このネットワークで二重NATを取り除くにはどうすればよいですか？

トポロジ：[着信トラフィック]> [モデム]> [ルーター]> [スイッチ]> [ネットワークの残り]この画像では、IEAS-FILESVRに注意してください。モデムとルーター間の二重NAT競合、ポートを開くことができません。

DMZはモデム設定ページで設定され、ルーターがファイアウォールの外側のモデムWAN IPとして表示されるようにします。これを有効または無効にしても、ポートは閉じたままです。NAT自体は、モデムとルーターの両方で有効になっています。どちらかで無効にすると、インターネットへの接続が失われます。

モデム（ActionTec R1000H）はISPから提供されており、ISPから提供されていないモデムをサポートしていないため交換できません。問題のルーターはTP-Link TL-ER604Wです。

モデムの[ポート転送]タブでは、IEAS-FILESVRのIPでポート443および80が開かれ、ISPはこれらのポートが開かれるのをブロックしません。オンラインポートチェックツールを使用する場合、ポート23のみが開いているように見えますが、開かれるように指示されている場所はありません。TP-Linkの「ポートトリガー」セクションでは、ポート443および80は、着信トラフィックを受信すると開くようにトリガーされます。

モデムとルーター間でPPPoEネットワークを使用してこの問題を解決しようとしましたが、失敗しました。ファイアウォールは、それらが問題の原因であるか、問題に貢献しているかどうかを確認するために無効にされています。

モデムとルーター間のこの二重NATはどのように修正できますか？どちらかでNATを無効にしても機能しません。

ポールの助けを借りて、問題を発見しました。ActionTecゲートウェイとルーターが（明らかに）ダブルNATの原因であったため、ルーターをActionTecのDMZに配置したため、ルーターからのすべてがActionTecに転送されます。これは最も組織化された解決策でも最善の解決策でもないかもしれませんが、想定されていたものを実行しました。ルーターを完全に削除することも別の選択肢でしたが、建物内にすでに確立されているDHCPサーバーとイーサネットのセットアップのために、それは多くの悲しみを引き起こします。