如何在 PC 上更改 NAT 類型，應先確認遊戲的實際連線路徑，再決定改哪一層。檢查遊戲或平台診斷、本機服務及防火牆，再分清家居路由器與電訊商邊界。以下五種方法各有適用原因，UPnP、橋接與公網地址不是可以互換的通用修復。［1］［2］［4］［5］

關鍵要點

NAT 本質上是路由器把多台內網裝置共享到同一個公網 IPv4 地址的轉換機制，不是 Windows 內某個單獨按鈕。［1］

如果家中同時有光纖 modem 路由和自己的路由器，就可能出現雙重 NAT，影響聯機和端口轉發。［2］

如果營運商給你的是 CGNAT 共享公網地址，你在家中路由器怎樣改，也未必能變成真正開放 NAT。［2］［5］

UPnP 最省事，但會自動開端口；手動端口轉發更可控，但配置更麻煩。［3］［4］

DMZ 不作通用修復或臨時診斷；保留防火牆，只容許必要規則。［4］

甚麼是 NAT 類型，它為甚麼會影響 PC 聯機？

NAT 是 Network Address Translation，即網絡地址轉換。家用路由器會把局域網內多台裝置，映射到同一個公網 IPv4 地址對外通訊。RFC 3022 將這種模式定義為傳統 NAT/NAPT，映射與流量過濾屬不同功能，App 存取仍需要認證及防火牆政策。［1］

開放、適中、嚴格是個別平台連接測試的概括。入站可達性受限可能影響點對點連線，但這些標籤不能確定房間連接失敗的原因，亦不能預測所有遊戲的行為。

如果你想系統補課，可先看VPN 基本原理與能力界線和甚麼是 VPN 端口轉發？原理剖析與安全隱患。

先確認你能不能改：很多問題根本不在電腦裏

這是最重要的一步。加入房間失敗亦可能涉及遊戲伺服器、帳戶權限或本機防火牆。先記下遊戲、平台、Windows 版本及路由器型號/韌體；工作或共用網絡的變更須由管理員批准。

先在 PC 上查看目前 NAT 類型

按現行遊戲或平台的官方說明開啟網絡診斷並記錄結果。Windows 沒有通用 NAT 類型開關，舊 Xbox 網絡選單亦不適用於所有 Windows 版本。
記下真正失敗的工作：加入房間、開服、邀請或語音。沒有 NAT 標籤時，這些只屬症狀，不能證明「嚴格 NAT」。
先查遊戲服務狀態及帳戶資格。瀏覽器能上網不代表點對點路徑正常，「開放」標籤亦不保證所有遊戲可用。

開放、適中、嚴格屬各平台測試的標籤。前後比較要保持同一遊戲及工作，不把一個平台的名稱當成另一平台的行為保證。

1. 看看你是不是雙重 NAT

電訊商閘道與第二部家居路由器同時路由時，可能形成雙重 NAT。NETGEAR 指出它可能影響遊戲及端口轉發，但並非每個 App 都受影響。［2］先只讀查看有權管理的裝置狀態，確認各層歸屬。

讀取路由器的 WAN IPv4，不是電腦的 LAN 地址。
在同一連線上用站內 IP 工具比較外部看到的 IPv4，不能拿 IPv6 結果與 WAN IPv4 比較。
留意該請求是否經 VPN 或代理。獲准停止可選隧道才做無隧道對照；無法停止時記錄限制，不把隧道出口當作電訊商地址。
畫出上游裝置，獲准時讀取其 WAN 狀態。地址不同只提示另一層轉換或出口路徑，不能獨立確定歸屬。

RFC1918 私人範圍是 10.0.0.0/8、172.16.0.0/12、192.168.0.0/16。獨立的共享地址空間 100.64.0.0/10 由 100.64.0.0 至 100.127.255.255，並非所有 100.x 地址都在其中。這些 WAN 線索不能單獨證明電訊商 CGNAT。［6］自己可管理的上游路由器與電訊商邊界需要不同處理。

2. 再看你是不是電訊商 CGNAT

CGNAT 讓電訊商在多名用戶之間共享公網 IPv4。家居路由器規則不能設定任意上游電訊商映射，須向電訊商確認拓撲與入站選項。［5］共享地址亦不證明每款遊戲都需要公網地址：遊戲可能使用出站工作階段或中繼。

橋接只移除有權管理的閘道中的路由/NAT 層，不會消除電訊商 CGNAT。確認邊界後才考慮受支援的公網 IPv4、電訊商映射，或 App 兼容的 IPv6/中繼路徑；任何路徑都保留認證及防火牆政策。

這 5 種方法教你如何在 PC 上更改 NAT 類型

本流程按所引官方文件整理，作者未進行完整端到端實測。

按診斷選擇對應方法，毋須依次全部嘗試。本機監聽與現有防火牆規則應及早查看，詳細操作仍放在第五類方法。修改前備份並記下原狀態，一次只改一項，重測同一工作，無效便還原。

方法 1：評估路由器的 UPnP

UPnP 讓本地 App 申請映射，只在自己管理且可信的家居 LAN、路由器及遊戲明確支援時考慮。未受信任的本地裝置亦可能申請暴露；它不能設定任意電訊商 CGNAT 映射。［3］

閱讀準確型號及韌體說明，記錄原 UPnP 狀態與映射。
獲准採用後啟用並儲存，再啟動申請映射的遊戲；只在裝置文件要求時重新啟動。
路由器有映射清單時核對條目，再重測遊戲診斷及原失敗工作。
沒有改善時，先停用遊戲的自動映射請求，還原路由器原設定，用支援的方式只刪除實驗新增的映射。確認條目沒有再次出現，關閉先前測試工作階段，以相同地址族及協議建立新的獲准外部連線，驗證已撤銷路徑不再接受原工作的請求。

部分 App 在自動映射仍啟用時會重新建立已刪除的映射。有狀態 NAT 亦可能在規則改動後保留現有工作階段，因此延續舊工作階段不能驗證新入站連線是否被阻擋。［7］［8］

需要控制端口或來源時，優先使用有文件依據的窄規則，不因「嚴格」標籤便開啟自動映射。

方法 2：把雙重 NAT 變成單層 NAT

只修改已確認屬家居且有權管理的層。可保留電訊商閘道路由，把支援此功能的第二部路由器設為 AP；或在受支援的閘道橋接後，由自己的路由器負責接入。兩條路徑改變不同的管理及 Wi-Fi 責任。［2］

備份兩部裝置，核對準確型號說明、現行管理地址及本地復原路徑。
橋接電訊商閘道前，取得所需接入憑據/VLAN 設定，向電訊商確認 IPTV、語音及遠端管理影響。不清楚接入或復原方法時停止。
只做一項受支援的模式變更，經文件指定地址重新管理裝置，檢查一般上網及 WAN 狀態。
重測同一遊戲。上網或必要電訊商服務失敗時，經復原路徑還原原模式/設定，不把恢復原廠當成預設回退。

少一層家居 NAT 不代表所有入站端口可用，新增映射前仍須核對餘下邊界。

方法 3：確認是否要找電訊商申請公網 IP

確認 CGNAT 後，圍繞服務真正需要的路徑詢問：［5］

是否提供可達公網 IPv4 或受支援的入站映射，是否容許所需協議及端口？
地址屬動態還是固定，費用、合約及服務變更是甚麼？「固定」未必等於公網可達。
電訊商、遊戲及兩端是否支援原生 IPv6，或 App 是否提供獲准使用的中繼？

不要只為「開放」標籤購買地址。經同意變更服務後讀取實際 WAN，重測原工作，只驗證目標服務；保留主機過濾，IPv6 同樣需要相應入站規則。方案不合適時請電訊商還原原服務，並檢查遺留本地映射。

方法 4：手動做端口轉發

只有 App 需要入站且公網邊界能送達時，映射才有用。先讀該遊戲的官方端口要求，不抄別款遊戲清單。

確認服務正在運作並監聽合適介面；只綁定 loopback 的服務不能接收轉發流量。核對 TCP 或 UDP 要求。
用受支援的 DHCP 保留穩定 LAN 地址，或按裝置說明設定不衝突的固定配置。
只將所需外部/內部端口及協議映射到該地址；功能支援且符合遊戲 peer 模式時限制來源地址。
保留 App 認證與防火牆。從獲准外部連線驗證實際工作；設了來源限制時亦確認被排除來源遭拒。家中存取公網地址可能依賴 NAT loopback。
無效或不再需要時，停用此服務的自動映射請求，只刪除本工作新增的映射及臨時防火牆例外。確認規則移除，關閉先前測試工作階段，再以相同地址族及協議建立新的獲准外部連線，確認已撤銷路徑不再接受原工作的請求。不要為未知故障擴大成大量端口。

失敗時按監聽/綁定、本機規則、家居映射、上游邊界、平台分層檢查。TCP 與 UDP 測法不同，沒有 UDP 回覆不等於端口被擋。域名解析失敗才查裝置 DNS 設定，不能說改 DNS 會開放 NAT。

方法 5：檢查 Windows 網絡類型和防火牆例外

Windows 防火牆可能阻止原本可達的 App。Microsoft 建議只容許已知 App 或必要端口，並撤銷不用的例外。［4］不關閉防火牆，也不為有利的 NAT 標籤把不可信網絡標為「私人」。

Windows 10/11 中開啟 Windows 安全性 → 防火牆與網絡保護，查看活動設定檔與現有 App 允許項；修改可能需要管理員權限。
可信遊戲確有需要時，在合適設定檔上加入 App 層級允許項。需要入站規則時，按設計限制程式、協議、端口及來源。
不同時改路由器，重測同一工作。端口可達不授予 App 帳戶權限，也不修復配對服務停機。
例外無效或不再需要時，移除新增 App 允許項或停用新增規則，確認還原原有防護。

仍有隧道、網卡或安全軟件衝突時，配合 VPN 連線診斷及廠商說明，不隨意移除防護。

為甚麼我不建議你直接開 DMZ？

家用路由器的 DMZ 主機設定可能將廣泛的主動入站流量轉交一部主機，實際取決於實作。它不代替精確服務規則，也不能消除電訊商 CGNAT；不作為通用修復或臨時診斷步驟。

保持防火牆，用最小必要允許範圍核驗有文件依據的服務。［4］若先前實驗已啟用 DMZ，還原原設定並檢查相關映射；變更後重新驗證目標服務的暴露情況，不把 NAT 標籤改善當成安全證明。

VPN 能幫你把 NAT 類型改成開放嗎？

大多數情況下，不能直接把家庭寬頻的 NAT 類型改成開放。NAT 的決定權主要在路由器和營運商，不在普通 VPN 客戶端。連上 VPN 後，改變的是出站路徑、加密方式和部分路由策略，不是憑空創造你家的共享公網入口。

VPN 更適合解決另一類問題：

場景	VPN 能不能幫忙	說明
營運商 CGNAT	通常不能直接解決	根因在 ISP 網絡邊界
公共 Wi-Fi 不安全	可以	能加密出站流量
某些跨區鏈路繞路嚴重	有時可以	取決於 VPN 節點路由質量
想減少不必要端口暴露	可以間接幫忙	不用為所有事情都開放入站

如果你想判斷 VPN 是否正常工作，可以繼續看如何測試 VPN 連線是否正常工作。

總結

如何在 PC 上更改 NAT 類型，先確定遊戲/平台路徑及管理歸屬。
分清家居雙重 NAT 與電訊商 CGNAT 邊界。［2］［5］
選對應方法，一次改一項，重測原工作並還原無效變更。
只保留必要映射及防火牆允許項，不用 DMZ 或關閉防護作通用補救。［4］

常見問題（FAQ）

如何在 PC 上更改 NAT 類型，最快方法是甚麼？

沒有通用的最快修復。先核對遊戲診斷、監聽及拓撲；可信家居 LAN 中有文件依據的 UPnP 可能有用，但應是可撤銷選擇，不是自動第一步，也不要求所有裝置重新啟動。［3］

為甚麼我開了端口轉發，NAT 還是嚴格？

最常見原因有三個：規則配在錯誤的路由器上；電腦沒有固定局域網 IP；或寬頻本身處於 CGNAT，真正公網邊界不在家中。［2］［5］

雙重 NAT 一定會影響遊戲嗎？

不一定每款遊戲都會立刻報錯，但它確實更容易令房間加入、語音連線、端口映射和裝置互訪不穩。NETGEAR 支援說明明確提到線上遊戲和端口轉發可能受影響。［2］

CGNAT 和雙重 NAT 是一回事嗎？

不是。雙重 NAT 強調「有兩層轉換」；CGNAT 強調「營運商也在做 NAT，多個用戶共享公網 IPv4」。現實中兩者可能同時出現。［2］［5］

DMZ 比端口轉發更好嗎？

不是。廣泛 DMZ 暴露不能定位失敗的協議、監聽或上游邊界。應使用有文件依據的窄規則並保留防火牆，不把 DMZ 當通用或臨時測試。［4］

VPN 能把嚴格 NAT 直接變成開放 NAT 嗎？

通常不能。VPN 更像換一條加密出站通道，不會自動替你取得公網 IPv4，也不會替你消除營運商側 CGNAT。

連着 VPN 時，遊戲顯示的 NAT 類型由誰決定？

標籤反映遊戲實際使用的路徑。進入 VPN 的流量可能遇到其 NAT/過濾，排除流量仍可走家居路徑。專用 IP 本身不證明入站支援，還需要明確的映射/服務、監聽及防火牆許可。只有獲准停止可選 VPN 時才做對照，否則記錄路由限制。

免責聲明 本文僅提供家庭網絡與 PC 聯機排障建議，不構成對任何營運商服務、路由器兼容性或遊戲連通性的保證。涉及橋接、公網 IP、端口開放等操作前，請先確認你的設備型號與寬頻套餐限制。

AethoVPN 可能改變遊戲看到的網絡路徑，但不能修改家用路由器 NAT 映射、電訊商地址分配或配對規則。

來源

Sources checked 2026 年 10 月 9 日。

延伸閱讀：

如何在 PC 上更改 NAT 類型？5 種方法與避坑