것이 좋은가요?

통신사 라우터를 브리지 모드로 하면 보안, 필터, 포트 포워딩 같은 메시의 기능이 유지됩니다. 메시를 브리지 모드로 하면 대신 통신사 기능이 유지됩니다.

IP Passthrough 후에도 메시에 사설 WAN 주소가 계속 표시되는 이유는 무엇인가요?

변경 후 메시 라우터가 새 주소를 요청하도록 다시 시작하세요. 게이트웨이의 MAC 주소가 메시 라우터의 WAN 포트인지 확인하세요.

브리지 모드로 캐리어급 NAT를 해결할 수 있나요?

아니요. 캐리어급 NAT는 통신사 네트워크에 있습니다. 통신사에 공인 IPv4 주소를 요청하거나, 작동하는 곳에서는 IPv6를 사용하세요.

출처

Apple 지원: Wi-Fi 라우터 및 액세스 포인트의 권장 설정
Google Nest Help: Fix Double NAT when two routers run at the same time
TP-Link: Deco with Existing Router: Router Mode and Access Point Mode
eero Support: What is bridge mode?
Xfinity: Use Bridge Mode on your wireless gateway
AT&T Business Support: Configuring IP Passthrough and DMZplus
traceroute(8) 및 route(8), macOS 27.2와 함께 설치되는 man 페이지

2026년 11월 7일 확인.