Modalità Bridge e router in cascata
Quando vogliamo utilizzare un router personale senza eliminare completamente il modem o l’apparato fornito dall’operatore, possiamo collegare due dispositivi in cascata oppure utilizzare la modalità bridge. Vediamo le differenze tra le principali configurazioni e come evitare doppio NAT, DHCP duplicato e reti separate involontariamente.
💡 In poche parole
Collegare un secondo router dietro al primo è semplice dal punto di vista fisico, ma il risultato dipende da come vengono configurati i due dispositivi. Se entrambi continuano a svolgere routing, NAT e DHCP, possiamo creare due reti distinte e ottenere il cosiddetto doppio NAT.
La modalità bridge serve invece, quando supportata e adatta allo scenario, a far svolgere all’apparato a monte un ruolo più trasparente, lasciando al router principale la gestione della connessione e della rete domestica.
🔗 Cosa significa collegare due router in cascata?
Con il termine router in cascata si indica semplicemente una configurazione nella quale un secondo apparato viene collegato dietro al primo. Il collegamento può però essere realizzato in modi differenti e ciascuno produce un comportamento della rete molto diverso.
Uno scenario molto comune consiste nel collegare una porta LAN del primo router alla porta WAN del secondo.
In questa configurazione il secondo router vede la rete del primo come se fosse la propria WAN e può quindi creare una seconda rete locale completamente distinta.
🔢 Esempio con due sottoreti
Supponiamo che il router dell’operatore utilizzi la rete 192.168.1.0/24 e che il secondo router sia configurato sulla rete 192.168.50.0/24. La porta WAN del secondo router riceverà un indirizzo appartenente alla prima rete, mentre i suoi client utilizzeranno la seconda.
🧠 Concetto chiave
In una cascata LAN-WAN tradizionale il secondo router crea normalmente una nuova rete. I dispositivi collegati al primo e quelli collegati al secondo non appartengono quindi automaticamente alla stessa subnet.
🔄 Cos’è il doppio NAT?
Se entrambi i router utilizzano NAT, il traffico generato da un dispositivo collegato al secondo router viene tradotto una prima volta quando attraversa Router 2 e una seconda volta quando attraversa Router 1 verso Internet.
La navigazione Web e molti servizi continueranno normalmente a funzionare, quindi il doppio NAT può passare inosservato finché non utilizziamo applicazioni che richiedono connessioni in ingresso, port forwarding o particolari meccanismi di scoperta.
⚠️ Perché il doppio NAT può creare problemi?
Con due livelli di NAT diventa più difficile raggiungere dall’esterno un dispositivo presente nella rete del secondo router, perché una connessione in ingresso deve attraversare correttamente entrambi gli apparati.
Possono inoltre comparire complicazioni con:
- port forwarding;
- alcuni giochi online;
- console;
- server domestici;
- VPN in determinati scenari;
- servizi peer-to-peer;
- UPnP;
- accesso remoto a dispositivi della LAN.
⚠️ Doppio NAT non significa automaticamente rete inutilizzabile
Per la normale navigazione il doppio NAT può funzionare senza problemi evidenti. Diventa però una complicazione quando abbiamo bisogno di controllare con precisione le connessioni in ingresso o quando alcune applicazioni devono conoscere e gestire direttamente il NAT presente sulla rete.
🔧 Port forwarding con doppio NAT
Se vogliamo pubblicare un servizio presente dietro Router 2, può essere necessario creare una regola sul primo router che inoltri il traffico verso l’indirizzo WAN del secondo e una seconda regola su Router 2 che inoltri lo stesso traffico verso il dispositivo finale.
È evidente che una struttura di questo tipo funziona, ma aumenta il numero di configurazioni da gestire e le possibilità di errore.
🔌 Cos’è la modalità Bridge?
La modalità Bridge viene utilizzata per ridurre il ruolo di routing dell’apparato a monte e permettere al dispositivo collegato a valle di gestire più direttamente la connessione. Il comportamento preciso dipende dal tipo di apparato e dal firmware, quindi il termine non deve essere interpretato come una modalità identica su qualsiasi modem o router.
In uno scenario DSL, per esempio, un modem può continuare a occuparsi della sincronizzazione VDSL2 ma trasferire il traffico Ethernet al router personale, che stabilirà eventualmente la sessione PPPoE e gestirà NAT, firewall e LAN.
🔑 Il modem non scompare
Su una linea FTTC il modem continua a essere necessario per gestire la sincronizzazione VDSL2. La modalità bridge non elimina la funzione modem: evita piuttosto che lo stesso apparato debba necessariamente svolgere anche tutte le funzioni di routing della rete domestica.
🔗 Bridge con PPPoE
Una configurazione molto comune consiste nel lasciare al modem la parte DSL e fare in modo che sia il router personale a creare la sessione PPPoE. In questo caso le credenziali PPPoE vengono configurate sul router a valle e non sul modem utilizzato come bridge.
Il router personale può quindi ricevere direttamente sulla propria WAN la configurazione associata alla sessione PPPoE e diventare il vero punto di routing della rete domestica.
🌐 E sulla FTTH?
Con un ONT esterno non serve normalmente mettere l’ONT in una modalità bridge equivalente a quella di un modem-router DSL, perché l’ONT svolge già un ruolo differente e il router può essere collegato direttamente alla sua porta Ethernet.
Il problema della cascata può però ripresentarsi quando l’operatore fornisce un router che vogliamo mantenere davanti al nostro router personale invece di collegare quest’ultimo direttamente all’ONT.
🖥️ Modalità Access Point: un’alternativa importante
Se il nostro obiettivo non è sostituire il router principale ma semplicemente aggiungere Wi-Fi o porte Ethernet in un’altra zona della casa, non serve creare una seconda rete con doppio NAT. In questo scenario è spesso più appropriato utilizzare il secondo dispositivo in modalità Access Point.
In questo modo il router principale rimane l’unico dispositivo che gestisce gateway, NAT e DHCP, mentre il secondo apparato estende semplicemente la rete locale.
📝 Attenzione al doppio DHCP
Quando due apparati vengono collegati sulla stessa LAN senza essere configurati correttamente, uno dei problemi più fastidiosi è la presenza contemporanea di due server DHCP indipendenti. I client possono ricevere configurazioni differenti a seconda di quale server risponde per primo.
💡 Configurazione errata
Il risultato può essere una rete apparentemente casuale, nella quale alcuni dispositivi navigano correttamente e altri ricevono gateway o DNS non desiderati.
⚠️ Sulla stessa LAN serve una strategia DHCP chiara
Nella maggior parte delle reti domestiche deve esserci un solo server DHCP principale, a meno che non stiamo progettando consapevolmente un’infrastruttura più complessa con più server coordinati.
🔄 LAN-WAN e LAN-LAN: cosa cambia?
Quando configuriamo manualmente due router, il tipo di collegamento fisico è molto importante. Collegando la LAN del primo alla WAN del secondo stiamo normalmente creando un secondo livello di routing, mentre un collegamento LAN-LAN viene spesso utilizzato per trasformare il secondo apparato in un’estensione della rete esistente.
| Collegamento | Comportamento tipico |
|---|---|
| LAN → WAN | Il secondo router crea normalmente una nuova rete e può introdurre doppio NAT. |
| LAN → LAN | Può essere usato per mantenere i dispositivi nella stessa LAN, se il secondo apparato è configurato correttamente e il DHCP duplicato viene disabilitato. |
| Modalità Access Point | Il firmware configura automaticamente molte delle funzioni necessarie per usare il dispositivo come semplice estensione della LAN. |
| Bridge | L’apparato a monte inoltra il traffico lasciando al router a valle maggiori responsabilità di routing e connessione. |
🔧 Configurazione LAN-LAN manuale
Se il secondo router non dispone di una modalità Access Point dedicata, in alcuni casi può essere configurato manualmente come semplice estensione della LAN. L’idea generale consiste nel disattivare il suo server DHCP, assegnargli un indirizzo LAN libero appartenente alla rete principale e collegare una porta LAN del primo router a una porta LAN del secondo.
I dispositivi collegati al secondo apparato continueranno così a ricevere la configurazione dal router principale e resteranno nella stessa rete locale.
🔎 Quale configurazione scegliere?
La scelta dipende dal motivo per cui stiamo utilizzando un secondo apparato. Non esiste una configurazione universalmente migliore: dobbiamo prima decidere quale dispositivo vogliamo che svolga routing, NAT, DHCP, firewall e gestione della connessione Internet.
| Obiettivo | Configurazione indicativa |
|---|---|
| Usare il router personale come router principale su FTTC | Modem in bridge + WAN del router personale, quando supportato. |
| Usare il router personale direttamente con ONT FTTH | ONT → WAN router, se i parametri dell’operatore lo permettono. |
| Aggiungere soltanto copertura Wi-Fi | Modalità Access Point. |
| Creare volontariamente una seconda rete | Cascata LAN-WAN con routing separato. |
| Estendere manualmente la stessa LAN | LAN-LAN con configurazione corretta e un solo DHCP. |
🛡️ DMZ e doppio NAT
Se il router dell’operatore non offre una vera modalità bridge, alcuni utenti configurano l’indirizzo WAN del secondo router come host DMZ sul primo apparato. In questo modo una grande parte del traffico in ingresso viene inoltrata verso il secondo router, semplificando alcune configurazioni.
Questa soluzione, però, non elimina tecnicamente il primo livello di NAT e non equivale a una vera modalità bridge. Rimane quindi una configurazione di compromesso che deve essere compresa prima di essere utilizzata.
🧠 DMZ non significa Bridge
La DMZ può semplificare il traffico in ingresso verso il secondo router, ma il primo apparato continua a svolgere NAT e routing. Una vera modalità bridge modifica invece il ruolo stesso dell’apparato a monte.
🔍 Come riconoscere un doppio NAT
Un indizio molto semplice consiste nel controllare l’indirizzo ricevuto sulla WAN del router personale. Se questa interfaccia utilizza un indirizzo privato come 192.168.x.x, 10.x.x.x o uno degli indirizzi appartenenti allo spazio privato 172.16.0.0/12, significa che davanti al router è presente almeno un altro livello di routing privato.
💡 Esempio
Questo controllo non permette da solo di distinguere tutte le possibili architetture dell’operatore, ma in una normale cascata domestica è un indicatore molto utile.
📊 Bridge, cascata e Access Point a confronto
| Modalità | Routing | NAT | Uso tipico |
|---|---|---|---|
| Bridge | Principalmente sul router a valle | Normalmente sul router a valle | Usare un router personale come apparato principale. |
| Cascata LAN-WAN | Su entrambi | Spesso su entrambi | Creare due reti o usare il secondo router senza modificare il primo. |
| Access Point | Sul router principale | Sul router principale | Estendere Wi-Fi e LAN senza creare una seconda rete. |
| LAN-LAN manuale | Sul router principale | Sul router principale | Alternativa manuale alla modalità Access Point. |
🎯 In sintesi
- Collegare due router in cascata può creare due reti differenti.
- Una cascata LAN-WAN introduce normalmente un secondo livello di routing.
- Se entrambi i router eseguono NAT si crea il doppio NAT.
- Il doppio NAT può complicare port forwarding, gaming, VPN e accesso remoto.
- La modalità bridge permette al router a valle di gestire più direttamente la connessione.
- Su FTTC il modem continua comunque a essere necessario per la sincronizzazione VDSL2.
- Con un ONT FTTH esterno il router può spesso essere collegato direttamente via Ethernet.
- Per aggiungere soltanto Wi-Fi è generalmente più appropriata la modalità Access Point.
- Due server DHCP non coordinati sulla stessa LAN possono creare configurazioni imprevedibili.
- Una configurazione LAN-LAN può mantenere tutti i dispositivi nella stessa rete.
- La DMZ verso il secondo router non equivale a una vera modalità bridge.
- Un indirizzo WAN privato sul secondo router è un forte indizio della presenza di un router a monte.
❓ Domande frequenti
Cos’è la modalità Bridge?
È una modalità nella quale un apparato a monte riduce o elimina determinate funzioni di routing, permettendo al router collegato a valle di gestire più direttamente la connessione, il NAT e la rete domestica.
Cos’è il doppio NAT?
Si verifica quando il traffico attraversa due router che eseguono entrambi NAT. È una situazione comune quando colleghiamo la WAN di un secondo router alla LAN del primo senza utilizzare bridge o altre configurazioni specifiche.
Il doppio NAT impedisce di navigare?
Normalmente no. La navigazione e molti servizi funzionano comunque, ma possono comparire complicazioni con port forwarding, server, giochi online, VPN e connessioni in ingresso.
Per aggiungere Wi-Fi devo usare un secondo router in cascata?
Non necessariamente. Se vuoi soltanto estendere la copertura, la modalità Access Point è normalmente più semplice perché mantiene tutti i dispositivi nella stessa LAN ed evita un secondo NAT.
DMZ e Bridge sono la stessa cosa?
No. La DMZ può inoltrare gran parte del traffico verso il secondo router, ma il primo continua normalmente a svolgere routing e NAT. In modalità bridge il ruolo dell’apparato a monte cambia in modo più profondo.
Come capisco se sono in doppio NAT?
Controlla l’indirizzo WAN del secondo router. Se riceve un indirizzo IP privato appartenente alla rete del primo router, nella normale cascata domestica significa che il traffico sta attraversando almeno due livelli di routing.