网络诊断

CGNAT 检测

对比路由器 WAN IPv4 与 17NAS 观测到的公网 IPv4,判断是否存在 CGNAT、双重 NAT 或其它上游 NAT 信号。

无需扫描端口,也不会连接你输入的 WAN 地址。

CGNAT 检测

步骤 1
你的公网 IPv4216.73.216.48

这是 17NAS 从当前网页请求中观测到的公网 IPv4。

步骤 2
在哪里查找路由器 WAN IPv4

在路由器的 Internet / WAN / 状态页面查找以下字段: WAN IP、Internet IP、IPv4 Address、External IP

不要填写路由器 LAN 地址或默认网关。

准备检测

下一步

根据地址比较结果,使用这些工具继续检查入站连接和网络配置。

CGNAT 检测如何工作

本工具将路由器显示的 WAN IPv4 与 17NAS 从当前网页请求中观测到的公网 IPv4 进行比较。它不会连接或探测你输入的地址。

如何理解检测结果

  • 100.64.0.0/10 地址属于 RFC6598 共享地址空间,是 CGNAT 的强信号。
  • RFC1918 地址表示路由器上游仍存在私有 NAT,可能是第二台路由器、双重 NAT 或运营商网络设备。
  • 两个公网地址一致时,当前连接很可能拥有可用的公网 IPv4,但仍需单独检查防火墙和端口可达性。
  • 两个有效公网地址不一致时,可能存在上游 NAT;单次地址比较不能独立证明 CGNAT。

为什么 CGNAT 会影响端口转发

上游 NAT 可能阻止家庭路由器直接控制互联网侧的入站映射,从而影响 NAS 远程访问、家庭服务器、游戏服务器或 P2P 连接。其它中继、VPN 或 IPv6 方案仍可能可用。

如果你可能位于 CGNAT 后面

先确认 WAN 地址和公网地址,再检查开放端口及本地端口转发。需要公网入站连接时,可咨询运营商是否提供公网 IPv4,或评估 IPv6、VPN、反向隧道等替代方案。