什么是NAT类型？

NAT（Network Address Translation，网络地址转换）是一种网络技术，用于将私有IP地址转换为公网IP地址。NAT类型决定了网络的连接性，主要分为Full Cone（完全锥型）、Restricted Cone（受限锥型）、Port Restricted Cone（端口受限锥型）和Symmetric NAT（对称型）四种类型。

NAT类型对网络有什么影响？

NAT类型直接影响P2P连接、在线游戏、视频通话、远程访问NAS等功能。Full Cone NAT连接性最好，Symmetric NAT连接性最差。如果你的NAT类型较差，可能会导致无法建立P2P直连、游戏延迟高、无法远程访问设备等问题。

为什么检测显示无法获取NAT类型？

如果无法检测NAT类型，可能的原因包括：1) 浏览器不支持WebRTC；2) 防火墙阻止了STUN连接；3) 网络连接不稳定；4) STUN服务器无法访问。建议使用最新版Chrome、Firefox、Edge等现代浏览器，并检查防火墙设置。

NAT类型检测工具 - 在线检测NAT类型和网络连接性

准备检测

点击下方按钮开始检测你的NAT类型

NAT3

Port Restricted Cone NAT

端口受限锥形

公网IP

端口

💻

本地IP

检测耗时

当前网络类型：NAT3 - 有一定限制，但能加入大多数网络

应用场景适配性评估

良好

游戏联机

一般

P2P下载

良好

视频通话

受限

远程访问

IPv6 连接测试

NAT类型详解

NAT网络地址转换工作原理示意图

Full Cone NAT (完全锥形)

最佳

特点：一次映射，全网可达。任何外网服务器都能主动连接内网主机。

适用场景：P2P下载、远程桌面、游戏联机、自建服务器

✓ 可以连接

✗ 无法连接

────> 数据流向

    【内网】                        【NAT设备】                      【外网】
┌─────────────────┐         ┌──────────────────────┐         ┌─────────────────┐
│   客户端         │         │ NAT映射              │         │   Server 1      │
│ 192.168.1.100   │  ────>  │ 203.0.113.5:8080     │  ────>  │ 1.2.3.4:443     │
│   Port: 5000    │         │ (外网IP:端口)        │         │   ✓ 可连接       │
└─────────────────┘         └──────────────────────┘         └─────────────────┘
                                      │
                                      │  任何外网主机都可以连接
                                      │
                                      └──────────────>  ┌─────────────────┐
                                                        │   Server 2      │
                                                        │ 5.6.7.8:443     │
                                                        │   ✓ 可连接       │
                                                        └─────────────────┘

工作原理：NAT设备为内网主机分配一个固定的外网端口映射。一旦映射建立，任何外网主机都可以通过这个端口连接到内网主机，无需内网主机先发起连接。

Restricted Cone NAT (限制锥形)

良好

特点：限制IP地址。只有客户端主动连接过的IP地址，才能反向连接客户端（端口不限）。

适用场景：大部分P2P应用、视频通话、在线游戏

✓ 可以连接

✗ 无法连接

────> 数据流向

    【内网】                        【NAT设备】                      【外网】
┌─────────────────┐         ┌──────────────────────┐         ┌─────────────────┐
│   客户端         │         │ NAT映射              │         │   Server 1      │
│ 192.168.1.100   │  ────>  │ 203.0.113.5:8080     │  ────>  │ 1.2.3.4:443     │
│   Port: 5000    │         │ (外网IP:端口)        │         │   ✓ 可连接       │
└─────────────────┘         └──────────────────────┘         └─────────────────┘
                                      │
                                      │  只有相同IP的主机可以连接
                                      │
                                      ├──────────────>  ┌─────────────────┐
                                      │                 │   Server 1      │
                                      │                 │ 1.2.3.4:8080    │
                                      │                 │   ✓ 可连接       │
                                      │                 │  (同IP不同端口)  │
                                      │                 └─────────────────┘
                                      │
                                      └──────────────>  ┌─────────────────┐
                                                        │   Server 2      │
                                                        │ 5.6.7.8:443     │
                                                        │   ✗ 失败         │
                                                        │  (不同IP)        │
                                                        └─────────────────┘

工作原理：NAT设备记录内网主机连接过的外网IP地址。只有这些IP地址可以反向连接内网主机，但端口不受限制。这提供了基本的安全防护，同时保持较好的连接性。

Port Restricted Cone NAT (端口限制锥形)

中等

特点：限制IP+端口。只有客户端主动连接过的确切IP和端口组合，才能反向连接。

适用场景：部分P2P应用可用，游戏NAT类型显示为中等，可能需要端口转发

✓ 可以连接

✗ 无法连接

────> 数据流向

    【内网】                        【NAT设备】                      【外网】
┌─────────────────┐         ┌──────────────────────┐         ┌─────────────────┐
│   客户端         │         │ NAT映射              │         │   Server 1      │
│ 192.168.1.100   │  ────>  │ 203.0.113.5:8080     │  ────>  │ 1.2.3.4:443     │
│   Port: 5000    │         │ (外网IP:端口)        │         │   ✓ 可连接       │
└─────────────────┘         └──────────────────────┘         └─────────────────┘
                                      │
                                      │  只有相同IP+相同端口可以连接
                                      │
                                      ├──────────────>  ┌─────────────────┐
                                      │                 │   Server 1      │
                                      │                 │ 1.2.3.4:8080    │
                                      │                 │   ✗ 失败         │
                                      │                 │  (端口不同)      │
                                      │                 └─────────────────┘
                                      │
                                      └──────────────>  ┌─────────────────┐
                                                        │   Server 2      │
                                                        │ 5.6.7.8:443     │
                                                        │   ✗ 失败         │
                                                        │  (IP不同)        │
                                                        └─────────────────┘

工作原理：NAT设备不仅记录外网IP地址，还记录端口号。只有完全匹配的IP+端口组合才能反向连接。这种严格限制会导致很多P2P应用无法正常工作。

Symmetric NAT (对称型)

受限

特点：每个连接独立映射。连接不同服务器时，NAT会分配不同的外网端口，导致P2P打洞失败。

适用场景：P2P下载速度慢、游戏无法联机、远程桌面失败，通常需要中继服务器或VPN

✓ 可以连接

✗ 无法连接

────> 数据流向

    【内网】                        【NAT设备】                      【外网】
┌─────────────────┐         ┌──────────────────────┐         ┌─────────────────┐
│   客户端         │  ────>  │ NAT映射 (端口1)      │  ────>  │   Server 1      │
│ 192.168.1.100   │         │ 203.0.113.5:8080     │         │ 1.2.3.4:443     │
│   Port: 5000    │         │ (外网IP:端口)        │         │   ✓ 可连接       │
└─────────────────┘         └──────────────────────┘         └─────────────────┘
        │
        │  连接不同服务器时，NAT分配不同端口
        │
        └──────────────>  ┌──────────────────────┐         ┌─────────────────┐
                          │ NAT映射 (端口2)      │  ────>  │   Server 2      │
                          │ 203.0.113.5:9090     │         │ 5.6.7.8:443     │
                          │ (外网IP:端口)        │         │   ✓ 可连接       │
                          └──────────────────────┘         └─────────────────┘

【关键问题】Server 1 无法通过 203.0.113.5:8080 主动连接客户端
           因为该端口只对 Server 1 有效，其他服务器看不到

工作原理：NAT设备为每个不同的目标服务器分配独立的外网端口。这导致其他服务器无法通过已知端口连接内网主机，P2P打洞技术完全失效，只能依赖中继服务器。

常见问题

什么是NAT？

NAT (Network Address Translation) 网络地址转换，是一种让多个内网设备共享一个公网IP的技术。路由器会将内网IP转换为公网IP，使得内网设备可以访问互联网。

为什么需要检测NAT类型？

不同的NAT类型会影响P2P连接、远程访问、在线游戏等应用。了解自己的NAT类型可以帮助判断是否需要配置端口转发或使用其他解决方案。

如何改善NAT类型？

可以尝试：1) 在路由器中配置DMZ主机；2) 设置端口转发/端口映射；3) 启用UPnP；4) 联系运营商获取公网IP；5) 使用IPv6网络。

检测失败怎么办？

检测失败可能是网络问题或防火墙拦截。请确保：1) 网络连接正常；2) 浏览器允许访问网络；3) 防火墙/杀毒软件未拦截；4) 尝试刷新页面重新检测。

欢迎回来

准备检测

Port Restricted Cone NAT

应用场景适配性评估

NAT类型详解

Full Cone NAT (完全锥形)

Restricted Cone NAT (限制锥形)

Port Restricted Cone NAT (端口限制锥形)

Symmetric NAT (对称型)

常见问题

什么是NAT？

为什么需要检测NAT类型？

如何改善NAT类型？

检测失败怎么办？

NAT类型优化教程