什么是NAT类型？

NAT（Network Address Translation，网络地址转换）是一种网络技术，用于将私有IP地址转换为公网IP地址。NAT类型决定了网络的连接性，主要分为Full Cone（完全锥型）、Restricted Cone（受限锥型）、Port Restricted Cone（端口受限锥型）和Symmetric NAT（对称型）四种类型。

NAT类型对网络有什么影响？

NAT类型直接影响P2P连接、在线游戏、视频通话、远程访问NAS等功能。Full Cone NAT连接性最好，Symmetric NAT连接性最差。如果你的NAT类型较差，可能会导致无法建立P2P直连、游戏延迟高、无法远程访问设备等问题。

如何改善NAT类型？

改善NAT类型的方法包括：1) 在路由器中启用UPnP功能；2) 配置端口转发（Port Forwarding）；3) 启用DMZ主机模式；4) 联系ISP申请公网IP地址；5) 使用IPv6网络。对于NAS用户，建议同时配置端口转发和使用IPv6以获得最佳连接性。

为什么检测显示无法获取NAT类型？

如果无法检测NAT类型，可能的原因包括：1) 浏览器不支持WebRTC；2) 防火墙阻止了STUN连接；3) 网络连接不稳定；4) STUN服务器无法访问。建议使用最新版Chrome、Firefox、Edge等现代浏览器，并检查防火墙设置。

NAT類型檢測工具 - 線上檢測NAT與網路連線性

準備檢測

點選下方按鈕開始檢測你的NAT類型

NAT3

Port Restricted Cone NAT

Port Restricted

公網IP

連接埠

💻

本地IP

檢測耗時

Current network type: NAT3 - Some restrictions apply

應用場景適配性評估

良好

遊戲聯機

一般

P2P下載

良好

影片通話

受限

遠端存取

IPv6 連接測試

NAT類型詳解

NAT網路地址轉換工作原理示意圖

Full Cone NAT (完全錐形)

最佳

特点：一次映射，全网可达。任何外网服务器都能主动连接内网主机。

适用场景：P2P下载、远程桌面、游戏联机、自建服务器

✓ 可以连接

✗ 无法连接

────> 数据流向

    【内网】                        【NAT设备】                      【外网】
┌─────────────────┐         ┌──────────────────────┐         ┌─────────────────┐
│   客户端         │         │ NAT映射              │         │   Server 1      │
│ 192.168.1.100   │  ────>  │ 203.0.113.5:8080     │  ────>  │ 1.2.3.4:443     │
│   Port: 5000    │         │ (外网IP:端口)        │         │   ✓ 可连接       │
└─────────────────┘         └──────────────────────┘         └─────────────────┘
                                      │
                                      │  任何外网主机都可以连接
                                      │
                                      └──────────────>  ┌─────────────────┐
                                                        │   Server 2      │
                                                        │ 5.6.7.8:443     │
                                                        │   ✓ 可连接       │
                                                        └─────────────────┘

工作原理：NAT设备为内网主机分配一个固定的外网端口映射。一旦映射建立，任何外网主机都可以通过这个端口连接到内网主机，无需内网主机先发起连接。

Restricted Cone NAT (限制錐形)

良好

特点：限制IP地址。只有客户端主动连接过的IP地址，才能反向连接客户端（端口不限）。

适用场景：大部分P2P应用、视频通话、在线游戏

✓ 可以连接

✗ 无法连接

────> 数据流向

    【内网】                        【NAT设备】                      【外网】
┌─────────────────┐         ┌──────────────────────┐         ┌─────────────────┐
│   客户端         │         │ NAT映射              │         │   Server 1      │
│ 192.168.1.100   │  ────>  │ 203.0.113.5:8080     │  ────>  │ 1.2.3.4:443     │
│   Port: 5000    │         │ (外网IP:端口)        │         │   ✓ 可连接       │
└─────────────────┘         └──────────────────────┘         └─────────────────┘
                                      │
                                      │  只有相同IP的主机可以连接
                                      │
                                      ├──────────────>  ┌─────────────────┐
                                      │                 │   Server 1      │
                                      │                 │ 1.2.3.4:8080    │
                                      │                 │   ✓ 可连接       │
                                      │                 │  (同IP不同端口)  │
                                      │                 └─────────────────┘
                                      │
                                      └──────────────>  ┌─────────────────┐
                                                        │   Server 2      │
                                                        │ 5.6.7.8:443     │
                                                        │   ✗ 失败         │
                                                        │  (不同IP)        │
                                                        └─────────────────┘

工作原理：NAT设备记录内网主机连接过的外网IP地址。只有这些IP地址可以反向连接内网主机，但端口不受限制。这提供了基本的安全防护，同时保持较好的连接性。

Port Restricted Cone NAT (連接埠限制錐形)

中等

特点：限制IP+端口。只有客户端主动连接过的确切IP和端口组合，才能反向连接。

适用场景：部分P2P应用可用，游戏NAT类型显示为中等，可能需要端口转发

✓ 可以连接

✗ 无法连接

────> 数据流向

    【内网】                        【NAT设备】                      【外网】
┌─────────────────┐         ┌──────────────────────┐         ┌─────────────────┐
│   客户端         │         │ NAT映射              │         │   Server 1      │
│ 192.168.1.100   │  ────>  │ 203.0.113.5:8080     │  ────>  │ 1.2.3.4:443     │
│   Port: 5000    │         │ (外网IP:端口)        │         │   ✓ 可连接       │
└─────────────────┘         └──────────────────────┘         └─────────────────┘
                                      │
                                      │  只有相同IP+相同端口可以连接
                                      │
                                      ├──────────────>  ┌─────────────────┐
                                      │                 │   Server 1      │
                                      │                 │ 1.2.3.4:8080    │
                                      │                 │   ✗ 失败         │
                                      │                 │  (端口不同)      │
                                      │                 └─────────────────┘
                                      │
                                      └──────────────>  ┌─────────────────┐
                                                        │   Server 2      │
                                                        │ 5.6.7.8:443     │
                                                        │   ✗ 失败         │
                                                        │  (IP不同)        │
                                                        └─────────────────┘

工作原理：NAT设备不仅记录外网IP地址，还记录端口号。只有完全匹配的IP+端口组合才能反向连接。这种严格限制会导致很多P2P应用无法正常工作。

Symmetric NAT (對稱型)

受限

特点：每个连接独立映射。连接不同服务器时，NAT会分配不同的外网端口，导致P2P打洞失败。

适用场景：P2P下载速度慢、游戏无法联机、远程桌面失败，通常需要中继服务器或VPN

✓ 可以连接

✗ 无法连接

────> 数据流向

    【内网】                        【NAT设备】                      【外网】
┌─────────────────┐         ┌──────────────────────┐         ┌─────────────────┐
│   客户端         │  ────>  │ NAT映射 (端口1)      │  ────>  │   Server 1      │
│ 192.168.1.100   │         │ 203.0.113.5:8080     │         │ 1.2.3.4:443     │
│   Port: 5000    │         │ (外网IP:端口)        │         │   ✓ 可连接       │
└─────────────────┘         └──────────────────────┘         └─────────────────┘
        │
        │  连接不同服务器时，NAT分配不同端口
        │
        └──────────────>  ┌──────────────────────┐         ┌─────────────────┐
                          │ NAT映射 (端口2)      │  ────>  │   Server 2      │
                          │ 203.0.113.5:9090     │         │ 5.6.7.8:443     │
                          │ (外网IP:端口)        │         │   ✓ 可连接       │
                          └──────────────────────┘         └─────────────────┘

【关键问题】Server 1 无法通过 203.0.113.5:8080 主动连接客户端
           因为该端口只对 Server 1 有效，其他服务器看不到

工作原理：NAT设备为每个不同的目标服务器分配独立的外网端口。这导致其他服务器无法通过已知端口连接内网主机，P2P打洞技术完全失效，只能依赖中继服务器。

常見問題

什么是NAT？

NAT (Network Address Translation) 網路地址轉換，是一種讓多個內網裝置共享一個公網IP的技術。路由器會將內網IP轉換為公網IP，使得內網裝置可以存取網際網路。

為什么需要檢測NAT類型？

不同的NAT類型會影響P2P連接、遠端存取、線上遊戲等應用。了解自己的NAT類型可以幫助判斷是否需要設定連接埠轉發或使用其他解決方案。

如何改善NAT類型？

可以嘗試：1) 在路由器中設定DMZ主機；2) 設定連接埠轉發/連接埠映射；3) 啟用UPnP；4) 聯絡營運商取得公網IP；5) 使用IPv6網路。

檢測失败怎么办？

檢測失败可能是網路問題或防火牆拦截。請確保：1) 網路連接正常；2) 瀏覽器允许存取網路；3) 防火牆/杀毒軟體未拦截；4) 嘗試刷新頁面重新檢測。

歡迎回來

準備檢測

Port Restricted Cone NAT

應用場景適配性評估

NAT類型詳解

Full Cone NAT (完全錐形)

Restricted Cone NAT (限制錐形)

Port Restricted Cone NAT (連接埠限制錐形)

Symmetric NAT (對稱型)

常見問題

什么是NAT？

為什么需要檢測NAT類型？

如何改善NAT類型？

檢測失败怎么办？

NAT類型優化教學