---
title: "NAT duplo com mesh atrás do roteador do provedor: como identificar e corrigir · Guias do Kilobat"
url: "https://kilobat.app/pt/guides/double-nat-mesh"
description: "Um sistema mesh atrás do roteador do provedor pode criar NAT duplo. Veja o que ele quebra, como identificá-lo pelo Mac e quando usar o modo bridge ou passthrough."
---

# NAT duplo: um sistema mesh atrás do roteador do provedor

Quando um sistema mesh funciona como roteador atrás do roteador do provedor, os dois aparelhos traduzem endereços. Isso é NAT duplo. A maior parte da navegação continua funcionando, mas o redirecionamento de portas, alguns jogos e alguns acessos remotos podem falhar.

**Resolva com seu agente**Copia um prompt para o Claude Code, o Codex ou qualquer agente que possa usar o Terminal.

Meu Mac está com este problema: NAT duplo: um sistema mesh atrás do roteador do provedor. Leia https://kilobat.app/pt/guides/double-nat-mesh.md e resolva comigo. Instale a CLI do Kilobat se ela estiver faltando: brew install seifip/kilobat/kilobat. Execute você mesmo as verificações do Terminal e do kilobat do guia e me diga o que encontrar. Liste os passos que só eu posso fazer. Pergunte antes de alterar qualquer ajuste.

Aplica-se a: todas as versões atuais do macOS. Os menus do roteador vêm das páginas de ajuda dos próprios fabricantes e variam conforme o modelo e o firmware. · Verificado em 7 de novembro de 2026

## Sintomas

- O app do mesh ou um console de jogos avisa sobre NAT duplo, ou mostra um tipo de NAT estrito ou moderado.
- O redirecionamento de portas no roteador mesh não tem efeito a partir da internet.
- O UPnP abre portas no mesh, mas outras pessoas ainda não conseguem se conectar ao seu jogo ou servidor.
- O acesso remoto a um Mac, NAS ou câmera em casa parou depois que você adicionou o mesh.
- Um servidor VPN em casa não aceita conexões.
- Os aparelhos no Wi-Fi do provedor não veem a impressora ou a TV no Wi-Fi do mesh.

## Possíveis causas

- **Dois roteadores fazem NAT.** O roteador do provedor dá ao mesh um endereço privado. O mesh então dá aos seus aparelhos endereços privados de uma segunda faixa.
- **Os redirecionamentos de portas param no primeiro roteador.** As conexões de entrada chegam primeiro ao roteador do provedor. Um redirecionamento de porta ou um mapeamento UPnP só no mesh não passa por ele.
- **Duas redes locais separadas.** Os aparelhos no Wi-Fi do provedor e os aparelhos no Wi-Fi do mesh estão em sub-redes diferentes. A descoberta por Bonjour não atravessa entre elas.
- **Dois servidores DHCP.** A Apple recomenda um único servidor DHCP e NAT em apenas um roteador. A Apple diz que o NAT duplo pode impedir que aparelhos acessem alguns recursos.

## Como verificar

1. Encontre o roteador que o Mac usa. Anote o endereço depois de `gateway:`.

   ```
   route -n get default | grep gateway
   ```
2. Trace os primeiros saltos até a internet.

   ```
   traceroute -n -m 4 1.1.1.1
   ```

   Saída O salto 1 é o seu roteador mesh. Se o salto 2 também for um endereço privado, como 192.168.1.254 ou 10.0.0.1, provavelmente há um segundo roteador em casa.
3. Abra o app do mesh. Encontre o endereço WAN ou de internet da unidade principal do mesh.
4. Compare-o com as faixas privadas 10.x.x.x, 172.16–31.x.x e 192.168.x.x. Um endereço WAN privado significa NAT duplo.
5. Um endereço de 100.64.0.0 a 100.127.255.255 é um NAT de nível de operadora (CGNAT) no provedor. O modo bridge em casa não o remove.

## Como corrigir

1. Escolha um roteador para fazer o NAT e o DHCP. O outro aparelho deve apenas repassar o tráfego ou fornecer Wi-Fi.
2. Opção 1: coloque o roteador do provedor em modo bridge. O mesh então recebe o endereço público e continua sendo o roteador.
3. Em um gateway Xfinity, abra a Admin Tool em 10.0.0.1. Escolha Gateway > At a Glance e depois Enable ao lado de Bridge Mode.
4. A Xfinity diz que o modo bridge desativa o Wi-Fi do próprio gateway, os xFi Pods e o Xfinity CyberSecure.
5. Em um gateway AT&T, use o IP Passthrough. A AT&T diz que o modo bridge não é possível nos gateways dela.
6. A AT&T documenta Firewall > IP Passthrough. Defina Allocation Mode como Passthrough e escolha DHCPS-fixed.
7. Digite o endereço MAC do roteador mesh em Passthrough Fixed MAC Address. Reinicie o roteador mesh.
8. A AT&T diz que só um aparelho pode usar o passthrough. O firewall do gateway deixa de protegê-lo.
9. Opção 2: coloque o mesh em modo ponto de acesso ou bridge. O roteador do provedor passa a ser o único roteador.
10. No TP-Link Deco, mude o Deco para o modo Access Point. A TP-Link diz que vários Decos podem então se conectar por cabo.
11. No eero, abra Settings > Advanced networking > DHCP & NAT. Mude Automatic para Bridge.
12. O eero diz que o modo bridge desativa recursos do eero Plus, como Advanced security, bloqueio de anúncios e filtros de conteúdo.
13. O Google diz que o modo bridge do Nest Wifi funciona apenas com um único aparelho Wifi, não com um mesh.
14. Para o Nest Wifi, o Google recomenda o modo bridge no roteador do provedor, ou remover esse roteador se o modem for separado.
15. Depois de qualquer uma das mudanças, reinicie o Wi-Fi do Mac. Confira se resta só um salto privado em `traceroute`.
16. Se você mantiver o NAT duplo, configure redirecionamentos de portas nos dois roteadores. Redirecione a porta primeiro para o mesh e depois para o aparelho.

Os menus exatos do seu roteador, de FRITZ!Box e Xfinity a eero e Livebox: [guias de roteadores](https://kilobat.app/routers).

## Com o Kilobat

1. Trace a rota com o Kilobat. Dois saltos privados no início significam dois roteadores em casa.

   ```
   kilobat trace 1.1.1.1
   ```
2. Mostre por onde o tráfego sai do Mac e o endereço público que a Cloudflare vê.

   ```
   kilobat ip --public
   ```
3. O Kilobat lê rotas e endereços. Ele não consegue mudar os modos do seu roteador.

## Perguntas

**O NAT duplo deixa minha internet mais lenta?**

O Google diz que, para a maioria das pessoas, o NAT duplo não afeta o desempenho do Wi-Fi. Ele importa para jogos online, redirecionamento de portas e UPnP.

**O que é melhor: modo bridge no roteador do provedor ou no mesh?**

O modo bridge no roteador do provedor mantém os recursos do mesh, como segurança, filtros e redirecionamento de portas. O modo bridge no mesh mantém os recursos do provedor.

**Por que meu mesh ainda mostra um endereço WAN privado depois do IP Passthrough?**

Reinicie o roteador mesh depois da mudança para que ele peça um novo endereço. Confira se o endereço MAC no gateway é o da porta WAN do roteador mesh.

**Posso resolver o NAT de nível de operadora com o modo bridge?**

Não. O NAT de nível de operadora está na rede do provedor. Peça ao provedor um endereço IPv4 público ou use IPv6 onde funcionar.

## Fontes

- [Suporte da Apple: Ajustes recomendados para roteadores e pontos de acesso Wi-Fi](https://support.apple.com/en-us/102766)
- [Google Nest Help: Fix Double NAT when two routers run at the same time](https://support.google.com/googlehome/answer/6277579?hl=en)
- [TP-Link: Deco with Existing Router: Router Mode and Access Point Mode](https://www.tp-link.com/us/support/faq/1432/)
- [eero Support: What is bridge mode?](https://eero.com/support/articles/what-is-bridge-mode)
- [Xfinity: Use Bridge Mode on your wireless gateway](https://www.xfinity.com/support/articles/wireless-gateway-enable-disable-bridge-mode)
- [AT&T Business Support: Configuring IP Passthrough and DMZplus](https://www.att.com/support/smallbusiness/article/internet/KM1188700/)
- traceroute(8) e route(8), páginas de manual instaladas com o macOS 27.2

Verificado em 7 de novembro de 2026.

## Guias relacionados

- [Descubra onde uma conexão fica lenta com traceroute](https://kilobat.app/pt/guides/traceroute-mac): O traceroute mostra cada roteador no caminho do Mac até um host e o tempo que cada um leva para responder.
- [O Mac tem um endereço IP autoatribuído](https://kilobat.app/pt/guides/self-assigned-ip-address): Se o Mac não receber resposta de um servidor DHCP, ele se atribui um endereço local de enlace de 169.254.0.0/16.
- [VPN conectada, mas sem internet no Mac](https://kilobat.app/pt/guides/vpn-connected-no-internet): Uma VPN envia tráfego por um túnel.
- [Chromecast, TV com AirPlay ou impressora não aparece no Mac](https://kilobat.app/pt/guides/casting-printer-not-showing-mac): Chromecast, AirPlay e AirPrint encontram dispositivos por meio de mensagens Bonjour na rede local.
- [O AirPlay ou o AirPrint parou de funcionar depois de um roteador ou mesh novo](https://kilobat.app/pt/guides/airplay-airprint-mesh-router): O AirPlay e o AirPrint encontram aparelhos com o Bonjour, que usa multicast na rede local.