Vous venez d’investir dans un routeur Wi-Fi 6 de pointe ou un pack Mesh pour enfin couvrir toute la maison. Vous branchez consciencieusement son port WAN sur l'un des ports jaunes de votre Internet Box Proximus (ou de votre fidèle b-box 3), l'application mobile de configuration se lance, et là, le verdict tombe : un avertissement vous signale la présence d’un « double NAT ». Quelques recherches fébriles sur les forums belges plus tard, l'angoisse s'installe : votre réseau serait bridé, votre latence ruinée et vos parties en ligne vouées à l'échec.
Respirons un grand coup. Dans 90 % des cas, le double NAT ne détruit absolument rien chez vous. Vouloir à tout prix le supprimer à coups de manipulations acrobatiques est souvent une perte de temps. Voyons précisément ce qui cloche, ce qui relève du mythe et comment stabiliser votre installation en quelques clics sans dégrader vos services.
Résumé de l’article et contexte produit
Le double NAT derrière une Internet Box Proximus est-il réellement un problème au quotidien ?
Selon l’article, le double NAT ne pénalise généralement ni la navigation, ni le streaming, ni le télétravail ; les difficultés concernent surtout les connexions entrantes, certains jeux pair-à-pair et l’hébergement local. Pour un simple meilleur Wi-Fi, le mode Point d’Accès est présenté comme le choix le plus simple. Si le routeur personnel doit rester le routeur principal, l’article propose de lui attribuer une IP fixe côté Internet Box et de la placer en DMZ.
Ce qu’il faut retenir
- À qui cela sert : Utilisateurs Proximus qui ajoutent un routeur Wi-Fi ou Mesh derrière l’Internet Box et voient une alerte double NAT.
- Point clé : Le texte distingue le trafic sortant, qui traverse les deux NAT sans difficulté notable, des connexions entrantes qui exigent davantage de contrôle.
- Limite importante : Le VPN présenté dans l’article ne supprime pas le double NAT et ne remplace pas une configuration d’accès entrant si vous hébergez réellement un service chez vous.
Contexte produit : OnlydogVPN est positionné dans l’article pour chiffrer le trafic sortant des appareils sans obliger l’utilisateur à ouvrir des ports ou à modifier la box pour cet usage.
Sources déjà citées dans l’article : OnlydogVPN — site officiel
Le mythe du double NAT : ce qu'il casse vraiment (et ce qu'il ignore)
Le mécanisme du NAT (Network Address Translation) permet à plusieurs appareils de votre domicile de partager l'unique adresse IP publique attribuée par Proximus. Lorsque vous chaînez deux routeurs, vous créez simplement deux traducteurs l'un derrière l'autre : l'Internet Box distribue des adresses sur son propre sous-réseau (par exemple 192.168.1.x), et votre routeur personnel en crée un second pour vos appareils (comme 192.168.50.x).
Contrairement à ce que l'on lit trop souvent, cette double traduction n'ajoute pas de latence perceptible : l'impact se mesure en fractions infimes de milliseconde, totalement invisibles sur une ligne Fibre ou VDSL. Elle ne bride pas non plus votre débit en téléchargement et ne perturbe en rien le télétravail classique, le streaming vidéo ou la navigation sur le web. Pour toutes les requêtes que vous initiez vers l'extérieur (les flux sortants), le paquet part, traverse les deux passerelles et revient à bon port sans encombre.
Le seul véritable écueil concerne les flux entrants non sollicités, c'est-à-dire les connexions venues d'Internet cherchant à joindre directement un équipement chez vous. C'est ici que le bât blesse :
- Les consoles de jeu qui basculent en statut « NAT Strict » ou « NAT Modéré » lors des sessions multijoueurs peer-to-peer.
- L'hébergement local d'un serveur ou l'accès distant direct à un NAS sans passerelle cloud.
- Les périphériques domotiques ou caméras exigeant une ouverture de ports manuelle.
Si votre quotidien se résume à naviguer, regarder des séries en 4K et travailler en visioconférence, le double NAT est un non-événement technique.
L'Internet Box face au mode Bridge : la réalité du terrain belge
Chez d'autres fournisseurs d'accès, la solution est enfantine : on coche une case « Activer le mode Bridge », la box opérateur se transforme en simple modem transparent, et le routeur personnel récupère directement l'IP publique.
Sur le réseau Proximus, la donne est différente. Que vous disposiez de l'ancienne b-box 3 ou de la récente Internet Box Wi-Fi 6, l'opérateur ne propose pas de mode pont transparent accessible dans ses interfaces. Historiquement, les passionnés contournaient ce verrou via le PPPoE Passthrough : la box laissait passer une seconde session PPPoE initiée directement par le routeur tiers avec les identifiants de la ligne.
Mais cette méthode montre ses limites aujourd'hui. Avec la modernisation des offres fibre et la gestion centralisée des accès via MyProximus, récupérer ou maintenir des identifiants PPPoE devient complexe, quand le protocole n'est pas tout simplement voué à disparaître au profit d'authentifications automatiques (IPoE/DHCP). Plus contraignant encore : le décodeur TV Proximus Pickx exige de dialoguer directement avec l'Internet Box d'origine pour bénéficier de ses flux multicast et de ses priorités réseau dédiées. Reléguer la box opérateur au rang de simple passant technique casse fréquemment l'accès à la télévision.
Les deux seules méthodes propres pour cohabiter avec l'Internet Box
Pour éviter les conflits d'adressage (notamment si votre routeur personnel tente lui aussi d'utiliser l'adresse 192.168.1.1 par défaut), vous devez choisir entre deux stratégies claires.
Option 1 : La simplicité absolue (Mode Point d'Accès)
Si votre achat visait uniquement à éliminer les zones mortes Wi-Fi ou à profiter d'un débit sans fil plus véloce, basculez votre matériel personnel en « Mode Point d'Accès » (AP). Dans cette configuration, votre équipement renonce à son rôle de routeur : il ne distribue plus d'adresses IP et laisse l'Internet Box tout gérer. Le double NAT disparaît instantanément, vos décodeurs et consoles fonctionnent sans accroc, et vous profitez de votre nouveau Wi-Fi. La seule contrepartie est l'abandon des fonctions avancées du routeur (QoS poussée, règles de contrôle parental spécifiques, etc.).
Option 2 : La DMZ ciblée sur l'Internet Box
Si vous tenez absolument à ce que votre routeur personnel gère l'intelligence de votre réseau domestique, appliquez la méthode de la zone démilitarisée (DMZ) :
- Connectez le port WAN de votre routeur personnel à un port LAN de l'Internet Box.
- Dans l'interface de l'Internet Box, assignez une adresse IP fixe au routeur personnel (par exemple
192.168.1.2). - Déclarez cette même IP (
192.168.1.2) dans la section DMZ de l'Internet Box. - Coupez le Wi-Fi natif de l'Internet Box pour éviter les interférences radio inutiles.
En activant la DMZ, l'Internet Box transfère tous les paquets entrants non sollicités directement vers votre routeur personnel. Ce dernier redevient le seul juge du trafic, rétablissant le bon fonctionnement de l'UPnP et débloquant le statut NAT des consoles de jeu.
Pourquoi ouvrir des ports reste une mauvaise idée pour vos accès distants
Une fois la DMZ en place, la tentation est grande de reproduire les vieilles habitudes : ouvrir des plages de ports manuellement pour accéder à son NAS depuis l'extérieur, joindre un bureau à distance ou monter son propre serveur VPN domestique.
C'est pourtant là que commencent les vraies frictions. Chez Proximus, les adresses IP publiques résidentielles sont dynamiques, ce qui contraint à configurer des services de DNS dynamique (DDNS) souvent capricieux. Pire encore : chaque port ouvert sur votre IP domestique agit comme une porte dérobée visible des robots qui scannent le web en continu.
Pour protéger ses flux, contourner les bridages géographiques ou chiffrer ses connexions sans s'enliser dans les tables de routage, la bonne approche consiste à externaliser ce trafic plutôt qu'à percer les défenses de sa box.
C’est précisément là qu’OnlydogVPN↗ prend tout son sens. Conçu pour s’affranchir des frictions d’infrastructure, ce service élimine le besoin de toucher au NAT, d'ajuster des règles de pare-feu ou de maintenir un tunnel instable sur votre box Proximus.
Au lieu de lutter contre la configuration de votre opérateur, l'outil déploie une protection immédiate sur vos machines (macOS, Windows, iOS, Android). Grâce à des scénarios prédéfinis — qu'il s'agisse de débloquer le streaming étranger sur des serveurs optimisés ou de renforcer l'étanchéité de vos données —, vous n'avez plus à vous soucier des protocoles sous-jacents. Son architecture reposant sur HTTP/3 avec obfuscation native assure une stabilité remarquable et une reconnexion quasi instantanée même sur les réseaux instables, vous épargnant les tracas techniques d’un hébergement à domicile.
Votre installation Proximus sans friction
Pour clore définitivement le dossier du double NAT, appliquez ce plan d'action pragmatique :
- Pour un simple gain de couverture Wi-Fi : Passez votre routeur personnel en mode Point d’Accès. Le problème disparaît en deux minutes, sans toucher à l'Internet Box.
- Pour garder le contrôle complet du réseau : Fixez l'IP WAN de votre routeur et placez-la dans la DMZ de l'Internet Box. Coupez le Wi-Fi Proximus et laissez vos équipements secondaires gérer votre quotidien.
- Pour la télévision : Laissez toujours votre décodeur Proximus Pickx branché directement sur l'Internet Box pour préserver les flux TV sans perturbation.
- Pour vos besoins d'accès sécurisé et d'évasion : Cessez de percer des trous vulnérables dans vos pare-feux résidentiels ; confiez le chiffrement de vos appareils à un service dédié qui traverse naturellement les couches de votre réseau, sans jamais vous demander de modifier une seule ligne de code sur votre box belge.
Questions fréquentes
Le double NAT ralentit-il forcément ma connexion Proximus ?
L’article indique que, pour la navigation, le streaming et la visioconférence, la double traduction d’adresses n’ajoute pas de latence perceptible et ne bride pas le débit de manière significative.
Quand le double NAT devient-il réellement gênant ?
Principalement lorsque des connexions entrantes doivent atteindre un appareil précis : jeux pair-à-pair avec NAT strict, serveur local, NAS ou équipement nécessitant une redirection de ports.
Dois-je choisir le mode Point d’Accès ou la DMZ ?
Le texte recommande le mode Point d’Accès si vous voulez surtout améliorer le Wi-Fi. Il réserve la DMZ au cas où le routeur personnel doit conserver ses fonctions avancées et gérer le réseau domestique.