Identifier le double NAT sans supposer
Relevez l’adresse LAN de la box, l’adresse WAN et le réseau local du routeur personnel. Si ce dernier reçoit une adresse privée de la box et distribue à son tour un autre réseau privé, deux traductions d’adresses sont probablement en chaîne.
Cette architecture ne bloque pas la navigation ordinaire. Elle peut toutefois compliquer l’ouverture d’un service, certaines consoles, la VoIP, les VPN entrants et le diagnostic, car une règle peut être nécessaire sur deux équipements.
Choisir le rôle de chaque appareil
Si vous voulez seulement de meilleurs points d’accès Wi-Fi, le mode point d’accès du routeur personnel est souvent le plus simple : la box conserve DHCP, pare-feu et routage. Vérifiez que le câble arrive sur le port prévu et que le serveur DHCP secondaire est réellement désactivé.
Le mode bridge de la box peut confier l’adresse de l’accès au routeur personnel, mais toutes les box et tous les services ne le permettent pas. Télévision, téléphonie, support opérateur ou IPv6 peuvent dépendre de la configuration initiale.
Éviter la DMZ comme raccourci
Une DMZ de box redirige généralement de nombreux flux entrants vers un appareil ; elle ne supprime pas nécessairement le premier NAT. N’utilisez cette option qu’en comprenant le pare-feu du routeur cible et sans exposer directement un poste, une caméra ou un NAS.
Pour un seul service, préférez une règle minimale et documentée, ou un accès VPN maintenu. Avec un CG-NAT opérateur, modifier le réseau domestique ne crée pas une IPv4 publique : vérifiez d’abord l’adressage de l’accès.
Tester le montage de bout en bout
Après modification, vérifiez attribution d’adresse, DNS, IPv4, IPv6, appels, télévision, VPN et appareils locaux. Testez l’accès distant depuis un autre réseau, jamais seulement depuis le Wi-Fi du logement.
Notez câbles, ports, sous-réseaux, sauvegardes de configuration et méthode d’administration. Si le support opérateur demande de rétablir la box seule, vous devez pouvoir revenir au montage initial sans réinitialisation improvisée.
Questions fréquentes
Le double NAT réduit-il forcément le débit ?
Non. Il ajoute surtout de la complexité d’adressage et de diagnostic. Le matériel, le câblage et les fonctions activées déterminent l’impact réel.
Le mode bridge est-il toujours préférable ?
Non. Il peut supprimer des fonctions de la box ou ne pas être proposé. Le mode point d’accès suffit lorsque l’objectif est seulement d’étendre le réseau local.
Puis-je mettre ma console en DMZ ?
Cette solution élargit l’exposition et ne doit pas remplacer le diagnostic. Vérifiez d’abord UPnP, règles ciblées, CG-NAT et documentation des appareils.