NAT estrito: como resolver no PS5, Xbox, Switch e PC

NAT estrito é o aviso de que o seu console ou PC não consegue receber conexões diretas de outros jogadores. Os sintomas são conhecidos: chat de voz mudo com algumas pessoas, demora para achar partida, quedas ao entrar em grupo e nunca ser o anfitrião. Cada plataforma usa um nome: Estrita no Xbox, Tipo 3 no PlayStation e as letras do fim da escala, que vai de A a F, no Nintendo Switch.

A solução quase sempre segue esta ordem: descobrir se a sua linha tem IP público ou está atrás de CGNAT, eliminar o NAT duplo, ativar o UPnP no roteador, abrir as portas manualmente e, só em último caso, usar a DMZ. Se o problema for CGNAT, apenas a operadora resolve, entregando um IPv4 público. A seguir, o passo a passo para PS5, Xbox, Switch e PC.

Tipos de NAT: aberto, moderado e estrito

O suporte da Xbox descreve bem as diferenças. Com NAT Aberta, você joga e hospeda partidas com pessoas de qualquer tipo de NAT. Com Moderada, talvez não consiga jogar com algumas pessoas e normalmente não é escolhido para hospedar. Com Estrita, só joga com quem tem NAT Aberta e nunca é o anfitrião. A Activision usa a mesma lógica para Call of Duty: moderado conecta com moderado ou aberto; estrito, só com aberto. Por isso dois amigos com NAT estrito não conseguem se encontrar.

O que o teste de NAT mede

Em muitos jogos e chats de voz, os consoles trocam dados diretamente entre si. Para isso, cada um precisa receber pacotes que o outro envia. O teste do console conversa com servidores da plataforma e observa como o seu roteador se comporta: se ele mantém a mesma porta externa para destinos diferentes e se deixa entrar pacotes de endereços com os quais o console ainda não falou. A IETF descreve esses comportamentos na RFC 4787 e estabelece que o NAT deve reutilizar o mesmo mapeamento para qualquer destino, justamente para que jogos e chamadas funcionem sem servidores de retransmissão. Quando o roteador, ou o equipamento da operadora, troca a porta a cada destino ou só aceita respostas do endereço exato contactado, a conexão direta fica difícil: é o que o console chama de estrito.

UPnP e redirecionamento de portas resolvem porque criam uma entrada fixa e conhecida: o que chegar naquela porta vai para o console. Não por acaso, a lista de portas da PlayStation Network começa pela 3478, a porta registrada na IANA para o STUN, protocolo que serve para descobrir como um NAT se comporta, e a da Xbox inclui a 3544, registrada para o Teredo.

Por que o NAT fica estrito

Se você joga pela internet do celular, roteada para o console, o NAT tende a ficar moderado ou estrito, porque redes móveis costumam compartilhar IPv4 entre muitos clientes com CGNAT. Nesse caso, nenhuma configuração em casa muda o resultado.

Primeiro: descubra se o problema está na operadora

Ative ou reinicie o UPnP no roteador

Com IP público e sem NAT duplo, o UPnP resolve a maior parte dos casos: o console pede ao roteador as portas de que precisa, inclusive as portas variáveis das partidas. A Sony avisa que, nas atividades online em que o PS4 se conecta diretamente a outros consoles, um número de porta diferente é usado a cada conexão, o que torna o UPnP mais eficaz do que regras fixas. A opção costuma ficar em menus como Avançado, NAT ou Rede: no Intelbras ACtion RG 1200, em Configurações avançadas > UPnP, onde ela já vem habilitada; no modem Humax da Claro, em Avançado > Opções avançadas.

Se o UPnP já está ligado e o NAT continua estrito, a Microsoft recomenda limpar a tabela: desative o UPnP, salve, desligue console, modem e roteador da tomada por 10 a 20 segundos, ligue tudo de novo, reative o UPnP e salve outra vez. Se houver uma opção chamada Zero Config, ative-a também. Vale ainda procurar uma atualização de firmware do roteador, segundo passo sugerido pelo suporte da Xbox.

Como resolver no PS5 e no PS4

Os consoles PS5 aceitam IPv6, mas não funcionam em redes somente IPv6; se o roteador estiver configurado assim, a Sony orienta voltar a usar IPv4. Se mesmo com as portas abertas o Tipo 3 persistir, volte à checagem de CGNAT e NAT duplo: são as causas que nenhuma regra resolve.

Como resolver no Xbox Series X|S e Xbox One

O IPv6 também ajuda: segundo a Microsoft, ele elimina a necessidade de NAT, que pode atrapalhar jogos e chat, e vários roteadores domésticos suportam IPv6 mas o deixam desativado de fábrica. Se a tela de rede mostrar só IPv4, confira no teste de IPv6 se a sua conexão já oferece o protocolo e veja como ativar o IPv6. Para o Jogo Remoto com NAT restrito, a Microsoft indica abrir também a porta 9002 (UDP), só se a conexão falhar. Mais sobre a porta principal da Xbox na página da porta 3074.

Nintendo Switch e Switch 2

No Switch, o teste fica em Configurações do console > Internet > Testar conexão. O resultado mostra o tipo de NAT, de A (melhor para comunicação direta) a F (sem comunicação direta), e também o endereço IP global, útil para a checagem de CGNAT. No guia de solução de problemas de NAT, a Nintendo sugere desligar a conexão IPv6 nas configurações da rede salva no console (em Configurações de Internet, escolha a rede e Alterar configurações) e reiniciar roteador e modem. UPnP e redirecionamento de portas valem como nas outras plataformas.

Como resolver no PC: Windows, Steam e Call of Duty

Jogos da rede Xbox no Windows (Teredo)

Alguns jogos multijogador da Xbox no PC, como Forza Horizon 3 e 4, usam conexões IPsec pelo Teredo; sem um endereço Teredo, eles não conectam. No Windows 10, a tela Configurações > Jogos > Rede Xbox mostra o tipo de NAT e tem um botão Correção. No Windows 11, o suporte da Xbox orienta usar Configurações > Rede e Internet > Configurações avançadas de rede > Redefinição de rede > Redefinir agora. A redefinição reinstala os adaptadores de rede, então tenha à mão a senha do Wi-Fi e os dados de VPNs que você usa.

Se continuar, confira três pontos indicados pela Microsoft: o Firewall do Windows Defender precisa estar ativo (o Teredo depende dele), o serviço Auxiliar de IP precisa estar em execução e nenhum cliente de VPN pode ter deixado uma regra bloqueando o Teredo. Os comandos abaixo, no Prompt de Comando como administrador, mostram a política do firewall (o padrão é BlockInbound,AllowOutbound) e o estado do Teredo:

netsh advfirewall show currentprofile
netsh interface teredo show state

Steam

Para jogar pela Steam, você não precisa abrir portas: as que o suporte da Valve lista para o cliente (TCP 80 e 443, TCP e UDP 27015 a 27050 e a faixa UDP 27000 a 27250 para o tráfego de jogos) são portas remotas, usadas em conexões de saída. O redirecionamento só entra em cena para hospedar um servidor dedicado ou uma partida no próprio PC, que usa por padrão a UDP 27015 para o jogo e a TCP 27015 para o console remoto (RCON). Veja a página da porta 27015.

Call of Duty

A Activision mantém uma lista de portas por jogo e plataforma. Para Black Ops 7, Black Ops 6, Warzone, Modern Warfare III e Modern Warfare II, a lista consultada em outubro de 2026 é esta:

Antes de criar dezenas de regras, tente o UPnP: ele costuma bastar, e cada regra fixa só pode apontar para um aparelho. Outros jogos e lançadores publicam listas próprias nas centrais de ajuda; procure pela página de portas do jogo e confirme se as portas são de entrada ou só de saída.

UPnP, abrir portas ou DMZ: qual escolher

Se nada funcionou

• Repetidores e mesh: se o console está ligado a um repetidor ou sistema mesh em modo roteador, há NAT duplo. Coloque o equipamento em modo ponto de acesso ou teste o console no cabo direto no roteador principal.
• Ordem de reinício: desligue tudo, ligue primeiro o modem, espere as luzes estabilizarem, depois o roteador e, por fim, o console.
• Reset de fábrica: é o último passo sugerido pela Microsoft. Antes, anote o usuário e a senha PPPoE, se houver, e as configurações do Wi-Fi, porque tudo será apagado.
• Confira a porta de fora: o verificador de portas testa o lado TCP de uma porta redirecionada, com o console ligado. O tipo de NAT depende principalmente do UDP, então o teste do próprio console continua sendo a referência.
• Lag é outro problema: se a queixa é atraso, e não conexão, meça no teste de ping e veja como resolver o ping alto.