Deux situations différentes
Un double NAT domestique apparaît souvent lorsqu’un routeur personnel est placé derrière une box qui fait déjà du NAT. Avec le CGNAT, plusieurs abonnés partagent une IPv4 publique au niveau de l’opérateur.
Comparer les adresses
Comparez l’adresse WAN du routeur avec celle affichée publiquement. Une WAN privée indique généralement un équipement en amont. Une adresse dans 100.64.0.0/10 est un indice fort de CGNAT, mais l’architecture complète doit être prise en compte.
Conséquences pratiques
Les jeux, VPN entrants, caméras ou serveurs domestiques peuvent rencontrer des ports inaccessibles. Ajouter des redirections sur le dernier routeur ne suffit pas si une autre traduction reste présente en amont.
Solutions possibles
Pour un double NAT domestique, utilisez si possible le mode pont, un point d’accès ou une redirection cohérente sur les deux équipements. Pour le CGNAT, demandez une IPv4 publique ou full stack à l’opérateur, utilisez IPv6 ou un tunnel sortant adapté.
Questions fréquentes
100.64.x.x signifie-t-il toujours CGNAT ?
Cette plage est réservée à l’espace partagé des opérateurs et constitue un indice fort, à confirmer avec votre fournisseur.
La DMZ de la box supprime-t-elle le double NAT ?
Elle simplifie parfois les redirections, mais la box continue généralement à effectuer une traduction. Le mode pont est différent.
Sources de référence
À explorer ensuite
Prudence : conservez une copie des réglages avant toute modification et n’exposez pas un service au réseau sans authentification et mises à jour adaptées.
Tous les diagnosticsPublié et vérifié par l’équipe VoirMonIP.com le 15 juillet 2026.