NAT moderato non significa che la connessione sia lenta. Significa che il router o la rete dell’operatore limita alcune connessioni in ingresso e questo può creare problemi con matchmaking, chat vocale, Remote Play, giochi peer-to-peer o server ospitati in casa.
La parte importante è capire dove nasce il limite. Aprire porte a caso o mettere una console in DMZ può non servire e può ridurre la sicurezza della rete. Prima bisogna distinguere tra NAT del router, doppio NAT e CGNAT dell’operatore.
| Situazione | Cosa significa in pratica | Cosa fare |
|---|---|---|
| NAT aperto | Le connessioni richieste dal gioco passano senza particolari limiti | Nessun intervento |
| NAT moderato | Molti servizi funzionano, ma alcune connessioni peer-to-peer possono fallire | Controlla UPnP, doppio NAT e porte richieste |
| NAT ristretto | Più difficoltà con party, matchmaking e connessioni in ingresso | Diagnosi della rete prima di aprire porte |
| CGNAT | L’IPv4 pubblico è condiviso tra più clienti | Chiedi un IPv4 pubblico o valuta IPv6 se supportato |
NAT moderato: cosa significa
NAT significa Network Address Translation. In una rete domestica il router traduce gli indirizzi IP privati di PC, console, smartphone e altri dispositivi verso l’indirizzo usato per comunicare con Internet. Questo permette a molti dispositivi di condividere una singola connessione IPv4.
Il problema compare quando un servizio esterno deve iniziare una connessione verso un dispositivo dentro casa. Senza una regola già creata dal router, il traffico in ingresso può essere bloccato. Nei giochi online questa situazione viene spesso riassunta con etichette come Open, Moderate e Strict, ma i nomi e i test cambiano tra piattaforme.
Il NAT è quindi una funzione normale del router, non un errore. Se stai scegliendo o configurando un nuovo modello può esserti utile anche la nostra guida sui nuovi FRITZ!Box e sulle diverse modalità di collegamento.
NAT moderato fa aumentare il ping?
Non necessariamente. Il tipo di NAT descrive soprattutto quanto è semplice stabilire determinate connessioni in ingresso. Ping e latenza dipendono invece da percorso verso il server, congestione, Wi-Fi, rete mobile, distanza e qualità della connessione.
Puoi quindi avere NAT moderato e 15 ms di ping, oppure NAT aperto e una latenza molto alta. Se il problema è solo un ping elevato, aprire porte non è la prima soluzione da provare.
Quando il NAT moderato crea problemi
Un NAT moderato diventa rilevante quando compare insieme a sintomi concreti. Per esempio:
- non riesci a entrare in alcuni party o lobby;
- la chat vocale funziona solo con alcuni utenti;
- un gioco peer-to-peer non riesce a creare o ricevere una sessione;
- Remote Play o accesso remoto falliscono fuori casa;
- un server ospitato sul PC o sul NAS non è raggiungibile da Internet.
PlayStation segnala per esempio che con NAT di tipo 3 la comunicazione necessaria a Remote Play può non funzionare correttamente. Questo non significa che ogni NAT non aperto blocchi tutti i giochi, ma mostra perché il problema dipende dal servizio che stai usando.
Prima verifica se hai un doppio NAT
Il doppio NAT è molto comune quando hai due router in cascata. Succede per esempio se il modem dell’operatore fa già da router e dietro colleghi un secondo router che crea un’altra rete privata.
In questo caso una porta aperta sul secondo router può restare chiusa sul primo. La soluzione più pulita dipende dalla rete: usare modalità bridge o passthrough quando disponibile, trasformare il secondo apparato in access point oppure configurare correttamente il traffico sul router a monte.
Con una connessione mobile il quadro può cambiare ancora. Nella nostra prova del FRITZ!Box 6860 5G con rete Mesh abbiamo visto quanto la topologia della rete e il modo in cui il router viene collegato al resto della casa incidano sulla configurazione finale.
Come capire se sei sotto CGNAT
CGNAT significa Carrier-Grade NAT. In questo scenario non è solo il tuo router a tradurre gli indirizzi: anche l’operatore condivide un indirizzo IPv4 pubblico tra più clienti. Se sei sotto CGNAT, il port forwarding configurato sul router di casa può non essere sufficiente.
Un indizio forte è vedere sulla WAN del router un indirizzo nella rete 100.64.0.0/10. L’intervallo è stato riservato proprio come Shared Address Space dalla RFC 6598. Anche altri indirizzi privati sulla WAN possono indicare una rete a monte, quindi il confronto va fatto con l’IP pubblico visto da Internet.
Se l’indirizzo WAN del router è diverso dall’IPv4 pubblico mostrato da un servizio esterno, può esserci un NAT dell’operatore o un altro router a monte. In quel caso aprire altre porte sul router domestico non risolve la causa.
UPnP: conviene attivarlo?
UPnP permette a giochi e dispositivi di chiedere automaticamente al router le mappature di porta necessarie. È comodo e spesso risolve il NAT moderato senza configurazioni manuali.
La contropartita è che un dispositivo compromesso dentro la rete potrebbe chiedere aperture indesiderate. Su una rete domestica ben gestita può essere una soluzione pratica, ma non va considerato un obbligo. Se preferisci controllo maggiore, usa regole manuali solo per i servizi che ne hanno bisogno.
Port forwarding: quando serve e come farlo bene
Il port forwarding crea una regola che inoltra una porta o un intervallo di porte verso un dispositivo specifico della LAN. Prima di configurarlo devi assegnare al dispositivo un indirizzo locale stabile, tramite prenotazione DHCP o configurazione coerente sul router.
- controlla quali porte richiede il produttore del gioco o del servizio;
- assegna un IP locale stabile a console o PC;
- apri solo le porte necessarie e con il protocollo corretto TCP o UDP;
- riavvia il servizio e ripeti il test NAT;
- rimuovi le regole che non servono più.
Non aprire grandi intervalli solo per tentativi. Una porta esposta può diventare raggiungibile da Internet e la sicurezza dipende dal servizio che la ascolta.
Mettere la console in DMZ risolve?
Può aggirare alcune restrizioni del router, ma non è la soluzione da usare come prima prova. La DMZ domestica inoltra molto più traffico verso un singolo dispositivo e riduce la protezione offerta dal firewall del router.
Se il problema è CGNAT, la DMZ non cambia nulla perché il blocco è a monte. Se il problema è doppio NAT, la DMZ impostata sul router sbagliato può lasciare intatto il secondo livello di traduzione. Meglio identificare la causa e applicare la modifica minima necessaria.
NAT moderato con rete 4G o 5G: perché è frequente
Le reti mobili usano spesso architetture con condivisione degli indirizzi IPv4. Per questo un router 4G o 5G può funzionare perfettamente per streaming e navigazione ma mostrare limiti quando vuoi ricevere connessioni dall’esterno.
Se hai CGNAT, le opzioni più pulite sono chiedere all’operatore un IPv4 pubblico, usare IPv6 quando servizio e rete lo supportano oppure adottare una soluzione di accesso remoto progettata per funzionare attraverso NAT. Una VPN non rende automaticamente aperto il NAT: dipende dal provider e dall’eventuale supporto al port forwarding.
La procedura più sicura per risolvere
| Passo | Controllo |
|---|---|
| 1 | Riavvia router e dispositivo e ripeti il test |
| 2 | Controlla se ci sono due router in cascata |
| 3 | Confronta IP WAN del router e IPv4 pubblico |
| 4 | Se non sei sotto CGNAT, prova UPnP oppure le sole porte ufficiali richieste |
| 5 | Se sei sotto CGNAT, chiedi un IPv4 pubblico o verifica IPv6 |
| 6 | Evita DMZ e aperture indiscriminate se il servizio funziona già |
Quando puoi ignorare NAT moderato
Se giochi online, entri nei party, usi la chat e non hai problemi di connessione, un’etichetta NAT moderato da sola non richiede interventi. Cambiare firewall, attivare DMZ o aprire porte solo per ottenere una scritta verde può aggiungere complessità senza un beneficio reale.
Intervieni quando esiste un sintomo concreto. La priorità è capire se la limitazione nasce dal router, da un secondo NAT o dall’operatore. Una volta identificato il punto corretto, la soluzione diventa molto più semplice e soprattutto evita di esporre la rete più del necessario.
