Double NAT : un système maillé derrière le routeur de votre fournisseur

Quand un système maillé fonctionne en routeur derrière le routeur de votre fournisseur, les deux appareils traduisent les adresses. C’est le double NAT. La plupart de la navigation fonctionne encore, mais la redirection de ports, certains jeux et certains accès à distance peuvent échouer.

Réglez-le avec votre agentCopie un prompt pour Claude Code, Codex ou tout agent capable d’utiliser Terminal.

Mon Mac a ce problème : Double NAT : un système maillé derrière le routeur de votre fournisseur. Lis https://kilobat.app/fr/guides/double-nat-mesh.md et résous-le avec moi. Installe la CLI Kilobat si elle manque : brew install seifip/kilobat/kilobat. Lance toi-même les vérifications Terminal et kilobat du guide et dis-moi ce que tu trouves. Liste les étapes que moi seul peux faire. Demande-moi avant de modifier un réglage.

S’applique à : toutes les versions actuelles de macOS. Les menus des routeurs viennent des pages d’aide des constructeurs et varient selon le modèle et le firmware.Vérifié le 7 novembre 2026

Symptômes

L’app du réseau maillé ou une console de jeu signale un double NAT, ou affiche un type de NAT strict ou modéré.
La redirection de ports sur le routeur maillé n’a aucun effet depuis Internet.
L’UPnP ouvre des ports sur le réseau maillé, mais les autres ne peuvent toujours pas se connecter à votre jeu ou serveur.
L’accès à distance à un Mac, un NAS ou une caméra à la maison s’est arrêté après l’ajout du réseau maillé.
Un serveur VPN à la maison n’accepte pas les connexions.
Les appareils sur le Wi-Fi du fournisseur ne voient pas l’imprimante ni le téléviseur du Wi-Fi maillé.

Causes probables

Deux routeurs font du NAT. Le routeur du fournisseur donne au réseau maillé une adresse privée. Le réseau maillé donne ensuite à vos appareils des adresses privées d’une seconde plage.
Les redirections de ports s’arrêtent au premier routeur. Les connexions entrantes atteignent d’abord le routeur du fournisseur. Une redirection de port ou un mappage UPnP sur le réseau maillé seul ne le franchit pas.
Deux réseaux locaux distincts. Les appareils du Wi-Fi du fournisseur et ceux du Wi-Fi maillé sont sur des sous-réseaux différents. La découverte Bonjour ne passe pas de l’un à l’autre.
Deux serveurs DHCP. Apple recommande un seul serveur DHCP et du NAT sur un seul routeur. Apple indique que le double NAT peut empêcher des appareils d’accéder à certaines ressources.

Comment vérifier

Trouvez le routeur utilisé par le Mac. Notez l’adresse après gateway:.
```
route -n get default | grep gateway
```
Tracez les premiers sauts vers Internet.
```
traceroute -n -m 4 1.1.1.1
```
Résultat Le saut 1 est votre routeur maillé. Si le saut 2 est aussi une adresse privée, comme 192.168.1.254 ou 10.0.0.1, il y a probablement un second routeur à la maison.
Ouvrez l’app du réseau maillé. Trouvez l’adresse WAN ou Internet de l’unité maillée principale.
Comparez-la aux plages privées 10.x.x.x, 172.16–31.x.x et 192.168.x.x. Une adresse WAN privée signifie un double NAT.
Une adresse comprise entre 100.64.0.0 et 100.127.255.255 est un NAT de niveau opérateur chez le fournisseur. Le mode pont à la maison ne le supprime pas.

Comment corriger

Choisissez un routeur pour faire le NAT et le DHCP. L’autre appareil doit seulement faire passer le trafic ou fournir le Wi-Fi.
Option 1 : mettez le routeur du fournisseur en mode pont. Le réseau maillé obtient alors l’adresse publique et reste le routeur.
Sur une box Xfinity, ouvrez l’Admin Tool à l’adresse 10.0.0.1. Choisissez Gateway > At a Glance, puis Enable à côté de Bridge Mode.
Xfinity indique que le mode pont désactive le Wi-Fi propre de la box, les xFi Pods et Xfinity CyberSecure.
Sur une box AT&T, utilisez IP Passthrough. AT&T indique que le mode pont n’est pas possible sur ses box.
AT&T documente Firewall > IP Passthrough. Réglez Allocation Mode sur Passthrough et choisissez DHCPS-fixed.
Saisissez l’adresse MAC du routeur maillé comme Passthrough Fixed MAC Address. Redémarrez le routeur maillé.
AT&T indique qu’un seul appareil peut utiliser le passthrough. Le coupe-feu de la box ne le protège plus.
Option 2 : mettez le réseau maillé en mode point d’accès ou pont. Le routeur du fournisseur reste alors le seul routeur.
Sur TP-Link Deco, passez le Deco en mode Access Point. TP-Link indique que plusieurs Deco peuvent alors se connecter par câble.
Sur eero, ouvrez Settings > Advanced networking > DHCP & NAT. Passez Automatic sur Bridge.
eero indique que le mode pont désactive les fonctions eero Plus comme Advanced security, le blocage des publicités et les filtres de contenu.
Google indique que le mode pont de Nest Wifi ne fonctionne qu’avec un seul appareil Wifi, pas avec un réseau maillé.
Pour Nest Wifi, Google recommande le mode pont sur le routeur du fournisseur, ou de retirer ce routeur si le modem est séparé.
Après l’un ou l’autre changement, redémarrez le Wi-Fi du Mac. Vérifiez qu’il ne reste qu’un seul saut privé dans traceroute.
Si vous gardez le double NAT, configurez les redirections de ports sur les deux routeurs. Redirigez le port d’abord vers le réseau maillé, puis vers l’appareil.

Les menus exacts de votre routeur, de la FRITZ!Box et Xfinity à eero et la Livebox : guides de routeurs.

Avec Kilobat

Tracez la route avec Kilobat. Deux sauts privés au début signifient deux routeurs à la maison.
```
kilobat trace 1.1.1.1
```
Affichez où le trafic quitte le Mac, et l’adresse publique que voit Cloudflare.
```
kilobat ip --public
```
Kilobat lit les routes et les adresses. Il ne peut pas changer les modes de votre routeur.

Questions

Le double NAT ralentit-il mon Internet ?

Google indique que, pour la plupart des gens, le double NAT n’affecte pas les performances du Wi-Fi. Il compte pour les jeux en ligne, la redirection de ports et l’UPnP.

Quel est le mieux : le mode pont sur le routeur du fournisseur ou sur le réseau maillé ?

Le mode pont sur le routeur du fournisseur conserve les fonctions du réseau maillé, comme la sécurité, les filtres et la redirection de ports. Le mode pont sur le réseau maillé conserve à la place celles du fournisseur.

Pourquoi mon réseau maillé affiche-t-il encore une adresse WAN privée après IP Passthrough ?

Redémarrez le routeur maillé après le changement pour qu’il demande une nouvelle adresse. Vérifiez que l’adresse MAC saisie dans la box est celle du port WAN du routeur maillé.

Le mode pont peut-il résoudre le NAT de niveau opérateur ?

Non. Le NAT de niveau opérateur est dans le réseau du fournisseur. Demandez une adresse IPv4 publique au fournisseur, ou utilisez l’IPv6 là où il fonctionne.

Sources

Assistance Apple : Réglages recommandés pour les routeurs et points d’accès Wi-Fi
Google Nest Help: Fix Double NAT when two routers run at the same time
TP-Link: Deco with Existing Router: Router Mode and Access Point Mode
eero Support: What is bridge mode?
Xfinity: Use Bridge Mode on your wireless gateway
AT&T Business Support: Configuring IP Passthrough and DMZplus
traceroute(8) et route(8), pages de manuel installées avec macOS 27.2

Vérifié le 7 novembre 2026.