Come controllare e cambiare il tipo NAT su PC e Windows 11
Guida completa per cambiare il tipo NAT su PC: testa prima il NAT, prova UPnP o DMZ, risolvi CGNAT o doppio NAT, poi scegli una soluzione VPN o un tunnel FRP quando le correzioni normali sono bloccate.
Ho preparato questa guida dopo aver testato modifiche NAT sul mio PC Windows e sul router di casa. I test pratici sono stati eseguiti nel mio paese, quindi le pagine dei router e le politiche dei provider possono essere diverse altrove. I problemi descritti nelle community di gaming e networking, però, sono quasi sempre gli stessi: il risultato NAT non cambia dopo aver configurato il router, la linea è dietro CGNAT oppure due router creano Double NAT. Per questo la procedura seguente si concentra sul percorso di rete e non su modifiche casuali di Windows.
Come controllare il tipo NAT su PC / Windows 11?
Usa NATChecker.com sullo stesso PC Windows e sulla stessa rete in cui si verifica il problema. Questo strumento gratuito è usato ogni giorno da oltre 2.000 persone ed è al primo posto su Google per le ricerche “NAT checker”. Pur essendo stato lanciato a luglio 2025, ha superato rapidamente molte alternative più vecchie grazie a un test veloce, accurato e gratuito.
| Risultato NAT | Cosa significa | Cosa fare dopo |
|---|---|---|
| Full Cone NAT | Il miglior risultato per le connessioni peer dirette e per ospitare partite o servizi. | Fermati qui a meno che un gioco o un'app specifici non presenti ancora un problema di connessione. |
| Restricted Cone NAT | Di solito è utilizzabile, ma le connessioni peer in entrata possono essere ancora limitate. | Continua con UPnP o DMZ se ti servono connessioni P2P, hosting o matchmaking più affidabili. |
| Port Restricted Cone NAT | Più restrittivo perché contano sia l'indirizzo remoto che la porta. | Continua con le modifiche al router e i controlli NAT sugli apparati a monte. |
| Symmetric NAT | Il risultato più restrittivo e una causa comune di connessioni P2P non riuscite. | Continua con ogni passaggio di questa guida, in particolare con i controlli CGNAT e Double NAT. |
Non modificare le impostazioni alla cieca. Verifica prima se il PC ha già un buon tipo NAT o se devi intervenire sul percorso di rete.
Come cambiare il tipo NAT su PC / Windows 11?
Passo 1Abilita UPnP o DMZ sul tuo router
Se il tuo tipo NAT non è Full Cone, la prima soluzione utile si trova solitamente sul router. Prova prima UPnP. Se UPnP non cambia il risultato, DMZ può essere utilizzato come successivo test lato router.
Opzione A: attiva UPnP
UPnP consente ad app e giochi di chiedere al router di creare automaticamente mappature temporanee.
- 1. Apri la pagina di amministrazione del router.
- 2. Trova UPnP in NAT, Avanzate, Internet o Impostazioni di gioco.
- 3. Abilita UPnP, salva l’impostazione, quindi riavvia il gioco o riconnetti il PC.
- 4. Ripeti il test NAT e confronta il risultato.
Opzione B: prova la DMZ sul PC
La DMZ inoltra il traffico in entrata non richiesto a un dispositivo della rete locale. Usala soltanto per il PC Windows che stai testando.
- 1. Riserva nel router un indirizzo IP locale fisso per il PC Windows.
- 2. Trova l'impostazione DMZ del router.
- 3. Imposta l’indirizzo IP locale del PC come host DMZ e salva.
- 4. Ripeti il test NAT dallo stesso PC.
La DMZ è utile per la diagnosi, ma espone il PC selezionato a più traffico in entrata rispetto a UPnP. Usala soltanto sul PC che stai testando.
Vale la pena utilizzare il port forwarding solo quando UPnP o DMZ possono funzionare su questa rete e desideri esporre solo porte specifiche. Se sia UPnP che DMZ non cambiano il risultato NAT, il port forwarding è solitamente una perdita di tempo, quindi non continuare a ottimizzare questa opzione.
Passo 2Se NAT non cambia, controlla CGNAT o Double NAT
Se UPnP o DMZ non modifica il risultato NAT, il router potrebbe non essere l’ultimo dispositivo che controlla il traffico in entrata. Controlla gli apparati a monte.
Controlla CGNAT
Con CGNAT, il provider condivide lo stesso indirizzo IPv4 pubblico tra molti clienti. Se la tua linea è dietro CGNAT, le impostazioni del router non possono consentire connessioni dirette in entrata. Chiedi al provider un indirizzo IPv4 pubblico o un IP pubblico statico.
Apri la guida al controllo CGNATControlla Double NAT
Il Double NAT si verifica quando due dispositivi eseguono entrambi il routing, ad esempio il gateway del provider davanti al tuo router, un router mesh dietro un altro router o più router domestici in cascata. Semplifica la rete con la modalità bridge o AP, in modo che un solo router gestisca il NAT.
Apri la guida Double NATPasso 3Ripeti il test NAT dopo ogni modifica
Ripeti il test dopo ogni modifica importante. In questo modo non cambierai più livelli senza sapere quale ha influito sul risultato.
- 1. Verifica il tipo NAT iniziale.
- 2. Abilita UPnP, quindi prova di nuovo.
- 3. Prova la DMZ sul PC Windows, quindi ripeti il test.
- 4. Correggi CGNAT o Double NAT se trovato, quindi prova di nuovo.
Passo 4Usa un workaround VPN o FRP
Se non puoi modificare il router né ottenere un IP pubblico, una VPN è il workaround tramite app più semplice; usa FRP se conosci le porte TCP o UDP esatte e puoi gestire un server pubblico. Una VPN usa il NAT del proprio server, quindi app e giochi possono rilevare un tipo di NAT o una connettività in entrata diversi grazie a funzioni come NAT moderato o port forwarding; il router di casa resta invariato. FRP espone invece porte specifiche tramite un server pubblico senza cambiare il tipo di NAT.
Scegli una VPN che supporti la tua configurazione NAT
Non tutte le VPN supportano funzioni per migliorare il NAT o il port forwarding. La nostra ricerca ha confermato che le opzioni seguenti documentano chiaramente almeno una di queste funzioni e pubblicano le condizioni di rimborso o annullamento, così puoi valutare prima dell’acquisto se sono adatte alla tua configurazione.
Proton VPN
- Funzione Moderate NAT
- Inoltro porte
- Oltre 100 milioni di utenti nell’ecosistema Proton.
- Garanzia di rimborso di 30 giorni.
PureVPN
- Migliora il NAT con l'inoltro porte
- All-Port Forwarding
- Oltre 3 milioni di utenti.
- Garanzia di rimborso di 31 giorni.
Usa FRP per le porte note
FRP mappa le porte selezionate di un server pubblico verso un server di gioco, un servizio web o un’altra app sul PC Windows. Può funzionare dietro CGNAT o Double NAT, ma richiede un server con IP pubblico e competenze di rete di base. Scegli un server vicino agli utenti che si collegheranno.
Vultr
- Oltre 32 sedi di data center facilitano la scelta di un server vicino agli utenti.
- Credito promozionale di 300 USD per i nuovi account idonei, utilizzabile nei primi 30 giorni.
- La fatturazione oraria semplifica il controllo dei test FRP brevi.
DMIT
- Rotte ottimizzate a Hong Kong, Tokyo e Los Angeles.
- Opzioni di rete premium per la Cina e il resto dell’area Asia-Pacifico.
- Gli ordini idonei possono ottenere un rimborso completo entro 3 giorni con meno di 30 GB utilizzati, oppure parziale entro 30 giorni.