Este artículo cierra un poco el círculo de varios que ya he escrito: el CG-NAT, la NAT abierta en PS5, el ping que se dispara en Fortnite y el router como punto de acceso tienen todos algo en común con el doble NAT, que es justo lo que queda por explicar.
Qué es exactamente
El doble NAT pasa cuando tienes dos dispositivos haciendo NAT (traducción de direcciones) seguidos en la misma red, uno detrás de otro. Lo más habitual en casa: el router de tu operador sigue actuando como router «de verdad» y, detrás de él, conectas tu propio router también en modo router en vez de en modo punto de acceso —exactamente el error que avisaba de evitar al explicar cómo montar un router como punto de acceso. Cada uno de los dos hace su propia traducción de direcciones, y esa doble traducción es la que genera el lío.
Cómo detectarlo (y no confundirlo con el CG-NAT)
Entra en el panel de tu router y busca la IP que aparece como «IP WAN» o «IP pública». Luego compárala con tu IP pública real, la que te da una web como cuál es mi IP pública. Según qué veas, el diagnóstico cambia:
- La IP WAN es una IP privada (empieza por 192.168., 10. o 172.16-31.): tienes doble NAT, hay otro router por delante haciendo también NAT.
- La IP WAN empieza por 100.64. a 100.127.: es CG-NAT, el problema está del lado del operador, no tuyo —ya lo expliqué aquí.
- La IP WAN coincide con tu IP pública real: no tienes ninguno de los dos, tu router está recibiendo la IP pública directamente.
Qué problemas causa
El más habitual, como explica adslzone en su guía sobre este problema, es que el reenvío de puertos deje de funcionar bien: puedes configurar la regla perfecta en tu router, que si el router de delante no hace lo mismo, el tráfico nunca llega. En consolas, según recoge androidjefe.com, el doble NAT suele traducirse en un NAT tipo 3 (estricta) aunque hayas hecho todo bien en tu propio router —si después de seguir la guía de NAT abierta en PS5 sigues en Tipo 2 o Tipo 3, esto es lo primero que yo revisaría. También puede dar problemas puntuales en videollamadas o en cualquier cosa que dependa de una conexión entrante directa.
Cómo solucionarlo
- La mejor solución: modo puente (bridge) en el router del operador, si te lo permite. Así solo tu router hace NAT, y el problema desaparece de raíz. No todos los routers de operador lo permiten sin más —sobre todo los HGU, que ya comenté que a veces limitan lo que puedes tocar.
- Si no puedes activar el modo puente, pon el router adicional en modo punto de acceso en vez de modo router —es la misma configuración que expliqué en el artículo del punto de acceso, y basta para que solo un dispositivo de la cadena haga NAT.
- Si por lo que sea necesitas mantener los dos como routers, la única opción que queda es abrir los mismos puertos en ambos, en cascada —funciona, pero es frágil y hay que repetirlo cada vez que cambie algo.
- Si no puedes tocar ninguna de las dos cosas, activar UPnP en los dos routers alivia parte del problema, aunque no lo resuelve del todo.
De las cuatro, la primera y la segunda son las únicas que solucionan el problema de raíz en vez de parchearlo. El resto son para cuando de verdad no tienes forma de tocar la configuración del router de delante.