什么是NAT？
NAT（网络地址转换）部署在路由器上，使内网共享公网IP以缓解IPv4短缺。它对网页 & 视频无影响，但不同类型会显著影响游戏、下载、通话等P2P应用的连接能力。
为什么要NAT?
-
公网IP不够用：全世界设备太多，公网IP地址快用完了。
-
内网IP是私有的：你家的设备（如192.168.x.x）只能在局域网内识别，无法直接在互联网上传输。
-
NAT充当 “传达室大爷” ：它把内网IP翻译成公网IP，负责收发数据。
如何检测您的NAT类型？
NAT检测工具NAT类型在线检测工具：点击进入
NAT类型讲解
NAT一共有四种类型：
Full Cone NAT（全锥型）IP Restricted Cone NAT（IP受限锥型）Port Restricted Cone NAT（端口受限锥型）Symmetric NAT（对称型）
Full Cone NAT
全锥型 NAT 是最宽松的 NAT 类型，它允许任何外部主机与内部网络中的主机通信，只要该内部主机先发起了通信。
- 工作原理：
- 内部主机发起连接请求时，NAT 会将内部 IP 地址和端口映射到一个外部 IP 地址和端口。
- 映射是静态的，即从同一内部 IP 地址和端口发出的所有流量都会映射到同一外部 IP 地址和端口。
- 任何外部主机，只要知道这个映射的外部 IP 地址和端口，都可以通过该地址和端口直接与内部主机通信。
- 优缺点
- 优点: 简单易用，连接性最佳，兼容性好，特别是在 P2P 应用中，任何外部主机只要知道内网主机的公网IP和端口，就能向内网主机发送数据。
- 缺点：安全性较低，因为任何人只要知道映射，就可以直接访问内部主机。
通俗易懂你打开门后，任何人从任何端口都能通过这个门找到你。
IP Restricted Cone NAT
IP受限锥型 NAT 对外部主机的访问进行了一定的限制，只有先前与内部主机通信过的外部主机才能继续与之通信。
- 工作原理：
- 与全锥型 NAT 类似，内部主机发起的连接会被映射到外部 IP 地址和端口。
- NAT 只允许外部主机使用与内部主机先前通信时使用的 IP 地址来访问该内部主机。
- 如果外部主机的 IP 地址没有与内部主机通信过，则其发送的任何数据包都会被 NAT 丢弃。
- 优缺点
- 优点: 提供了一定的安全性，限制了外部主机的访问。
- 缺点：可能会影响某些 P2P 或 VoIP 应用的连接能力。
通俗易懂只有你主动联系过的IP地址（对方主机），才能回访你。
Port Restricted Cone NAT
端口受限锥型 NAT 在受限锥型 NAT 的基础上，进一步限制了外部主机必须使用与内部主机通信时使用的相同端口。
- 工作原理：
- 内部主机发起的连接被映射到外部 IP 地址和端口。
- NAT 只允许使用与内部主机通信时相同 IP 地址和端口号的外部主机来访问该内部主机。
- 如果外部主机尝试使用不同的端口号进行通信，NAT 会拒绝该请求。
- 优缺点
- 优点: 提供了更高的安全性，进一步限制了外部主机的访问。
- 缺点：可能对 P2P 应用造成较大限制，增加了建立连接的难度。
通俗易懂只有你主动联系过的 “IP+端口” ，才能回访你。
Symmetric NAT
对称型 NAT 是最严格的 NAT 类型，每个内部主机的每个连接都会有不同的映射。即使是同一内部 IP 地址和端口，针对不同的外部主机，也会有不同的外部映射。
- 工作原理：
- 内部主机发起的每个连接请求都会生成一个唯一的外部 IP 地址和端口的映射。
- 仅允许外部主机通过该特定的外部 IP 地址和端口组合来访问内部主机。
- 同一内部主机针对不同外部目标的请求会生成不同的外部地址映射。
- 优缺点
- 优点: 提供最高的安全性，因为外部主机几乎不可能预测内部主机的映射。
- 缺点：对 P2P 和 VoIP 等应用不友好，连接建立非常困难，可能需要借助中继服务器。
通俗易懂你每联系一个新朋友，就换一个门（新端口），对方无法通过旧门找到你。
NAT类型对游戏主机平台的影响
特别是家里有游戏主机的情况下，答案是肯定会有很大影响的。但现在大多数家庭的光猫宽带是 Symmetric NAT（对称型），站长家里是中国广电的垃圾路由器，检测出来很不幸是 Symmetric NAT，所以联机还得靠中继服务器来转发流量。
以下列出游戏主机联机能力指数：
| 联机能力 | PlayStation | Nintendo Switch | Xbox |
|---|---|---|---|
| 最佳 | 类型 1 / 类型 2 | A / B | 开放 |
| 受限 | 类型 3 | C / D | 中等 |
| 无法联机 | - | F | 严格 |
联机能力指数解答最佳：最好，联机体验最顺畅，几乎没有限制。
受限： 较差，联机困难，可能出现频繁掉线或匹配不到人的情况。
无法联机：最差，几乎无法实现联机，需要服务器中转数据，延迟高。
如何改善NAT类型？
以下列出改善NAT类型的方法：
| 方法 | 操作 | 优点 | 缺点 | 适用场景 |
|---|---|---|---|---|
| 开启UPnP | 在路由器设置中找到UPnP并启用 | 最简单，全自动，应用需要时自动开端口 | 存在理论安全风险，部分老旧路由不支持 | 首选推荐，适合大多数普通用户 |
| 端口转发 | 手动为你的设备（固定IP）开放特定游戏的端口 | 安全可控，只开放必要的端口 | 设置较复杂，需知道具体端口号 | 当UPnP无效时，为特定游戏/主机设置 |
不同品牌路由器设置路径参考
- 小米路由器： 高级设置 → 其他 → UPnP。
- TP-LINK路由器： 转发规则 → UPnP设置。
- 华硕路由器： 高级设置 → WAN → 互联网连接 → 启动UPnP。
- 华为路由器： 进入“更多功能” → “Wi-Fi设置” → “高级设置” 中查找相关选项。
解决 “双重NAT” 和光猫问题
有时，问题出在不止一台设备在做地址转换（如：运营商光猫 → 你的路由器）。
- 将光猫设为桥接模式： 这是最佳方案。直接联系你的宽带运营商（如电信、联通、移动），请他们将光猫的工作模式修改为“桥接模式”，然后让你自己的路由器来拨号上网。这样，你路由器上的UPnP设置才能生效。
- 简化网络层级： 确保你的游戏设备直接连接在主路由下，而不是二级或三级路由器。
特殊网络情况的解决方案
如果你使用的是手机热点（4G/5G）、校园网或公司网络，情况会比较特殊。
- 确认问题根源： 这类网络普遍采用 “运营商级NAT”（CGNAT），即你和成百上千的用户共享同一个公网IP。
- 解决方案： 由于你无法控制运营商的网络设备，仅在本地路由器上设置UPnP是完全无效的。
- 最佳选择： 联系网络提供商，询问是否能为你分配一个独立的公网IP地址（通常需要付费或申请）。
- 备选方案： 开启VPN专网隧道绕过上游严格NAT限制（推荐游戏加速器，代理软件等）
部分信息可能已经过时