你们广州移动的 NAT 类型是多少？

广州移动家宽就是 NAT1，但是过了路由器或光猫二次 NAT 就不好说了

@LGA1150 太奇怪了，我家宽不是 NAT1，我要看看怎么回事才行

@LGA1150 我光猫改桥接直链电脑都不是 NAT1，我哭了

@songofsay 直连电脑测，用了什么工具？添加 Windows 防火墙白名单了吗？

@LGA1150 就是直链的电脑，添加白名单了

四川移动的家宽也是 NAT1，FullCone

如果电脑拨号~关防火墙就是 NAT1 了

nat3

@jousca 成都移动，我这边不是

@keyword233 成都移动只有少部分郊县默认 NAT1

@jousca 不可能，四川移动 99%都是 nat4，极个别能幸免于 nat3.

@rebounce 我这四川移动家宽属于 幸免于难的 nat3
不知道四川移动家宽都是 nat1 是谁 告诉他们的 反正我们这不是

@rebounce 没有，四川移动地级市不少 NAT1 的。成都很少而已。

@bibiisme 已知 德阳 nat4， 成都 nat4

@rebounce 成都郊县不少 NAT1 的，市区全 NAT4

@rebounce 153791115 这个 q 群里面不少成都移动投诉成功改 NAT1 的，你可以去看看

@LBL584520 我这就是，截图给你看把。
我自己用的成都天府新区移动辖区的家宽。还是 58 套餐送的那种。

而且楼上诸位，我这个还是光猫 NAT + 路由器 NAT 的。 两层 NAT 到我电脑的。 光猫上要对路由器获取的内网地址开 DMZ，路由器对自己电脑开 DMZ，这样就是 FullCone 。

成都移动（我把范围限定在天府新区公司的辖区）去年下半年升级过几次策略。其中除了这个 FullCone NAT 之外，还解除了 UDP 123 端口的限制（以前移动家宽的线路无法使用自动时间同步功能，就是因为这个端口被光猫封了没开。）。

所以说是不是全成都这样升级了还是只是天府新区移动辖区（天府新区+龙泉驿区范围）升级，请各位自行研究。

福建移动，开了 v6 就是 Nat1

移动就算是 nat0.000001 也不行，3a 大作的 p2p 联机依赖 udp 连接，移动貌似限制跨运营商的 udp 连接。我试过了 gta5 没有网游加速器就是单机线上。

请问 win 平台有什么 nat 测试软件啊？

@qwvy2g 过于真实，引起不适，说实话，联机游戏不开加速都真的玩不下去

@songofsaya 引起舒适才对。价格好几倍的电信宽带，玩联机游戏加速器的钱省得下吗？

@hanguofu https://github.com/HMBSbige/NatTypeTester/releases

@hanguofu https://photo.weibo.com/1225899157/photos/large/photo_id/4594466278211913/album_id/4357134140715621

收到， 谢谢 jousca ~~~

@jousca 0831 CMCC 我测试是结果 nat3 三年以前就是 nat3 现在还是 nat3
不过也不知道 nat1 到底有什么用
增加 p2p 连通性吗?

@LBL584520 勒布朗，没有公网 ip，nat3 其实就够用了。当然上面还有人反馈，对游戏体验更关键的 udp 。

@cwbsw 我是看到移动免费装，我先装了占端口免得到时要收费装，原来宽带是用珠江宽频，比移动好多了，但是延迟进屋直接+10ms

@jousca 老哥你这 IP 龙泉驿的。你的宽带数据在 BRAS 就直接 NAT 进城域网了，没有传输到高升桥走集中 NAT 。后者配的 NAT4，成都主城区 90%的 BRAS 没有 NAT 板，属于后者。

@rebounce 移动宽带真的一言难尽，最近连 HKIX 像吃了 X 一样慢 TAT

@LBL584520 P2P 连通性增加。用 utorrent 可以绿灯。看我 27 楼那个图，我本地 50863 端口对应 外网地址 4131 端口，外面任何发往个 4131 端口的请求，都能毫无阻拦的传递到我本地 50863 端口。这样 P2P 的时候就没有任何障碍，对方可以主动发起跟我的连接。

@matash1ta NAT 板应该都有，不然怎么做 N+7 保护

陕西移动 NAT1

这个跟自己的路由器也有关系。
运营商有 NAT1 的基础上（自己的路由器不开 DMZ 和端口转发），用硬路由的一般都可以维持 NAT1 （也有例外，比如 NETGEAR 路由器里有个设置“NAT 过滤”默认是“安全”会限制在最多 NAT2，要改成“打开”才有 NAT1 ；其它路由器也可能会有相关的安全选项影响 NAT 类型）。
如果是基于 OpenWRT 的软路由，因为是 iptables 做 NAT，内部行为其实是 Symmetric NAT （对应 NAT3 ），但是在端口充足的情况下倾向于分配同一个端口（此时相当于 Port Restricted Cone，对应 NAT2 ）。
另外就是 Windows 防火墙也有影响，如果没有放行对应程序的话，也会限制在最多 NAT2 。

@rebounce NAT4 啥情况？ PS 游戏机上最大是 NAT Type 3，对应 PC/Xbox 的 Strict 。
一般来说都是只分三类，1(Open)包括无 NAT,FullCone 和一般的 RestrictedCone，2(Moderate)是 Port Restricted Cone，3(Strict)是 Symmetric 。1 可以和任何联机，2 不能和 3 联机，3 不能和非 1 联机。

我想问一下企业级 h3c 路由器怎么设置 nat 模式，我查看了一下命令只有两种 nat pat 模式：Endpoint-Independent Mapping 和 Address and Port-Dependent Mapping 。设置成第一个之后 nat 模式中等或者开放。

@jousca 对 b.t 等 p2p 还是很有用处 可惜我这是 nat3 改不了 nat1

安徽移动，刚刚测了一下变成 FullCone 了，去年测过还不是。

1 、游戏服务器的到你的路由情况决定了速度，跟 NAT 模式没啥关系。
2 、BT 也分资源，你尽量去找海外热门资源，不要找国内的，国内哪里有几个玩 BT 的？都是迅雷一顿吸血完了就退了。我 utorrent 下载 GTA5 都能把带宽跑满，连接的都是什么西班牙、意大利的 peer，反而是海外的给我的上传速度飞快……

@qbqbqbqb 那是测试软件的错误，Linux 防火墙端口再充足也是 symmetric 。

@jousca 谢谢解答

@qbqbqbqb 谢谢，学习到了，我的就是 netgear 的路由

问下楼主是怎么改到 NAT1 的，是通过正确的配置还是像移动申请的呢？

@cwbsw 但是 symmetric 如果对于同一台主机:端口建立的连接倾向于不换端口的话，在它端口还没变的情况下，外在表现和 port restricted cone 是一致的。写规则时只要不加--random 参数，一般情况下都是同一个"内部 IP:端口"倾向于分配同一个外部端口，除非有冲突很少会乱变。

@qbqbqbqb 你描述的是三元组 nat，linux netfilter 是五元组 nat 。port restricted cone 那也是 cone，是可以打洞的，和 symmetric 怎么会一样。

@cwbsw linux netfilter 是五元组，但是上层的 iptables 的 SNAT 和 MASQUERADE 规则不指定--random 参数，默认行为是 Endpoint independent 的，也就是五元组的前三元一样，仅仅有后两元不一样的时候是优先映射到同一个外部端口的，除非有冲突。只要运气好不遇到冲突的情况就能打洞，而且实际上打洞成功概率还挺大的。
而且测试软件误判成 port restricted cone，不就说明它恰好打洞成功了吗。

@cwbsw 我没说它一样，只是说在大部分情况下可以当作是 port restricted cone 来打洞。