Qu’est-ce que le double NAT et est-ce grave ?

Le double NAT, ce sont deux appareils à la suite qui traduisent chacun les adresses, ce qui arrive quand la box de l’opérateur route et que votre propre routeur route derrière elle. Pour la navigation ordinaire cela ne change rien ; pour tout ce qui doit être joignable depuis l’extérieur, cela change beaucoup.

C’est l’une de ces dispositions invisibles jusqu’au jour où quelque chose doit entrer depuis l’extérieur, et c’est alors toute l’explication.

Ce qui se passe

La traduction d’adresses laisse de nombreux appareils intérieurs partager une adresse à l’extérieur. Un routeur le fait par nature.

Le double NAT, c’est simplement cela deux fois. La box de l’opérateur traduit entre la ligne et son propre réseau intérieur ; votre routeur, branché sur cette box, traduit à nouveau entre elle et votre réseau. Le trafic qui sort traverse les deux, ce qui fonctionne parfaitement. Le trafic qui tente d’entrer a deux portes et n’entend jamais parler que d’une.

Quand le double NAT ne compte pas

La navigation, la vidéo, la messagerie, les mises à jour, les copies vers un service distant — tout ce que l’intérieur amorce. Ce sont toutes des connexions sortantes, et le chemin de retour est établi par la traduction à l’aller. Un foyer qui ne fait que cela peut vivre derrière deux couches indéfiniment sans jamais le remarquer.

Quand le double NAT compte

La redirection de port. Une règle sur votre routeur envoie une connexion entrante vers une machine intérieure. Mais rien à l’extérieur ne peut atteindre votre routeur si la box de l’opérateur n’a pas une règle assortie qui lui transmet le trafic. Une règle sans l’autre ne fait rien, en silence.

L’accès distant à un boîtier réseau. La plupart des fabricants proposent un service de relais qui contourne le problème ; un accès direct réclame que les deux couches soient configurées.

L’ouverture automatique de ports. Les protocoles qui permettent à une application de réclamer un port ne parlent qu’au routeur le plus proche. Celui de l’extérieur n’en entend jamais parler.

Certains jeux et applications vocales, qui sont les plus bruyants à signaler la situation parce qu’ils la nomment.

Les trois sorties

Le mode pont ou modem sur la box de l’opérateur. Elle termine la ligne et cesse de router, votre routeur fait tout, et il n’y a qu’une couche. Là où l’opérateur le propose, c’est la réponse nette, et sa documentation de support est l’endroit où découvrir si c’est proposé.

Votre routeur en point d’accès. Désactivez le routage et la distribution d’adresses sur votre unité et laissez la box être l’unique routeur. La box gouverne alors le réseau, ce qui peut convenir ou non.

Tout faire suivre. Certaines box savent diriger tout le trafic entrant non sollicité vers une adresse intérieure — posez-y votre routeur et les règles qui s’y trouvent deviennent effectives. C’est le contournement plutôt que le correctif, et il se comporte différemment selon les fabricants.

Décider s’il faut s’en occuper

Si rien n’a besoin d’être joignable depuis l’extérieur, la disposition est inoffensive et la démêler est du travail pour rien.

Si quelque chose en a besoin — un partage distant, un service que vous faites tourner, une application qui se plaint sans cesse — alors régler la question une fois vaut bien mieux que d’entretenir des règles assorties à deux endroits pendant des années. Quelle que soit la sortie, notez ce qui a été changé, parce que la prochaine personne à regarder ce réseau sera vous, et ce sera dans très longtemps.