Guide NAT du routeur : UPnP, redirection de ports, DMZ et double NAT
Corrigez le type de NAT sur un routeur dans le bon ordre : tester d’abord, activer UPnP, réserver l’IP de l’appareil, rediriger les ports nécessaires, éviter une DMZ risquée et écarter double NAT ou CGNAT.
Réponse rapide
Les réglages du routeur peuvent améliorer le type de NAT, mais seulement si le routeur est réellement le point bloquant. Commencez par un test NAT, puis choisissez UPnP, redirection de ports, DMZ, mode bridge ou mode point d’accès selon le résultat. Si le chemin amont est en double NAT ou CGNAT, les règles locales du routeur peuvent ne pas suffire.
Préparation
Avant de commencer, préparez :
- IP du routeur, identifiant et mot de passe (souvent sur l’étiquette)
- IP de votre appareil de jeu (PC/console)
- Ports TCP/UDP à transférer
Arbre de décision pour corriger le NAT du routeur
Utilisez cet ordre au lieu de modifier toutes les options du routeur à la fois. Chaque étape écarte une cause précise de Strict NAT, NAT à ports restreints ou connexions entrantes échouées.
1Lancer d’abord un test NAT
Confirmez si le comportement est Open, Moderate, Strict, port restricted ou symmetric avant de changer le routeur.
2Activer UPnP sur les réseaux domestiques fiables
UPnP permet aux consoles et jeux de demander automatiquement des mappages temporaires. Redémarrez le jeu ou l’appareil après l’activation.
3Réserver une IP LAN stable
Les règles de ports échouent si la console ou le PC reçoit une nouvelle IP locale. Utilisez une réservation DHCP ou une IP statique hors du pool automatique du routeur.
4Rediriger seulement les ports nécessaires
Utilisez les ports TCP/UDP exacts du jeu, de la plateforme ou du serveur. Rediriger TCP ne corrigera pas le NAT si le jeu a besoin d’UDP.
5Utiliser la DMZ seulement comme recours limité
La DMZ expose un appareil plus largement. Préférez d’abord UPnP ou la redirection de ports, et évitez de placer un PC généraliste en DMZ.
6Supprimer une deuxième couche de routeur
Si la passerelle du FAI et votre routeur routent tous les deux, utilisez le mode bridge sur la passerelle ou le mode point d’accès sur le second routeur.
7Vérifier double NAT et CGNAT
Si l’IP WAN du routeur est privée, partagée ou différente de l’IPv4 publique, la redirection locale peut ne pas atteindre internet.
UPnP vs redirection de ports vs DMZ vs mode bridge
| Réglage | Meilleur usage | Risque ou limite |
|---|---|---|
| UPnP | Consoles et jeux sur un réseau domestique fiable qui ont besoin de mappages temporaires. | Moins prévisible sur les routeurs buggés ; pas idéal sur les réseaux partagés ou non fiables. |
| Port forwarding | Ports connus de jeu ou serveur pointant vers une IP stable. | Mauvais protocole, mauvaise IP locale ou double NAT rendent la règle inutile. |
| DMZ | Dépannage temporaire ou console dédiée quand les règles plus précises échouent. | Exposition large ; évitez d’en faire la première solution pour un PC. |
| Bridge/AP mode | Supprimer une seconde couche NAT entre la passerelle FAI et votre routeur. | Peut déplacer Wi-Fi, pare-feu ou connexion vers un autre appareil. |
Méthode 1 : DMZ (tous les ports ouverts)
La méthode la plus simple, ouvre tous les ports pour l’IP ciblée.
1Accéder aux paramètres du routeur
Ouvrez l’IP du routeur, connectez-vous, puis cherchez "Forwarding", "NAT Settings" ou "Advanced Settings".
2Obtenir l’IP de l’appareil
Pour PC :
Ouvrez cmd, tapez ipconfig et trouvez l’adresse IPv4.
Pour PS4 :
Paramètres -> Réseau -> État de la connexion, repérez l’IP.
3Configurer DMZ
Ouvrez "DMZ", saisissez l’IP de l’appareil, activez et enregistrez.
4Redémarrer le routeur
Redémarrez le routeur pour appliquer les changements.
Méthode 2 : Transférer des ports spécifiques
Pour la sécurité, n’ouvrez que les ports nécessaires.
Important : DMZ et port forwarding ne sont pas compatibles. Désactivez DMZ si besoin.
- 1Trouver les ports
Recherchez les ports TCP/UDP requis par votre jeu.
- 2Accéder au serveur virtuel
Ouvrez "NAT Settings" ou "Virtual Server" dans le routeur.
- 3Ajouter des règles
- • Saisissez les ports dans "Service Port" ou "Start Port"
- • Saisissez l’IP de l’appareil
- • "Internal Port" peut rester vide
- • Choisissez le protocole (TCP/UDP/les deux)
- 4Enregistrer et redémarrer
Appliquez les réglages et redémarrez routeur/modem.
Quand les réglages du routeur ne corrigent pas le NAT
Si UPnP, la redirection de ports et la DMZ ne changent rien, arrêtez d’ajouter des règles et vérifiez s’il existe une autre couche NAT en amont.
Vérifier votre type NAT
Après configuration, utilisez notre outil gratuit pour vérifier le NAT :
Conclusion
Suivez le bon ordre au lieu de tout ouvrir d’un coup. Si le routeur bloque, UPnP ou une redirection précise des ports suffit souvent. Si le problème vient d’un double NAT ou du CGNAT, corrigez d’abord le chemin amont.