Quel est votre type de NAT ?
Découvrez si votre connexion est Ouverte, Modérée ou Stricte, et ce que cela change pour vos parties en ligne sur PS5, Xbox, Switch et PC.
Comparaison des types de NAT
Les six cas possibles, leur équivalent sur chaque plateforme et ce qu’ils permettent.
| Type de NAT | Ce test | PlayStation | Xbox | Switch | Jeux en ligne | Chat vocal | P2P / héberger |
|---|---|---|---|---|---|---|---|
| Pas de NATIP publique, Internet ouvert | ✓ Ouvert | ✓ NAT 1 | ✓ Ouvert | ✓ A | ✓ Tous | ✓ Oui | ✓ Oui |
| Cône completFull cone NAT | ! Modéré* | ✓ NAT 2 | ✓ Ouvert | ✓ A | ✓ Tous | ✓ Oui | ✓ Oui |
| Cône restreintAddress-restricted cone | ! Modéré* | ✓ NAT 2 | ! Modéré | ! B | ✓ Presque tous | ✓ Oui | ! Partiel |
| Cône restreint par portPort-restricted cone | ! Modéré* | ! NAT 2 | ! Modéré | ! B | ! La plupart | ✓ Oui | ! Partiel |
| SymétriqueSymmetric NAT | ✕ Strict | ✕ NAT 3 | ✕ Strict | ✕ C / D | ! Limité | ! Instable | ✕ Non |
| UDP bloquéPare-feu, VPN, réseau filtré | ✕ UDP bloqué | ✕ Échec | ✕ Teredo ✕ | ✕ F | ✕ Non | ✕ Non | ✕ Non |
* Un navigateur ne peut pas distinguer les trois variantes de cône : il faudrait un serveur de test capable de répondre depuis une autre adresse. Elles apparaissent donc toutes comme « Modéré ». Les équivalences console sont indicatives : l’UPnP ou une redirection de ports peuvent améliorer le résultat affiché par la console.
Comment ouvrir son NAT
Essayez ces solutions dans l’ordre, en relançant le test après chacune.
Redémarrez la box puis la console. Si possible, branchez-la en Ethernet : les répéteurs Wi-Fi et les CPL ajoutent parfois un second NAT.
Dans l’interface de la box (souvent 192.168.1.1), activez l’UPnP. La console ouvre alors elle-même les ports nécessaires. C’est la solution la plus simple.
Donnez une adresse locale fixe à la console (bail DHCP statique), puis redirigez vers elle les ports listés plus bas.
Placer la console en DMZ lui transmet tout le trafic entrant. Efficace, mais à réserver aux consoles : jamais pour un ordinateur.
Deux routeurs à la suite (box + routeur gaming, ou box en mode routeur derrière une autre) donnent souvent un NAT Strict. Passez l’un des deux en mode « bridge ».
En cas de CGNAT (IP partagée), rien ne marche côté box : demandez à votre opérateur une IPv4 « full stack » ou fixe, souvent gratuite depuis l’espace client.
Ports à ouvrir
Ports officiels publiés par les fabricants. Redirigez-les vers l’adresse locale de votre console.
PlayStation 5 / 4
- TCP
- 80, 443, 3478, 3479, 3480
- UDP
- 3478, 3479
Xbox Series / One
- UDP
- 88, 500, 3074, 3544, 4500
- TCP
- 3074
- TCP/UDP
- 53, 80
Nintendo Switch
- UDP
- 1–65535 (recommandation Nintendo)
PC · Steam
- UDP
- 27000–27100, 3478, 4379, 4380
- TCP
- 27015–27050
Questions fréquentes
Tout ce qu’il faut savoir sur le NAT, le ping et le jeu en ligne.
Comment fonctionne ce test ?
Votre navigateur contacte plusieurs serveurs STUN publics (Google, Cloudflare) via WebRTC. Chaque serveur indique l’adresse et le port publics sous lesquels il vous voit. Si le port est le même pour tous les serveurs, votre NAT est de type « cône » (Modéré) ; s’il change, il est « symétrique » (Strict). Si personne ne répond, l’UDP est bloqué.
Comment sont mesurés le ping, la gigue et le débit ?
La latence est mesurée par des requêtes HTTP très légères vers des centres de données AWS répartis dans le monde (valeur médiane sur 8 essais) ; la gigue est la variation moyenne entre deux essais, et les pertes sont les requêtes restées sans réponse. Le débit est mesuré en téléchargeant puis en envoyant des données vers Cloudflare pendant environ 6 secondes, sur plusieurs connexions en parallèle. Les valeurs sont proches d’un ping de jeu, mais un serveur de jeu précis peut donner un résultat différent.
Pourquoi ma console affiche-t-elle un autre résultat ?
La console teste son propre réseau, avec ses propres règles : UPnP, redirection de ports ou DMZ vers la console peuvent la faire passer en NAT 1 alors que votre ordinateur reste en NAT 2. Une console en Wi-Fi et un PC en câble peuvent aussi passer par des réseaux différents (répéteur, deuxième box).
Pourquoi le test ne distingue-t-il pas les différents NAT « cône » ?
Pour séparer cône complet, cône restreint et cône restreint par port, il faut un serveur qui vous répond depuis une autre adresse ou un autre port que celui que vous avez contacté. Les serveurs STUN publics utilisés par un navigateur ne le permettent pas : ces trois types apparaissent donc tous comme « Modéré ». Nous préférons l’indiquer plutôt que d’afficher un résultat inventé.
Le test est-il sûr ?
Oui. Il n’installe rien, n’ouvre aucun port et n’envoie aucune donnée personnelle : seules de petites requêtes réseau partent vers les serveurs STUN et de mesure (AWS, Cloudflare). Le résultat n’est pas enregistré. Le test de débit peut consommer jusqu’à environ 200 Mo sur une connexion très rapide ; sur une connexion mobile, il ne démarre que si vous le demandez.
Qu’est-ce que le NAT ?
Le NAT (traduction d’adresses réseau) permet à tous les appareils de votre maison de partager une seule adresse IP publique. Votre box réécrit les adresses et les ports de chaque connexion. La manière dont elle le fait détermine si les autres joueurs peuvent vous joindre directement.
Quelle différence entre NAT 1, NAT 2 et NAT 3 ?
C’est le vocabulaire PlayStation. NAT 1 : la console est reliée directement à Internet, sans box. NAT 2 : elle est derrière une box bien configurée, c’est le cas normal et il convient pour presque tout. NAT 3 : la box bloque les connexions entrantes, ce qui gêne le chat vocal, le matchmaking et l’hébergement de parties.
Qu’est-ce qu’un NAT symétrique ?
Une box en NAT symétrique attribue un port public différent pour chaque destination. Un autre joueur ne peut donc pas deviner sur quel port vous joindre, et les connexions directes échouent. C’est fréquent sur les réseaux d’entreprise, en 4G/5G et derrière un CGNAT.
Qu’est-ce que la gigue (jitter) ?
La gigue mesure la régularité du ping. Un ping de 30 ms qui varie entre 20 et 80 ms est plus gênant qu’un ping stable de 50 ms : téléportations, tirs non comptés, voix hachée. En dessous de 10 ms, la connexion est stable ; au-delà de 20 ms, la cause est souvent le Wi-Fi ou un téléchargement en cours.
Qu’est-ce que le CGNAT ?
Certains opérateurs (fibre, 4G/5G, box « IPv6 seulement ») partagent une même adresse IPv4 entre plusieurs clients. Vous êtes alors derrière deux NAT, souvent en Strict, et la redirection de ports sur votre box ne suffit pas. La solution : demander à votre opérateur une IPv4 « full stack » ou fixe (souvent gratuite), ou utiliser l’IPv6.
Comment passer en NAT ouvert ?
Dans l’ordre : redémarrez la box, branchez la console en Ethernet, activez l’UPnP dans la box, puis, si besoin, donnez une IP locale fixe à la console et redirigez les ports de votre plateforme vers elle. La DMZ est le dernier recours, et uniquement pour une console.
L’UPnP est-il dangereux ?
L’UPnP permet à un appareil de votre réseau d’ouvrir lui-même des ports. Le risque vient d’un appareil déjà infecté ou mal conçu (vieille caméra, objet connecté bon marché). Sur un réseau domestique tenu à jour, l’activer pour jouer est un compromis raisonnable ; sinon, préférez la redirection manuelle des seuls ports utiles.
Comment réduire mon ping ?
Branchez-vous en Ethernet (le Wi-Fi ajoute de la gigue), coupez les téléchargements et le streaming des autres appareils pendant que vous jouez, choisissez le serveur ou la région la plus proche dans le jeu, et activez la QoS ou la priorité « jeu » de votre box si elle existe. Un VPN augmente presque toujours le ping.
Comment savoir si je suis en double NAT ?
Ouvrez l’interface de votre routeur et regardez son adresse « WAN » ou « Internet ». Si elle commence par 192.168., 10. ou 172.16–31., il est derrière un autre routeur : passez la box en mode « bridge » ou mettez le routeur en mode point d’accès. Si c’est la box elle-même qui a une adresse en 100.64–127., c’est un CGNAT de l’opérateur.
Un VPN change-t-il mon type de NAT ?
Oui. Le test mesure alors le NAT du serveur VPN, souvent Strict. Désactivez le VPN pour connaître le NAT de votre box, ou choisissez un VPN qui propose la redirection de ports.
PS5 : où voir mon type de NAT ?
Paramètres › Réseau › État de la connexion › Tester la connexion Internet. Le type de NAT s’affiche à la fin du test. NAT 2 est le résultat normal derrière une box.
Xbox : que signifie « Teredo n’est pas en mesure de se qualifier » ?
La Xbox utilise Teredo (UDP 3544) pour les parties et le chat de groupe. Ce message indique que l’UDP est filtré : activez l’UPnP, vérifiez qu’il n’y a pas de double NAT, puis redémarrez la box et la console. Le type de NAT se voit dans Paramètres › Général › Paramètres réseau.
Switch : que signifient les types A, B, C, D et F ?
A : aucune restriction. B : bon, convient à presque tous les jeux. C : certains jeux en ligne ne fonctionneront pas. D : vous ne pouvez rejoindre que des joueurs de type A. F : certains services en ligne sont inaccessibles. Le test se lance depuis Paramètres de la console › Internet › Tester la connexion.
Sur PC, le type de NAT compte-t-il ?
Moins que sur console : beaucoup de jeux passent par des serveurs dédiés ou par les relais de Steam. Il reste important pour héberger un serveur ou une partie entre amis, pour les jeux en P2P et pour certains lanceurs. Ne placez jamais un ordinateur en DMZ.
Le cloud gaming dépend-il du NAT ?
Très peu : la connexion part de chez vous vers le serveur du service. Ce qui compte, c’est un ping bas et stable et un débit suffisant, environ 25 Mbit/s pour du 1080p et 45 Mbit/s pour de la 4K selon les services. Le score de jeu affiché après le test en tient compte.