NAT duplo: um sistema mesh atrás do roteador do provedor

Quando um sistema mesh funciona como roteador atrás do roteador do provedor, os dois aparelhos traduzem endereços. Isso é NAT duplo. A maior parte da navegação continua funcionando, mas o redirecionamento de portas, alguns jogos e alguns acessos remotos podem falhar.

Resolva com seu agenteCopia um prompt para o Claude Code, o Codex ou qualquer agente que possa usar o Terminal.

Meu Mac está com este problema: NAT duplo: um sistema mesh atrás do roteador do provedor. Leia https://kilobat.app/pt/guides/double-nat-mesh.md e resolva comigo. Instale a CLI do Kilobat se ela estiver faltando: brew install seifip/kilobat/kilobat. Execute você mesmo as verificações do Terminal e do kilobat do guia e me diga o que encontrar. Liste os passos que só eu posso fazer. Pergunte antes de alterar qualquer ajuste.

Aplica-se a: todas as versões atuais do macOS. Os menus do roteador vêm das páginas de ajuda dos próprios fabricantes e variam conforme o modelo e o firmware.Verificado em 7 de novembro de 2026

Sintomas

O app do mesh ou um console de jogos avisa sobre NAT duplo, ou mostra um tipo de NAT estrito ou moderado.
O redirecionamento de portas no roteador mesh não tem efeito a partir da internet.
O UPnP abre portas no mesh, mas outras pessoas ainda não conseguem se conectar ao seu jogo ou servidor.
O acesso remoto a um Mac, NAS ou câmera em casa parou depois que você adicionou o mesh.
Um servidor VPN em casa não aceita conexões.
Os aparelhos no Wi-Fi do provedor não veem a impressora ou a TV no Wi-Fi do mesh.

Possíveis causas

Dois roteadores fazem NAT. O roteador do provedor dá ao mesh um endereço privado. O mesh então dá aos seus aparelhos endereços privados de uma segunda faixa.
Os redirecionamentos de portas param no primeiro roteador. As conexões de entrada chegam primeiro ao roteador do provedor. Um redirecionamento de porta ou um mapeamento UPnP só no mesh não passa por ele.
Duas redes locais separadas. Os aparelhos no Wi-Fi do provedor e os aparelhos no Wi-Fi do mesh estão em sub-redes diferentes. A descoberta por Bonjour não atravessa entre elas.
Dois servidores DHCP. A Apple recomenda um único servidor DHCP e NAT em apenas um roteador. A Apple diz que o NAT duplo pode impedir que aparelhos acessem alguns recursos.

Como verificar

Encontre o roteador que o Mac usa. Anote o endereço depois de gateway:.
```
route -n get default | grep gateway
```
Trace os primeiros saltos até a internet.
```
traceroute -n -m 4 1.1.1.1
```
Saída O salto 1 é o seu roteador mesh. Se o salto 2 também for um endereço privado, como 192.168.1.254 ou 10.0.0.1, provavelmente há um segundo roteador em casa.
Abra o app do mesh. Encontre o endereço WAN ou de internet da unidade principal do mesh.
Compare-o com as faixas privadas 10.x.x.x, 172.16–31.x.x e 192.168.x.x. Um endereço WAN privado significa NAT duplo.
Um endereço de 100.64.0.0 a 100.127.255.255 é um NAT de nível de operadora (CGNAT) no provedor. O modo bridge em casa não o remove.

Como corrigir

Escolha um roteador para fazer o NAT e o DHCP. O outro aparelho deve apenas repassar o tráfego ou fornecer Wi-Fi.
Opção 1: coloque o roteador do provedor em modo bridge. O mesh então recebe o endereço público e continua sendo o roteador.
Em um gateway Xfinity, abra a Admin Tool em 10.0.0.1. Escolha Gateway > At a Glance e depois Enable ao lado de Bridge Mode.
A Xfinity diz que o modo bridge desativa o Wi-Fi do próprio gateway, os xFi Pods e o Xfinity CyberSecure.
Em um gateway AT&T, use o IP Passthrough. A AT&T diz que o modo bridge não é possível nos gateways dela.
A AT&T documenta Firewall > IP Passthrough. Defina Allocation Mode como Passthrough e escolha DHCPS-fixed.
Digite o endereço MAC do roteador mesh em Passthrough Fixed MAC Address. Reinicie o roteador mesh.
A AT&T diz que só um aparelho pode usar o passthrough. O firewall do gateway deixa de protegê-lo.
Opção 2: coloque o mesh em modo ponto de acesso ou bridge. O roteador do provedor passa a ser o único roteador.
No TP-Link Deco, mude o Deco para o modo Access Point. A TP-Link diz que vários Decos podem então se conectar por cabo.
No eero, abra Settings > Advanced networking > DHCP & NAT. Mude Automatic para Bridge.
O eero diz que o modo bridge desativa recursos do eero Plus, como Advanced security, bloqueio de anúncios e filtros de conteúdo.
O Google diz que o modo bridge do Nest Wifi funciona apenas com um único aparelho Wifi, não com um mesh.
Para o Nest Wifi, o Google recomenda o modo bridge no roteador do provedor, ou remover esse roteador se o modem for separado.
Depois de qualquer uma das mudanças, reinicie o Wi-Fi do Mac. Confira se resta só um salto privado em traceroute.
Se você mantiver o NAT duplo, configure redirecionamentos de portas nos dois roteadores. Redirecione a porta primeiro para o mesh e depois para o aparelho.

Os menus exatos do seu roteador, de FRITZ!Box e Xfinity a eero e Livebox: guias de roteadores.

Com o Kilobat

Trace a rota com o Kilobat. Dois saltos privados no início significam dois roteadores em casa.
```
kilobat trace 1.1.1.1
```
Mostre por onde o tráfego sai do Mac e o endereço público que a Cloudflare vê.
```
kilobat ip --public
```
O Kilobat lê rotas e endereços. Ele não consegue mudar os modos do seu roteador.

Perguntas

O NAT duplo deixa minha internet mais lenta?

O Google diz que, para a maioria das pessoas, o NAT duplo não afeta o desempenho do Wi-Fi. Ele importa para jogos online, redirecionamento de portas e UPnP.

O que é melhor: modo bridge no roteador do provedor ou no mesh?

O modo bridge no roteador do provedor mantém os recursos do mesh, como segurança, filtros e redirecionamento de portas. O modo bridge no mesh mantém os recursos do provedor.

Por que meu mesh ainda mostra um endereço WAN privado depois do IP Passthrough?

Reinicie o roteador mesh depois da mudança para que ele peça um novo endereço. Confira se o endereço MAC no gateway é o da porta WAN do roteador mesh.

Posso resolver o NAT de nível de operadora com o modo bridge?

Não. O NAT de nível de operadora está na rede do provedor. Peça ao provedor um endereço IPv4 público ou use IPv6 onde funcionar.

Fontes

Suporte da Apple: Ajustes recomendados para roteadores e pontos de acesso Wi-Fi
Google Nest Help: Fix Double NAT when two routers run at the same time
TP-Link: Deco with Existing Router: Router Mode and Access Point Mode
eero Support: What is bridge mode?
Xfinity: Use Bridge Mode on your wireless gateway
AT&T Business Support: Configuring IP Passthrough and DMZplus
traceroute(8) e route(8), páginas de manual instaladas com o macOS 27.2

Verificado em 7 de novembro de 2026.