¿El doble NAT reduce la velocidad?

De forma imperceptible: los routers domésticos hacen NAT por hardware o con sobra de potencia. Sus problemas son de accesibilidad (puertos, UPnP, juegos), no de velocidad.

¿Doble NAT y CGNAT son lo mismo?

No: en el doble NAT los dos traductores están en tu casa y puedes eliminarlo tú mismo; en el CGNAT el segundo NAT está en la red del operador y solo él puede sacarte. Se distinguen mirando la IP WAN: privada normal es doble NAT; 100.64-127.x es CGNAT.

¿Puedo dejar el doble NAT si todo me funciona?

Sí: para navegar, ver series o teletrabajar no molesta. Solo necesitas eliminarlo si quieres abrir puertos, hostear juegos o acceder a tu red desde fuera.

¿Qué es mejor: bridge, punto de acceso o DMZ?

Si quieres usar tu router propio como router principal, el bridge es la solución limpia y la DMZ el plan B. Si solo buscabas mejor wifi, el modo punto de acceso es más sencillo e igual de efectivo.

Qué es el doble NAT y cómo solucionarlo

Ahora mismo tu IP pública es 216.73.217.95 (IPv4)

Has comprado un router mejor que el del operador, lo has conectado detrás… y ahora los puertos no se abren y la consola protesta con "NAT estricta". Bienvenido al doble NAT: dos routers haciendo el mismo trabajo en cadena. Es uno de los problemas de red doméstica más comunes y tiene solución fácil.

¿Qué es el doble NAT?

El NAT es la traducción que hace tu router entre tu red privada e internet. Cuando encadenas dos aparatos que hacen NAT — el router del operador y otro router tuyo — el tráfico atraviesa dos traducciones y dos firewalls: tu red queda "dos plantas" por debajo de internet. Ocurre típicamente al conectar un router propio al del operador, o cuando el "módem" del operador es en realidad un router con NAT.

Cómo detectar el doble NAT

Método rápido: entra en el panel de tu router (el más cercano a tus equipos, aquí explicamos cómo) y mira su IP WAN. Si es una dirección privada (10.x.x.x, 192.168.x.x o 172.16-31.x.x), hay otro router haciendo NAT delante: doble NAT confirmado.
Cuidado con no confundirlo con el CGNAT: si la IP WAN está entre 100.64.x.x y 100.127.x.x, el segundo NAT no está en tu casa sino en la red del operador — eso es CGNAT y se arregla de otra forma.
Confirmación: con tracert 1.1.1.1 (Windows) o traceroute 1.1.1.1, si los dos primeros saltos son direcciones privadas, tienes doble NAT.

Qué problemas causa

Para abrir un puerto tienes que crear la regla en los dos routers, cada una apuntando al siguiente eslabón — y la mayoría de la gente solo la crea en uno.
El UPnP deja de funcionar de forma fiable: cada aplicación negocia con su router más cercano, que a su vez está cerrado por el de delante.
Juegos online: NAT estricta o moderada en consolas, problemas de voz y para hostear partidas.
Servicios como VPN caseras, cámaras o acceso remoto se vuelven mucho más difíciles de configurar.
Para navegar, en cambio, apenas se nota: si no usas nada de lo anterior, puedes convivir con él sin problema.

Solución 1: modo bridge en el router del operador (la buena)

Consiste en decirle al router del operador que deje de hacer NAT y se comporte como un simple módem (modo bridge, monopuesto o passthrough), pasándole la IP pública directamente a tu router. Es la solución limpia: un solo NAT, el de tu router bueno. Algunos routers de operador permiten activarlo desde el panel; en otros hay que pedirlo a soporte técnico, y en fibra a veces la alternativa es sustituir el equipo por una ONT simple. Tras activarlo, comprueba en la WAN de tu router que ya aparece tu IP pública.

Solución 2: tu router como punto de acceso

El camino inverso: si compraste el segundo router solo por mejor wifi, ponlo en modo punto de acceso (AP mode) para que deje de hacer NAT y se limite a dar cobertura. El NAT lo seguirá haciendo únicamente el router del operador, donde abrirás los puertos como siempre. Pierdes las funciones avanzadas de router del equipo nuevo (QoS, VPN...), pero conservas su wifi, que suele ser el motivo de la compra.

Solución 3: DMZ hacia tu router (el apaño)

Si no puedes activar el bridge, entra en el router del operador y configura su DMZ apuntando a la IP WAN de tu router. Así, todo el tráfico entrante que llegue al router del operador se reenvía en bloque a tu router, y a partir de ahí gestionas los puertos solo en el tuyo. No es tan limpio como el bridge (siguen existiendo dos NAT), pero en la práctica resuelve puertos, UPnP y juegos en la mayoría de los casos. Asigna antes una IP fija a la WAN de tu router en el DHCP del operador para que la DMZ no quede apuntando al vacío.

Comprobar que lo has resuelto

La IP WAN de tu router debe coincidir con la que muestra nuestra portada (solución 1) o los puertos deben responder tras configurarlos (soluciones 2 y 3).
Abre un puerto de prueba y verifícalo con el comprobador de puertos.

Guías y herramientas relacionadas

Cómo abrir puertos en el router — una vez eliminado el doble NAT.
Comprobar puertos abiertos — la verificación final.
Cómo salir del CGNAT — cuando el segundo NAT está en el operador.
Cómo saber la IP de mi router — el primer paso del diagnóstico.

Preguntas frecuentes sobre el doble NAT

¿El doble NAT reduce la velocidad?: De forma imperceptible: los routers domésticos hacen NAT por hardware o con sobra de potencia. Sus problemas son de accesibilidad (puertos, UPnP, juegos), no de velocidad.
¿Doble NAT y CGNAT son lo mismo?: No: en el doble NAT los dos traductores están en tu casa y puedes eliminarlo tú mismo; en el CGNAT el segundo NAT está en la red del operador y solo él puede sacarte. Se distinguen mirando la IP WAN: privada normal (192.168.x, 10.x) es doble NAT; 100.64-127.x es CGNAT.
¿Puedo dejar el doble NAT si todo me funciona?: Sí: para navegar, ver series o teletrabajar no molesta. Solo necesitas eliminarlo si quieres abrir puertos, hostear juegos o acceder a tu red desde fuera.
¿Qué es mejor: bridge, punto de acceso o DMZ?: Si quieres usar tu router propio como router principal, el bridge es la solución limpia y la DMZ el plan B. Si solo buscabas mejor wifi, el modo punto de acceso es más sencillo y igual de efectivo.