Doble NAT: un sistema mesh detrás del router de tu proveedor

Cuando un sistema mesh funciona como router detrás del router de tu proveedor, los dos dispositivos traducen direcciones. Es lo que se llama doble NAT. La mayor parte de la navegación sigue funcionando, pero el reenvío de puertos, algunos juegos y algunos accesos remotos pueden fallar.

Arréglalo con tu agenteCopia un prompt para Claude Code, Codex o cualquier agente que pueda usar Terminal.

Mi Mac tiene este problema: Doble NAT: un sistema mesh detrás del router de tu proveedor. Lee https://kilobat.app/es/guides/double-nat-mesh.md y resuélvelo conmigo. Instala la CLI de Kilobat si falta: brew install seifip/kilobat/kilobat. Ejecuta tú mismo las comprobaciones de Terminal y de kilobat de la guía y dime qué encuentras. Enumera los pasos que solo yo puedo hacer. Pregunta antes de cambiar cualquier ajuste.

Se aplica a: todas las versiones actuales de macOS. Los menús del router proceden de las páginas de ayuda de cada fabricante y varían según el modelo y el firmware.Comprobado: 7 de noviembre de 2026

Síntomas

La app del mesh o una consola de juegos avisa de un doble NAT, o muestra un tipo de NAT estricto o moderado.
El reenvío de puertos en el router mesh no surte efecto desde internet.
UPnP abre puertos en el mesh, pero otras personas siguen sin poder conectarse a tu juego o servidor.
El acceso remoto a un Mac, un NAS o una cámara de casa dejó de funcionar al añadir el mesh.
Un servidor VPN en casa no acepta conexiones.
Los dispositivos del Wi-Fi del proveedor no ven la impresora ni la tele del Wi-Fi del mesh.

Causas probables

Dos routers hacen NAT. El router del proveedor da al mesh una dirección privada. El mesh da entonces a tus dispositivos direcciones privadas de un segundo rango.
Los reenvíos de puertos se quedan en el primer router. Las conexiones entrantes llegan primero al router del proveedor. Un reenvío de puerto o una asignación UPnP solo en el mesh no pasa de ahí.
Dos redes locales separadas. Los dispositivos del Wi-Fi del proveedor y los del Wi-Fi del mesh están en subredes distintas. El descubrimiento por Bonjour no pasa de una a otra.
Dos servidores DHCP. Apple recomienda un solo servidor DHCP y NAT en un único router. Apple dice que el doble NAT puede impedir que los dispositivos lleguen a algunos recursos.

Cómo comprobarlo

Busca el router que usa el Mac. Anota la dirección que aparece después de gateway:.
```
route -n get default | grep gateway
```
Rastrea los primeros saltos hacia internet.
```
traceroute -n -m 4 1.1.1.1
```
Salida El salto 1 es tu router mesh. Si el salto 2 también es una dirección privada, como 192.168.1.254 o 10.0.0.1, probablemente hay un segundo router en casa.
Abre la app del mesh. Busca la dirección WAN o de internet de la unidad principal del mesh.
Compárala con los rangos privados 10.x.x.x, 172.16–31.x.x y 192.168.x.x. Una dirección WAN privada significa doble NAT.
Una dirección de 100.64.0.0 a 100.127.255.255 es un NAT de operador (CGNAT) en el proveedor. El modo puente en casa no lo elimina.

Cómo solucionarlo

Elige un router que haga NAT y DHCP. El otro dispositivo solo debe dejar pasar el tráfico o dar Wi-Fi.
Opción 1: pon el router del proveedor en modo puente. Entonces el mesh recibe la dirección pública y sigue siendo el router.
En un gateway de Xfinity, abre la Admin Tool en 10.0.0.1. Elige Gateway > At a Glance y luego Enable junto a Bridge Mode.
Xfinity dice que el modo puente desactiva el Wi-Fi propio del gateway, los xFi Pods y Xfinity CyberSecure.
En un gateway de AT&T, usa IP Passthrough. AT&T dice que el modo puente no es posible en sus gateways.
AT&T documenta Firewall > IP Passthrough. Pon Allocation Mode en Passthrough y elige DHCPS-fixed.
Introduce la dirección MAC del router mesh como Passthrough Fixed MAC Address. Reinicia el router mesh.
AT&T dice que solo un dispositivo puede usar passthrough. El firewall del gateway deja de protegerlo.
Opción 2: pon el mesh en modo punto de acceso o puente. Entonces el router del proveedor sigue siendo el único router.
En TP-Link Deco, cambia el Deco al modo Access Point. TP-Link dice que entonces varios Deco pueden conectarse por cable.
En eero, abre Settings > Advanced networking > DHCP & NAT. Cambia Automatic por Bridge.
eero dice que el modo puente desactiva funciones de eero Plus como Advanced security, el bloqueo de anuncios y los filtros de contenido.
Google dice que el modo puente de Nest Wifi solo funciona con un único dispositivo Wifi, no con un sistema mesh.
Para Nest Wifi, Google recomienda el modo puente en el router del proveedor, o quitar ese router si el módem es independiente.
Después de cualquiera de los dos cambios, reinicia el Wi-Fi del Mac. Comprueba que en traceroute solo queda un salto privado.
Si mantienes el doble NAT, configura los reenvíos de puertos en los dos routers. Reenvía el puerto primero al mesh y luego al dispositivo.

Los menús exactos de tu router, de FRITZ!Box y Xfinity a eero y Livebox: guías de routers.

Con Kilobat

Rastrea la ruta con Kilobat. Dos saltos privados al principio significan dos routers en casa.
```
kilobat trace 1.1.1.1
```
Muestra por dónde sale el tráfico del Mac y la dirección pública que ve Cloudflare.
```
kilobat ip --public
```
Kilobat lee rutas y direcciones. No puede cambiar los modos de tu router.

Preguntas

¿Hace el doble NAT que mi internet vaya más lento?

Google dice que, para la mayoría de la gente, el doble NAT no afecta al rendimiento del Wi-Fi. Importa para los juegos en línea, el reenvío de puertos y UPnP.

¿Qué es mejor: el modo puente en el router del proveedor o en el mesh?

El modo puente en el router del proveedor conserva las funciones del mesh, como la seguridad, los filtros y el reenvío de puertos. El modo puente en el mesh conserva en cambio las del proveedor.

¿Por qué mi mesh sigue mostrando una dirección WAN privada después de IP Passthrough?

Reinicia el router mesh después del cambio para que pida una dirección nueva. Comprueba que la dirección MAC del gateway sea la del puerto WAN del router mesh.

¿Puedo arreglar el NAT de operador con el modo puente?

No. El NAT de operador está en la red del proveedor. Pide al proveedor una dirección IPv4 pública, o usa IPv6 donde funcione.

Fuentes

Soporte técnico de Apple: Ajustes recomendados para routers y puntos de acceso Wi-Fi
Google Nest Help: Fix Double NAT when two routers run at the same time
TP-Link: Deco with Existing Router: Router Mode and Access Point Mode
eero Support: What is bridge mode?
Xfinity: Use Bridge Mode on your wireless gateway
AT&T Business Support: Configuring IP Passthrough and DMZplus
traceroute(8) y route(8), páginas man instaladas con macOS 27.2

Comprobado el 7 de noviembre de 2026.