Reitittimen NAT Type -opas: UPnP, portinohjaus, DMZ ja Double NAT
Korjaa reitittimen NAT-tyyppi oikeassa järjestyksessä: testaa ensin, ota UPnP käyttöön, varaa laitteelle IP-osoite, ohjaa tarvittavat portit ja sulje pois Double NAT sekä CGNAT.
Lyhyt vastaus
Reititinasetukset voivat parantaa NAT-tyyppiä vain silloin, kun reititin on yhteyden todellinen pullonkaula. Tee ensin NAT-testi ja valitse tuloksen perusteella UPnP, portinohjaus, DMZ, siltaustila tai tukiasematila. Jos ylemmässä verkkopolussa on Double NAT tai CGNAT, paikalliset reititinsäännöt eivät yksin välttämättä auta.
Valmistelut
Kerää ennen aloittamista seuraavat tiedot:
- Reitittimen IP-osoite, käyttäjätunnus ja salasana (löytyvät usein reitittimen takana olevasta tarrasta)
- Pelilaitteen IP-osoite (tietokone tai konsoli)
- Ohjattavat TCP- tai UDP-portit, jos käytät portinohjausta
Reitittimen NAT-korjauksen päätöspuu
Noudata tätä järjestystä sen sijaan, että muuttaisit kaikki asetukset kerralla. Jokainen vaihe sulkee pois yhden Strict NAT -tilan, porttirajoitetun NAT:n tai epäonnistuvien saapuvien yhteyksien syyn.
1Tee ensin NAT-testi
Selvitä ennen asetusten muuttamista, onko yhteys avoin, kohtalainen, tiukka, porttirajoitettu vai symmetrinen.
2Ota UPnP käyttöön luotetussa kotiverkossa
UPnP antaa konsoleiden ja pelien pyytää tilapäisiä porttikartoituksia automaattisesti. Käynnistä peli tai laite uudelleen käyttöönoton jälkeen.
3Varaa pysyvä lähiverkon IP-osoite
Porttisäännöt rikkoutuvat, jos konsoli tai tietokone saa uuden paikallisen IP-osoitteen. Käytä DHCP-varausta tai reitittimen automaattisen osoitealueen ulkopuolista kiinteää IP-osoitetta.
4Ohjaa vain tarvittavat portit
Käytä pelin, alustan tai palvelimen täsmällisiä TCP- ja UDP-portteja. TCP-portin ohjaaminen ei korjaa NAT:ia, jos peli tarvitsee UDP-portin.
5Käytä DMZ-aluetta vain rajattuna varavaihtoehtona
DMZ altistaa yhden laitteen laajemmin internetille. Kokeile ensin UPnP:tä tai portinohjausta äläkä sijoita yleiskäyttöistä tietokonetta DMZ-alueelle.
6Poista toinen reititinkerros
Jos sekä operaattorin yhdyskäytävä että oma reitittimesi reitittävät liikennettä, ota yhdyskäytävässä käyttöön siltaustila tai toisessa reitittimessä tukiasematila.
7Tarkista Double NAT ja CGNAT
Jos reitittimen WAN-osoite on yksityinen, jaettu tai eri kuin julkinen IPv4-osoite, paikallinen portinohjaus ei välttämättä saavuta internetiä.
UPnP, portinohjaus, DMZ vai siltaustila?
| Asetus | Paras käyttötapa | Riski tai rajoitus |
|---|---|---|
| UPnP | Luotetun kotiverkon konsolit ja pelit, jotka tarvitsevat tilapäisiä porttikartoituksia. | Voi toimia epävarmasti viallisissa reitittimissä; ei sovi jaettuihin tai epäluotettuihin verkkoihin. |
| Portinohjaus | Tunnetut peli- tai palvelinportit, jotka ohjataan yhden laitteen pysyvään IP-osoitteeseen. | Väärä protokolla, väärä paikallinen IP tai Double NAT tekee säännöstä tehottoman. |
| DMZ | Tilapäinen vianmääritys tai erillinen konsoli silloin, kun tarkemmat säännöt eivät toimi. | Laaja altistus internetille; älä käytä ensimmäisenä korjauksena tietokoneelle. |
| Siltaus-/tukiasematila | Toisen NAT-kerroksen poistaminen operaattorin yhdyskäytävän ja oman reitittimen välistä. | Wi-Fi-, palomuuri- tai kirjautumisvastuu voi siirtyä toiselle laitteelle. |
Tapa 1: DMZ (kaikki portit avoinna)
Tämä on yksinkertaisin tapa. Se avaa kaikki portit määritetylle IP-osoitteelle.
1Avaa reitittimen asetukset
Kirjoita reitittimen IP-osoite selaimeen ja kirjaudu käyttäjätunnuksella ja salasanalla. Etsi valikosta kohta ”Port Forwarding”, ”NAT Settings” tai ”Advanced Settings”.
2Selvitä laitteen IP-osoite
Windows-tietokone:
Kirjoita Windowsin hakuun ”cmd” ja suorita komentokehote järjestelmänvalvojana. Kirjoita ”ipconfig”, paina Enter ja etsi kohta ”IPv4 Address”.
PS4-konsoli:
Siirry kohtaan Asetukset → Verkko → Näytä yhteyden tila ja etsi IP-osoite.
3Määritä DMZ
Avaa reitittimen asetuksista ”DMZ”. Syötä laitteen IPv4-osoite, ota DMZ käyttöön ja tallenna.
4Käynnistä reititin uudelleen
Käynnistä reititin uudelleen tallennuksen jälkeen, jotta muutokset tulevat voimaan.
Tapa 2: Ohjaa vain tietyt portit
Jos haluat turvallisuussyistä avata portit vain tietylle pelille, kuten Call of Duty: Modern Warfarelle, käytä tätä tapaa.
Tärkeää: älä käytä DMZ-aluetta ja erillisiä portinohjauksia samanaikaisesti. Poista DMZ käytöstä ennen yksittäisten porttien ohjaamista.
- 1Selvitä porttinumerot
Tarkista pelin tarvitsemat TCP- ja UDP-porttinumerot.
- 2Avaa Virtual Server -asetus
Etsi reitittimen asetuksista ”NAT Settings” tai ”Virtual Server”.
- 3Lisää säännöt
- • Syötä porttinumerot kohtaan ”Service Port” tai ”Start Port”
- • Syötä laitteesi IP-osoite
- • ”Internal Port” -kohdan voi yleensä jättää tyhjäksi
- • Valitse protokolla: TCP, UDP tai molemmat
- 4Tallenna ja käynnistä uudelleen
Valitse Apply Settings ja käynnistä reititin tai modeemi uudelleen.
Kun reititinasetukset eivät korjaa NAT-yhteyttä
Jos UPnP, portinohjaus ja DMZ eivät muuta tulosta, lopeta sääntöjen lisääminen ja tarkista, onko verkossa ylempänä toinen NAT-kerros.
Tarkista NAT-tyyppisi
Kun olet määrittänyt reitittimen, tarkista uusi NAT-tyyppi maksuttomalla verkkotyökalullamme:
Yhteenveto
Näillä vaiheilla voit parantaa verkkoyhteytesi toimivuutta. DMZ on yksinkertainen mutta laaja ratkaisu, kun taas portinohjaus avaa vain tarvittavat portit. Molemmat voivat parantaa pelien ja verkkosovellusten NAT-yhteyttä, jos reititin on yhteyden todellinen pullonkaula.