简单来说，NAT 类型是什么意思？它是某个平台或应用对自己所观察到的可达性行为给出的简化标签；它既不是通用的路由器标准，也不是所有服务共用的统一排名。这个标签通常概括了地址和端口映射如何建立、哪些入站数据包会被接受，以及上游是否还有另一层 NAT。它主要影响点对点会话、托管、匹配和部分语音连接，而不是直接给速度、延迟或安全性打分。［1］［2］［3］

关键要点

“开放”“中等”、字母和数字编号类型，都是各平台特有的用语。

映射决定用哪个公网地址和端口代表一条出站流量。

过滤决定哪些返回的或未经请求的入站数据包可以到达该映射。

双重 NAT 和运营商级 NAT 增加了上游转换，家用路由器可能无法控制。

更宽松的标签并不自动意味着更快或更安全。

NAT 类型是什么意思，为什么取决于平台的测试？

网络地址转换让家庭内的私有地址共用一个或多个对外可见的地址。应用发送测试流量，再用自己的用语对观察结果分类。例如，Nintendo 针对 Nintendo 3DS 的支持页面公布了开放 / 中等 / 严格这几种标签之间的兼容关系；但这并不会让这些用语成为所有游戏机、游戏或路由器的标准。

两款产品在同一网络上可能报告不同标签，因为传输方式、服务器、超时或定义不同。请按照具体平台和测试的文档来解读标签。

NAT 地址映射与过滤有什么区别？

设备发起出站流量时，NAT 会在内部地址/端口和外部地址/端口之间建立映射。映射行为关心的是：目标改变时，这个外部表示是否随之改变。

过滤行为关心的是：哪些入站数据包可以使用已有的映射。有些设备只接受来自已联系过的地址或“地址加端口”的流量，另一些则限制较少。RFC 5382 定义了 TCP NAT 的行为要求，RFC 7857 更新了 NAT 行为指南和术语。平台的一个词标签，可能压缩了多项这样的观察结果。

入站可达性影响对端连接和托管

普通网页浏览从出站开始，并在已建立的状态上接收回复，因此 NAT 分类通常没有明显影响。点对点游戏、直接语音路径、托管和入站会话，则可能需要两个端点建立可用的路径。如果两端的行为都很严格，服务可能改用中继、连接耗时更长，或无法建立会话。

但这仍不意味着 NAT 类型是唯一原因。服务中断、防火墙、被拦截的传输方式、账户限制、Wi-Fi 掉线和游戏漏洞，都可能造成类似症状。

双重 NAT 增加了一层转换

双重 NAT 常见于运营商网关已经负责路由和转换流量，而家里的第二台路由器又做了一次路由和转换。在现有网关后面以路由器模式运行的 Mesh 系统，也会形成同样的拓扑。每一层都有各自的状态，所以只在内层路由器上的改动，可能管不到外层。

检查家用路由器的 WAN 地址是否为私有地址，以及上游网关是否也在做路由。不要只凭平台标签就推断存在双重 NAT。

CGNAT 由服务商控制

运营商级 NAT（CGNAT）让运营商在多个用户之间共享公网地址空间。用户的路由器可能拿到一个非公网或由服务商管理的 WAN 地址，家庭之外还有另一层转换。这一上游层无法通过家用路由器配置。

CGNAT 可能限制直接的入站可达性，但它本身并不能证明下载速度差或延迟高。如果确实需要直接托管，请向运营商询问适用的服务模式。

NAT 类型不是速度、延迟或安全等级

吞吐量取决于接入带宽、无线条件、拥塞、设备性能、服务器容量和协议。延迟取决于距离、路由、队列、重传和中继路径。NAT 行为可能影响对端路径是直连还是经过中继，但仅凭一个标签无法预测这两项指标。

测量实际症状：连接是否成功、匹配耗时、语音稳定性、延迟、丢包或吞吐量。不要把“开放 NAT”宣传为宽带提速。

NAT 类型不是安全评分

观察到的严格行为并不是完整的防火墙审计，宽松的标签也不能证明设备被入侵。在许多家用路由器中，NAT 和状态防火墙相互关联，但它们不是同一个概念。参阅 NAT 与防火墙解释。

修改 UPnP、DMZ 或端口规则会改变暴露面和责任边界。本文有意不提供这些步骤。如果某项服务明确要求某条规则，请使用其准确的官方流程，了解被暴露的设备和端口，并保留回滚记录。

结合上下文解读标签

记录平台、准确的标签、测试时间、连接类型、路由器 WAN 拓扑和实际失败的功能。对比另一次会话以及服务状态。如果问题只出现在某一款游戏或语音服务上，请参阅它的平台文档，而不是套用其他厂商的标签。

针对 PC 的解读，请参阅如何更改 PC 的 NAT 类型。对于明确要求入站可达的服务，做任何改动之前先阅读游戏端口转发。

应如何结合症状解读 NAT 类型？

从记录开始，而不是修改配置。写下平台、应用、准确标签、时间和失败的功能，并区分“无法加入某位好友”“无法做主机”“语音降级或失败”和“所有在线服务都不可用”，它们的边界不同。还要记下设备用 Wi-Fi 还是以太网，以及服务是否公布了故障。

用通俗语言画出拓扑：设备 → 家用路由器 → 可选的运营商网关 → 服务商网络。记录 WAN 地址看起来是私有的还是由服务商管理，但不要公开地址。有两台路由设备时，确认哪台负责互联网连接、哪台提供家庭网络。这只描述可能存在另一层转换的位置，不能证明它导致了症状。

观察结果	能支持什么	不能证明什么
不同应用显示不同标签	它们的测试或用语不同	某个应用或路由器坏了
托管失败，但普通浏览正常	入站或对端可达性值得检查	下载速度很差
存在两层路由	可能存在双重 NAT	NAT 标签导致了所有故障
存在由服务商管理的地址	上游可达性可能不在家用路由器的控制范围内	CGNAT 是延迟或安全等级
重试后标签不同	状态、路径、服务器或时间发生了变化	问题已被永久修复

重复该平台的准确测试，再只把受影响的服务与另一次会话或对端比较。只有一款游戏异常时，证据是针对该服务的；普通出站访问正常而多个对端或托管功能失败时，可达性边界值得进一步关注；所有流量都失败时，先排查连通性，NAT 标签是次要的。

让标签始终对应其平台文档：不要把 Nintendo 的开放、中等、严格换成其他平台的词语、数字或字母，也不要把无关的标签排成同一套等级。支持方需要证据时，提供拓扑、标签、测试时间、受影响的功能和故障是否可重复，省略密码、账户令牌、完整公网地址和含私人标识的截图。

这份工作表刻意停在修改配置之前：它能指出下一步该找应用厂商、家庭网络管理员还是运营商，但不能成为启用 UPnP、把设备放入 DMZ 或创建端口规则的理由。这些操作需要明确的文档要求、确定的设备和服务、暴露面评估和回滚计划，不在本文范围内。

事件结束后保留记录以便日后比较。更换路由器、运营商网关变动或应用更新都可能改变观察到的标签，而用语本身不变；随时间对比拓扑和症状，比把旧标签当作账户或设备的永久属性更有用。

常见问题

“开放 NAT”是通用标准吗？

不是。它是平台特有的标签，基于该平台自己的测试和定义。

NAT 类型会改变网速吗？

不会直接改变。它可能影响对端路径是直连还是中继，但不是吞吐量等级。

NAT 类型能衡量 ping 值吗？

不能。选择中继可能影响路由，但这个标签并不测量延迟。

什么是双重 NAT？

就是两层路由/NAT，常见的是运营商网关加上另一台家用路由器。

什么是 CGNAT？

它是服务商在用户路由器上游运营的地址共享机制。

为什么两款游戏报告的 NAT 类型不同？

它们可能测试不同的协议、服务器、超时时间和分类规则。请按照各自平台的文档解读结果。

更严格的 NAT 类型更安全吗？

不一定。NAT 标签不是防火墙或暴露面审计。

为了得到开放 NAT，应该启用 DMZ 或 UPnP 吗？

不应只凭一个标签就这么做。这些改动会影响暴露面，需要针对具体服务的需求、责任归属和回滚评估。

AethoVPN 不会改变家用路由器的 NAT 类型或端口转发规则；游戏连接仍取决于路由器、运营商网络结构及服务规则。

来源

RFC Editor - RFC 5382: NAT Behavioral Requirements for TCP — https://www.rfc-editor.org/info/rfc5382/
RFC Editor - RFC 7857: Updates to Network Address Translation Behavioral Requirements — https://www.rfc-editor.org/info/rfc7857/
Nintendo Support - Compatibility Between NAT Types — https://en-americas-support.nintendo.com/app/answers/detail/a_id/12472/~/compatibility-between-nat-types

Sources checked 2026 年 8 月 28 日。

家庭网络的 NAT 类型是什么意思：可达性、双重 NAT 与 CGNAT