Type de NAT strict, modéré ou ouvert : comment l'ouvrir

NAT ouvert, modéré ou strict : c'est l'écran qui vous dit, avant même de lancer une partie, si vous allez rejoindre vos amis ou attendre une erreur de connexion. Un NAT strict se corrige presque toujours depuis la box, en moins d'un quart d'heure et sans rien acheter. Voici la méthode, dans l'ordre, et le seul cas où elle ne suffira pas.

Qu'est-ce que le type de NAT d'une console ?

Le NAT, ou traduction d'adresse réseau, permet à toutes les machines de votre logement de partager une seule adresse IP publique. Console, ordinateur, téléphone : chacun a sa propre adresse privée, invisible depuis l'extérieur, et c'est votre routeur qui fait le tri du trafic entrant.

Le type de NAT mesure à quel point ce tri se montre permissif envers les connexions qui arrivent sans qu'on les ait demandées, exactement ce dont un jeu en ligne a besoin pour qu'un autre joueur se connecte directement à vous. Trois niveaux existent, du plus souple au plus fermé : ouvert, modéré, strict.

PS5, Xbox et Switch : la même échelle, trois vocabulaires

Chaque fabricant a choisi son propre nom pour la même échelle à trois niveaux, ce qui entretient une bonne partie de la confusion.

Le principe de compatibilité reste le même sur les trois écosystèmes. Un joueur en NAT ouvert se connecte à tout le monde, sans exception. Un joueur en NAT modéré rejoint les parties ouvertes et modérées, mais pas toujours les strictes. Un joueur en NAT strict, lui, ne se connecte de façon fiable qu'à un hôte en NAT ouvert, et une partie à plusieurs peut l'exclure dès qu'un participant en NAT modéré la rejoint en cours de route. C'est ce mécanisme, documenté par les pages d'assistance de Nintendo, qui explique pourquoi deux amis ne parviennent jamais à se rejoindre alors que leur ligne, chacune de son côté, fonctionne parfaitement.

Pourquoi votre NAT est-il strict alors que la ligne fonctionne très bien ?

Le NAT strict n'a presque jamais de rapport avec le débit, l'opérateur ou le type d'abonnement. Quatre causes couvrent la quasi-totalité des cas : un routeur qui refuse par défaut les connexions entrantes non sollicitées, par sécurité ; l'UPnP désactivé, ce protocole qui permet à la console de demander elle-même l'ouverture d'un port ; le double NAT, quand votre propre routeur, branché derrière la box de l'opérateur, crée deux traductions d'adresse en cascade que la console ne sait pas traverser ; et le CGNAT, la plus difficile à corriger, où c'est l'opérateur, et non votre routeur, qui partage une seule adresse IPv4 publique entre plusieurs foyers.

Dans ce dernier cas, aucun réglage chez vous ne peut ouvrir un port. L'adresse publique ne vous appartient pas en propre.

Comment savoir quel est son type de NAT avant de commencer ?

Chaque console l'affiche dans son propre menu réseau, sous un test de connexion. Notez le résultat maintenant : c'est votre seule façon de savoir, dans dix minutes, si vos réglages ont servi à quelque chose.

Comment ouvrir son NAT, étape par étape ?

La méthode se fait toujours dans le même ordre. Sautez une étape et la suivante risque d'échouer sans raison apparente.

1. Réservez l'adresse IP locale de la console dans le routeur. Sans cette réservation, une redirection de port pointera un jour vers un appareil qui n'existe plus. L'option se trouve dans le menu DHCP, sous un nom proche de « réservation d'adresse » ou « bail statique ».
2. Activez l'UPnP sur le routeur ou la box. La solution la plus simple : la console demande elle-même les ports dont elle a besoin. Sur la majorité des box belges, l'option se trouve dans les paramètres avancés du réseau domestique.
3. Si l'UPnP ne suffit pas, redirigez les ports manuellement. Chaque fabricant publie la liste exacte des ports à ouvrir, et elle change parfois d'une mise à jour à l'autre. Vérifiez-la sur la page d'assistance officielle de Sony, Microsoft ou Nintendo, jamais sur un chiffre trouvé au hasard sur un forum.
4. Vérifiez l'absence de double NAT. Un routeur personnel derrière la box de l'opérateur ? Placez la box en mode pont (bridge) quand l'option existe, ou mettez le routeur personnel en DMZ côté box.
5. Retestez le type de NAT depuis la console. Comparez au résultat noté plus haut. Si rien n'a changé, reprenez l'étape 3.
6. En dernier recours, suspectez le CGNAT et passez à l'IPv6. De plus en plus de jeux utilisent l'IPv6, qui donne à chaque appareil une adresse véritablement publique et contourne le problème sans redirection de port.

Faut-il laisser l'UPnP activé sans risque ?

Oui, pour l'immense majorité des foyers, avec une réserve : l'UPnP laisse n'importe quel appareil du réseau demander l'ouverture d'un port, sans validation de votre part. Sur un réseau domestique classique, ce n'est pas un souci pratique. Cela le devient si un appareil est déjà compromis par un logiciel malveillant. La bonne pratique n'est pas de désactiver l'UPnP par principe, mais de garder le micrologiciel du routeur à jour.

À surveiller dans les petites lignes : certaines erreurs reviennent sans cesse et expliquent un NAT qui reste strict après des heures de réglages.

• Oublier la réservation d'adresse IP, qui rend toute redirection manuelle temporaire.
• Confondre test de NAT et test de débit, deux menus proches sur certaines consoles.
• Rediriger un port vers l'ancienne adresse d'une console remplacée.
• Laisser une DMZ active en permanence sur un appareil qui n'en a plus besoin.
• Ne retester qu'une fois toutes les modifications faites.

Le piège belge : double NAT et connexion partagée

J'ai vérifié la manœuvre sur ma propre ligne, une Internet Box branchée en fibre, avec un routeur personnel monté derrière pour le Wi-Fi. Le double NAT était bien là. Le passage en mode pont a suffi.

Proximus documente d'ailleurs officiellement la redirection de ports sur sa b-box et son Internet Box, preuve que la fonction est prévue et non tolérée en marge. Chez Telenet, Orange et VOO, l'option existe également, sous un nom qui varie d'un modem à l'autre.

Le CGNAT, en revanche, reste rare sur les lignes fixes belges relevées ce 26 septembre 2026, fibre, câble ou VDSL confondus : chaque abonnement y reçoit en général sa propre adresse IPv4 publique. Il est nettement plus fréquent sur les accès mobiles, comme une offre internet en 5G fixe, où l'opérateur partage volontairement les adresses entre de nombreuses cartes SIM.

Rien n'y fera.

Pour le débit et la latence en jeu, notre article sur la fibre et le gaming et notre lexique du ping, de la gigue et de la perte de paquets complètent ce guide. Pour choisir la ligne elle-même, notre classement des meilleures offres de fibre en Belgique est le point de départ, et notre comparateur d'offres fibre affine ensuite selon votre adresse.