什么是NAT类型？

NAT（Network Address Translation，网络地址转换）是一种网络技术，用于将私有IP地址转换为公网IP地址。NAT类型决定了网络的连接性，主要分为Full Cone（完全锥型）、Restricted Cone（受限锥型）、Port Restricted Cone（端口受限锥型）和Symmetric NAT（对称型）四种类型。

NAT类型对网络有什么影响？

NAT类型直接影响P2P连接、在线游戏、视频通话、远程访问NAS等功能。Full Cone NAT连接性最好，Symmetric NAT连接性最差。如果你的NAT类型较差，可能会导致无法建立P2P直连、游戏延迟高、无法远程访问设备等问题。

如何改善NAT类型？

改善NAT类型的方法包括：1) 在路由器中启用UPnP功能；2) 配置端口转发（Port Forwarding）；3) 启用DMZ主机模式；4) 联系ISP申请公网IP地址；5) 使用IPv6网络。对于NAS用户，建议同时配置端口转发和使用IPv6以获得最佳连接性。

为什么检测显示无法获取NAT类型？

如果无法检测NAT类型，可能的原因包括：1) 浏览器不支持WebRTC；2) 防火墙阻止了STUN连接；3) 网络连接不稳定；4) STUN服务器无法访问。建议使用最新版Chrome、Firefox、Edge等现代浏览器，并检查防火墙设置。

NAT Type Test Tool - Online NAT Detection

Ready to Test

Click the button below to start detecting your NAT type

NAT3

Port Restricted Cone NAT

Port Restricted

Public IP

Port

💻

Local IP

Test Duration

Current network type: NAT3 - Some restrictions apply

Application Compatibility Assessment

Good

Online Gaming

Moderate

P2P Download

Good

Video Call

Limited

Remote Access

IPv6 Connection Test

NAT Type Explanation

NAT Network Address Translation Diagram

Full Cone NAT

Best

特点：一次映射，全网可达。任何外网服务器都能主动连接内网主机。

适用场景：P2P下载、远程桌面、游戏联机、自建服务器

✓ 可以连接

✗ 无法连接

────> 数据流向

    【内网】                        【NAT设备】                      【外网】
┌─────────────────┐         ┌──────────────────────┐         ┌─────────────────┐
│   客户端         │         │ NAT映射              │         │   Server 1      │
│ 192.168.1.100   │  ────>  │ 203.0.113.5:8080     │  ────>  │ 1.2.3.4:443     │
│   Port: 5000    │         │ (外网IP:端口)        │         │   ✓ 可连接       │
└─────────────────┘         └──────────────────────┘         └─────────────────┘
                                      │
                                      │  任何外网主机都可以连接
                                      │
                                      └──────────────>  ┌─────────────────┐
                                                        │   Server 2      │
                                                        │ 5.6.7.8:443     │
                                                        │   ✓ 可连接       │
                                                        └─────────────────┘

工作原理：NAT设备为内网主机分配一个固定的外网端口映射。一旦映射建立，任何外网主机都可以通过这个端口连接到内网主机，无需内网主机先发起连接。

Restricted Cone NAT

Good

特点：限制IP地址。只有客户端主动连接过的IP地址，才能反向连接客户端（端口不限）。

适用场景：大部分P2P应用、视频通话、在线游戏

✓ 可以连接

✗ 无法连接

────> 数据流向

    【内网】                        【NAT设备】                      【外网】
┌─────────────────┐         ┌──────────────────────┐         ┌─────────────────┐
│   客户端         │         │ NAT映射              │         │   Server 1      │
│ 192.168.1.100   │  ────>  │ 203.0.113.5:8080     │  ────>  │ 1.2.3.4:443     │
│   Port: 5000    │         │ (外网IP:端口)        │         │   ✓ 可连接       │
└─────────────────┘         └──────────────────────┘         └─────────────────┘
                                      │
                                      │  只有相同IP的主机可以连接
                                      │
                                      ├──────────────>  ┌─────────────────┐
                                      │                 │   Server 1      │
                                      │                 │ 1.2.3.4:8080    │
                                      │                 │   ✓ 可连接       │
                                      │                 │  (同IP不同端口)  │
                                      │                 └─────────────────┘
                                      │
                                      └──────────────>  ┌─────────────────┐
                                                        │   Server 2      │
                                                        │ 5.6.7.8:443     │
                                                        │   ✗ 失败         │
                                                        │  (不同IP)        │
                                                        └─────────────────┘

工作原理：NAT设备记录内网主机连接过的外网IP地址。只有这些IP地址可以反向连接内网主机，但端口不受限制。这提供了基本的安全防护，同时保持较好的连接性。

Port Restricted Cone NAT

Moderate

特点：限制IP+端口。只有客户端主动连接过的确切IP和端口组合，才能反向连接。

适用场景：部分P2P应用可用，游戏NAT类型显示为中等，可能需要端口转发

✓ 可以连接

✗ 无法连接

────> 数据流向

    【内网】                        【NAT设备】                      【外网】
┌─────────────────┐         ┌──────────────────────┐         ┌─────────────────┐
│   客户端         │         │ NAT映射              │         │   Server 1      │
│ 192.168.1.100   │  ────>  │ 203.0.113.5:8080     │  ────>  │ 1.2.3.4:443     │
│   Port: 5000    │         │ (外网IP:端口)        │         │   ✓ 可连接       │
└─────────────────┘         └──────────────────────┘         └─────────────────┘
                                      │
                                      │  只有相同IP+相同端口可以连接
                                      │
                                      ├──────────────>  ┌─────────────────┐
                                      │                 │   Server 1      │
                                      │                 │ 1.2.3.4:8080    │
                                      │                 │   ✗ 失败         │
                                      │                 │  (端口不同)      │
                                      │                 └─────────────────┘
                                      │
                                      └──────────────>  ┌─────────────────┐
                                                        │   Server 2      │
                                                        │ 5.6.7.8:443     │
                                                        │   ✗ 失败         │
                                                        │  (IP不同)        │
                                                        └─────────────────┘

工作原理：NAT设备不仅记录外网IP地址，还记录端口号。只有完全匹配的IP+端口组合才能反向连接。这种严格限制会导致很多P2P应用无法正常工作。

Symmetric NAT

Limited

特点：每个连接独立映射。连接不同服务器时，NAT会分配不同的外网端口，导致P2P打洞失败。

适用场景：P2P下载速度慢、游戏无法联机、远程桌面失败，通常需要中继服务器或VPN

✓ 可以连接

✗ 无法连接

────> 数据流向

    【内网】                        【NAT设备】                      【外网】
┌─────────────────┐         ┌──────────────────────┐         ┌─────────────────┐
│   客户端         │  ────>  │ NAT映射 (端口1)      │  ────>  │   Server 1      │
│ 192.168.1.100   │         │ 203.0.113.5:8080     │         │ 1.2.3.4:443     │
│   Port: 5000    │         │ (外网IP:端口)        │         │   ✓ 可连接       │
└─────────────────┘         └──────────────────────┘         └─────────────────┘
        │
        │  连接不同服务器时，NAT分配不同端口
        │
        └──────────────>  ┌──────────────────────┐         ┌─────────────────┐
                          │ NAT映射 (端口2)      │  ────>  │   Server 2      │
                          │ 203.0.113.5:9090     │         │ 5.6.7.8:443     │
                          │ (外网IP:端口)        │         │   ✓ 可连接       │
                          └──────────────────────┘         └─────────────────┘

【关键问题】Server 1 无法通过 203.0.113.5:8080 主动连接客户端
           因为该端口只对 Server 1 有效，其他服务器看不到

工作原理：NAT设备为每个不同的目标服务器分配独立的外网端口。这导致其他服务器无法通过已知端口连接内网主机，P2P打洞技术完全失效，只能依赖中继服务器。

Frequently Asked Questions

What is NAT?

NAT (Network Address Translation) is a technology that allows multiple internal devices to share one public IP address. Routers convert internal IPs to public IPs for internet access.

Why detect NAT type?

Different NAT types affect P2P connections, remote access, and online gaming. Understanding your NAT type helps determine if port forwarding or other solutions are needed.

How to improve NAT type?

Try: 1) Configure DMZ host in router; 2) Set up port forwarding; 3) Enable UPnP; 4) Request public IP from ISP; 5) Use IPv6 network.

What if detection fails?

Detection failure may be due to network issues or firewall blocking. Ensure: 1) Network connection is normal; 2) Browser allows network access; 3) Firewall/antivirus not blocking; 4) Try refreshing and retesting.

Welcome Back

Ready to Test

Port Restricted Cone NAT

Application Compatibility Assessment

NAT Type Explanation

Full Cone NAT

Restricted Cone NAT

Port Restricted Cone NAT

Symmetric NAT

Frequently Asked Questions

What is NAT?

Why detect NAT type?

How to improve NAT type?

What if detection fails?

NAT Type Optimization Guide