宽带是内网 IP 并且是路由器拨号的用户，可以尝试关闭路由器的 NAT

[LGA1150]

理论上只要 ISP 服务器不限制源 IP 段，可以交给 ISP CGNAT ，路由器不需要二次 NAT 。

测试 ISP：广东电信，WAN 分配 100.127.0.0/16 内网 IP 段，LAN 网段为 10.0.0.0/8 ，关闭 WAN 侧 SNAT 后，LAN 设备仍然可以上网，并且是 Fullcone NAT 。tcpdump WAN 接口入站报文，可以看到 CGNAT 服务器过来的报文目的 IP 就是 LAN 网段的 IP 。

OpenWrt 操作方法：网络-防火墙-区域-WAN-取消“IP 动态伪装”的对勾。

各位 V 友也可以测试一下。

[huaxie1988]

四川移动测试，不行。

[gzlmx]

爱快怎么关闭 snat ？

[lxll]

有没有一种可能 10.0.0.0/8 和 100.127.0.0/16 都是 pppoe 地址池的一部分，此时运营商设备会产生 10.0.0.0/8 的路由条目指向 pppoe 虚拟口

[Xymmh]

确实可以

[huaxie1988]

看了下文档，这个功能叫 L2NAT ，bras 上如果配置了这个功能就可以采取路由器不配置 NAT 的方式，配置页面 https://support.huawei.com/enterprise/zh/doc/EDOC1100263774/5c10d79e

[nkloveni]

@huaxie1988 大佬牛逼

[zro]

想问下 OP ，如果从安全性角度考虑，内网设备是不是少了一层 NAT 保护？

[shanghaojia]

我今天遇到了这个问题，routeros 没有做 nat ，局域网设备居然能上网，算是学到了

[zmcity]

@zro 是的，但不要把 NAT 当作保护是常识 : )

[htfcuddles]

@acbot #29 设备商已经帮你想到了。
> L2NAT （ L2-Aware NAT ）是一种特殊的 NAT 技术。一般的 NAT 是将私网 IP+端口映射到公网 IP+端口，L2NAT 使用用户位置信息+用户私网 IP+端口映射到公网 IP+端口，使用的用户位置信息包括 PPP Session 、MAC 地址、用户所在 VLAN 等。

[hwd1118]

不行阿，关了动态伪装完全上不了网

[yutian12345]

这个是可以，不过有啥用呢？还是内网 ipv4 啊