Double NAT : pourquoi deux routeurs compliquent certains usages
Vous ajoutez un routeur derrière la box pour améliorer le Wi-Fi. Le Web fonctionne, mais un jeu se plaint du NAT ou votre serveur reste inaccessible. Si les deux appareils font du routage et de la traduction IPv4, vous avez peut-être deux étages à traverser.
Deux réseaux derrière la même connexion
Dans un montage courant, le port WAN du routeur reçoit une adresse privée de la box. Le routeur distribue ensuite un autre réseau privé à ses clients. Chaque équipement traduit les échanges IPv4 vers son amont.
Ce montage peut fonctionner pour la navigation et le téléchargement. Les difficultés apparaissent surtout avec les connexions entrantes, certains jeux et la découverte d’équipements répartis sur les deux réseaux.
Regarder le WAN du routeur
Dans l’interface du routeur ajouté, relevez son adresse WAN et sa passerelle. Comparez avec le LAN de la box. Si son WAN reçoit une adresse du réseau privé de la box et que les deux traduisent le trafic, le double NAT local est une piste solide.
Le guide pour ouvrir l’administration de sa box aide à retrouver les paramètres. Faites un schéma simple avec les ports utilisés et les plages LAN, sans publier vos identifiants.
Une adresse non publique peut aussi venir du CGNAT de l’opérateur. Enlever un routeur chez vous ne supprime pas une traduction située dans son réseau.
Pourquoi une redirection ne suffit pas toujours
Une règle sur le routeur intérieur ne crée pas automatiquement la règle correspondante sur la box. Le service doit aussi écouter, le pare-feu l’autoriser et la sortie opérateur permettre l’accès entrant.
Les fonctions UPnP et les indicateurs de NAT des consoles dépendent du trajet. Un statut restrictif ne mesure pas directement le débit. Notre guide sur les vérifications avant d’ouvrir un port détaille les étapes concernées.
Choisir le montage selon le besoin
Si le second appareil doit seulement fournir du Wi-Fi, un mode point d’accès peut laisser le routage à la box. Si vous voulez que votre routeur gère le réseau, un mode bridge de la box peut convenir lorsqu’il est disponible et compatible avec vos services.
Ces modes peuvent modifier l’accès à la téléphonie, à la télévision ou à l’administration. Consultez la documentation des modèles et sauvegardez les réglages avant de basculer. Ne désactivez pas les deux serveurs DHCP sans savoir lequel doit attribuer les adresses.
La DMZ n’est pas un bouton de réparation universel
La fonction DMZ d’une box transmet souvent les connexions entrantes non déjà traitées vers une cible. Elle ne supprime pas forcément la traduction et élargit l’exposition. Pour un seul service, examinez d’abord une règle ciblée et ses protections.