NAT e Double NAT: problemi e come risolverli

Se hai mai avuto problemi con il port forwarding, il gaming online o le connessioni VPN da casa, la causa potrebbe essere il Double NAT — uno dei problemi di rete più frequenti e meno compresi.

Cos'è il NAT

NAT (Network Address Translation) è il meccanismo che permette a tutti i dispositivi della tua rete domestica di condividere un unico indirizzo IP pubblico. Il router traduce gli indirizzi IP privati (192.168.x.x) in quello pubblico e viceversa.

Senza NAT, ogni dispositivo avrebbe bisogno di un IP pubblico dedicato — cosa impossibile con IPv4 che ha esaurito lo spazio indirizzi.

Cos'è il Double NAT

Il Double NAT si verifica quando ci sono due router in cascata, entrambi con NAT attivo. Situazione tipica:

Internet → Modem/ONT dell'operatore (NAT 1) → Il tuo router (NAT 2) → PC

Il pacchetto viene tradotto due volte. Questo crea:

• Port forwarding che non funziona (devi configurarlo su entrambi i router)
• VPN site-to-site che falliscono
• Gaming online con NAT "Strict" invece di "Open"
• UPnP non funzionante
• Connessioni P2P degradate

Come rilevarlo

Il modo più semplice: guarda il WAN IP del tuo router. Se inizia con 10.x.x.x, 192.168.x.x o 172.16-31.x.x invece di un IP pubblico reale, sei dietro Double NAT.

Su qualsiasi router vai su Stato → WAN IP. Un IP tipo 192.168.1.254 significa che stai dietro un altro router che fa NAT.

Come risolverlo

Opzione 1 — Modalità Bridge sul modem dell'operatore

La soluzione migliore: configuri il modem/ONT dell'operatore in bridge mode. In questo modo il dispositivo non fa più routing, si limita a passare la connessione al tuo router che ottiene direttamente l'IP pubblico.

Come fare: accedi al pannello del modem (di solito 192.168.1.1), cerca la sezione WAN o Internet, seleziona "Bridge" o "PPPoE passthrough". Le credenziali PPPoE vanno inserite nel tuo router.

Opzione 2 — DMZ sul modem dell'operatore

Se il bridge non è disponibile, crea una DMZ che punta all'IP locale del tuo router. Non elimina il Double NAT ma risolve il problema del port forwarding.

Opzione 3 — Usa solo il modem dell'operatore

Disattiva il tuo router o mettilo in switch mode. Meno flessibile ma risolve il problema.

Con Velix

Le connessioni Velix su FiberCop e Open Fiber supportano la modalità bridge sull'ONT FTTH. In questo modo il tuo router MikroTik, Asus o qualsiasi altro dispositivo riceve direttamente l'IP pubblico (o il prefisso IPv6 delegato), senza doppio NAT.

Se usi un router tuo e vuoi configurare il bridge, il nostro supporto tecnico può guidarti nella configurazione specifica per il tuo ONT.