Come controllare e cambiare il tipo NAT su PC e Windows 11
Risposta rapida
Non iniziare modificando impostazioni di Windows a caso. Il tipo NAT viene solitamente deciso dal router e dal percorso di rete upstream. Segui questo ordine:
Prova prima il tipo NAT
Testa prima il tuo NAT type con NATChecker.com. Se il risultato è Full Cone, di solito non c’è nulla da correggere. Continua solo per Restricted Cone, Port Restricted Cone o Symmetric NAT.
Abilita UPnP o DMZ sul router
UPnP è la prima opzione. Se non funziona, DMZ può essere utilizzato per un PC dedicato dopo aver assegnato a quel PC un LAN IP stabile.
Controlla CGNAT o Double NAT
Se le impostazioni del router non modificano il risultato NAT, il punto di blocco è spesso all'esterno del Windows PC stesso.
Ripetere il test dopo ogni modifica
Modifica un livello alla volta, quindi esegui nuovamente il test NAT in modo da sapere quale passaggio ha effettivamente modificato il risultato.
Usa VPN o FRP se le correzioni normali non sono possibili
La VPN è il workaround più semplice per la maggior parte dei giocatori, mentre FRP può esporre porte selezionate tramite un server pubblico. Nessuna delle due opzioni cambia il tipo NAT dell’intera rete.
Ho preparato questa guida dopo aver testato modifiche NAT sul mio PC Windows e sul mio router domestico. I miei test pratici sono stati fatti nel mio paese, quindi le pagine del router e le politiche ISP possono essere diverse altrove. Ma i problemi descritti nelle community gaming e networking sono di solito gli stessi: il risultato NAT non cambia dopo le impostazioni del router, la linea è dietro CGNAT, oppure due router creano Double NAT. Per questo il metodo sotto si concentra sul percorso di rete invece che su modifiche casuali di Windows.
Come controllare il NAT type su PC / Windows 11?
Usa NATChecker.com sullo stesso Windows PC e sulla stessa rete in cui si verifica il problema di connessione. NATChecker.com è un checker NAT type gratuito usato da oltre 2.000 persone ogni giorno e classificato #1 su Google per le ricerche NAT checker. Anche se lo strumento è stato pubblicato di recente a luglio 2025, ha superato rapidamente molte alternative più vecchie perché il test è veloce, accurato e gratuito.
| Risultato NAT | Cosa significa | Cosa fare dopo |
|---|---|---|
| Full Cone NAT | Il miglior risultato per le connessioni peer dirette e il comportamento di hosting. | Fermati qui a meno che un gioco o un'app specifici non presenti ancora un problema di connessione. |
| Restricted Cone NAT | Di solito utilizzabile, ma il comportamento dei peer in entrata può ancora essere limitato. | Continua con UPnP o DMZ se hai bisogno di un migliore P2P, hosting o comportamento di matchmaking. |
| Port Restricted Cone NAT | Più restrittivo perché contano sia l'indirizzo remoto che la porta. | Continua con le modifiche lato router e i controlli NAT upstream. |
| Symmetric NAT | Il risultato più restrittivo e una causa comune di connessioni P2P non riuscite. | Continua con ogni passaggio di questa guida, in particolare con i controlli CGNAT e Double NAT. |
L’obiettivo non è modificare le impostazioni alla cieca. L'obiettivo è sapere se il tuo PC ha già un risultato NAT di alto livello o se il percorso di rete deve essere modificato.
Come cambiare il NAT type su PC / Windows 11?
Passo 1Abilita UPnP o DMZ sul tuo router
Se il tuo tipo NAT non è Full Cone, la prima soluzione utile si trova solitamente sul router. Prova prima UPnP. Se UPnP non cambia il risultato, DMZ può essere utilizzato come successivo test lato router.
Opzione A: attiva UPnP
UPnP consente ad app e giochi di chiedere al router di creare automaticamente mappature temporanee.
- 1. Apri la pagina di amministrazione del router.
- 2. Trova UPnP in NAT, Avanzate, Internet o Impostazioni di gioco.
- 3. Abilita UPnP, salva l'impostazione, quindi riavvia il gioco o ricollega PC.
- 4. Eseguire nuovamente il test NAT e confrontare il risultato.
Opzione B: prova DMZ per PC
DMZ inoltra il traffico in entrata non richiesto a un dispositivo LAN. Utilizzalo solo per il Windows PC che stai testando.
- 1. Prenotare un LAN IP stabile per il Windows PC nel router.
- 2. Trova l'impostazione DMZ del router.
- 3. Imposta Windows PC LAN IP come host DMZ e salva.
- 4. Testare nuovamente il tipo NAT dallo stesso PC.
DMZ è utile per la diagnosi, ma espone più traffico al PC selezionato rispetto a UPnP. Utilizzalo solo per il PC che stai testando.
Vale la pena utilizzare il port forwarding solo quando UPnP o DMZ possono funzionare su questa rete e desideri esporre solo porte specifiche. Se sia UPnP che DMZ non cambiano il risultato NAT, il port forwarding è solitamente una perdita di tempo, quindi non continuare a ottimizzare questa opzione.
Passo 2Se NAT non cambia, controlla CGNAT o Double NAT
Se UPnP o DMZ non modifica il risultato NAT, il router potrebbe non essere il dispositivo finale che controlla il traffico in entrata. Controllare il percorso a monte.
Controlla CGNAT
CGNAT significa che ISP condivide un indirizzo pubblico IPv4 tra molti clienti. Se la tua linea è dietro CGNAT, le impostazioni del router locale non possono creare una raggiungibilità diretta in entrata. Contatta il ISP e chiedi un indirizzo pubblico IPv4 o un'opzione pubblica IP statica.
Apri la guida al controllo CGNATControlla Double NAT
Double NAT si verifica quando due dispositivi eseguono entrambi il routing, ad esempio un gateway ISP più il proprio router, un router mesh dietro un altro router o router domestici concatenati. Riduci la topologia di rete: utilizza la modalità bridge, la modalità AP o mantieni un solo router NAT principale.
Apri la guida Double NATPasso 3Ritesta il NAT type dopo ogni modifica
Ripetere il test dopo ogni modifica importante. Ciò mantiene il processo chiaro e ti impedisce di modificare più livelli senza sapere quale contava.
- 1. Testare il tipo NAT originale.
- 2. Abilita UPnP, quindi prova di nuovo.
- 3. Prova DMZ per Windows PC, quindi riprova.
- 4. Correggi CGNAT o Double NAT se trovato, quindi prova di nuovo.
Passo 4Usa un workaround VPN o FRP
Se impostazioni del router, modifiche CGNAT o cambiamenti di topologia non sono possibili, scegli il workaround in base all’obiettivo. Prova prima una VPN se vuoi il test più semplice via app per giochi o connessioni peer. Usa FRP quando conosci la porta TCP o UDP esatta e puoi instradarla tramite un server pubblico.
Distinzione importante
VPN e FRP di solito non cambiano il tipo NAT del router domestico. Possono però rendere raggiungibili gioco, stanza, server o servizio interessati in modo simile a un risultato NAT migliore. Un normale NAT checker può continuare a mostrare lo stesso risultato.
Opzione A: VPN per il test più semplice
Ideale per giocatori comuni che non vogliono gestire un server. Installa l’app VPN, collegati a una regione adatta, abilita il port forwarding se richiesto dal provider, quindi ritesta il gioco o servizio interessato.
Opzione B: FRP per porte note
Ideale per utenti tecnici che ospitano un server di gioco, servizio web o altra app con porte documentate. Esegui frps su un server pubblico, frpc sul PC Windows e mappa solo le porte necessarie.
Non tutte le VPN aiutano con la raggiungibilità in stile NAT. Preferisci un provider con port forwarding documentato e una politica di rimborso flessibile, così puoi verificare se risolve il tuo gioco o servizio specifico prima di tenerlo.
Opzioni VPN da provare per prime
Proton VPN
Proton VPN nasce dal team dietro Proton Mail ed è parte di un ecosistema per la privacy scelto da oltre 100 milioni di utenti. App open-source, audit no-logs indipendenti e ripetuti, port forwarding sui server P2P e garanzia di rimborso di 30 giorni lo rendono una solida opzione VPN orientata alla privacy da testare.
Private Internet Access
Private Internet Access è un brand VPN noto e di lunga data negli Stati Uniti e in Europa, con oltre 10 anni di presenza sul mercato. La policy no-logs verificata in tribunale e auditata da Deloitte, le app open-source, il port forwarding su server selezionati e la garanzia di rimborso di 30 giorni lo rendono una prova a rischio ridotto.
PureVPN
PureVPN è un brand VPN di lunga data, con oltre 3 milioni di utenti soddisfatti e dichiarazioni no-log verificate da audit indipendenti. Il suo add-on di port forwarding può aprire porte specifiche, mentre la garanzia di rimborso di 31 giorni e il supporto 24/7 rendono semplice provarlo prima di tenerlo.
Opzioni di server pubblico per FRP
FRP richiede un server con indirizzo IP pubblico. Scegli una regione vicina ai giocatori o client che si collegheranno. Per la maggior parte delle porte di giochi e app, una bassa latenza conta più della potenza CPU grezza.
Vultr
Vultr ha molte regioni cloud globali ed è una prima scelta pratica per rotte Europa e Nord America quando serve un server pubblico semplice per testare FRP.
DMIT
DMIT si concentra su rotte di rete premium ed è spesso più adatto per percorsi Asia-Pacifico come Hong Kong, Tokyo e Los Angeles.
Non ho ancora pubblicato una guida dedicata alla configurazione FRP. Per ora puoi chiedere a un assistente AI un esempio di configurazione FRP basato sul tuo server, porta e protocollo esatti. Se vuoi che scriva un tutorial FRP passo passo per NATChecker, mandami una nota a admin@natchecker.com. Se abbastanza lettori lo chiederanno, lo trasformerò in una guida separata.
Ospitare un server di gioco
Esponi solo la porta del server che i giocatori esterni devono raggiungere.
Pubblicazione di una porta di servizio
Inoltra una porta TCP o UDP controllata invece di aprire l'intero PC.
Aggirare CGNAT
Usa un server pubblico come endpoint raggiungibile quando il tuo ISP non può fornire un IPv4 pubblico.
FAQ
Come ottengo Open NAT type su PC?
Per ottenere un comportamento Open NAT su PC, conferma prima il NAT type attuale, poi abilita UPnP sul router. Se UPnP non funziona, prova DMZ per il Windows PC dopo avergli assegnato un LAN IP stabile. Se il risultato non cambia ancora, il vero blocco è di solito CGNAT, Double NAT o un router upstream che non controlli.
Perché il mio NAT type è strict su PC?
Strict NAT su PC di solito significa che le connessioni peer in ingresso non riescono a raggiungere correttamente il dispositivo. Cause comuni includono UPnP disattivato, nessuna DMZ o port mapping funzionante, CGNAT dall’ISP, Double NAT in casa o comportamento Symmetric NAT a monte.
Leggi la guida completa su strict NATCosa significa Port Restricted NAT?
Port Restricted NAT significa che il router consente traffico di ritorno solo dallo specifico indirizzo IP remoto e dalla porta remota che il tuo PC ha contattato per primi. Di solito è più restrittivo di Restricted Cone NAT e può causare problemi con giochi P2P, voice chat, hosting e sessioni multiplayer dirette.
Perché il mio NAT è ancora strict dopo aver abilitato UPnP o DMZ?
Se UPnP o DMZ non cambia il risultato NAT, il router potrebbe non essere l’ultimo dispositivo NAT. Controlla se il tuo ISP usa CGNAT, o se la rete domestica ha Double NAT da un gateway ISP, mesh router o router concatenati.
Esegui il test NAT
Inizia controllando il tuo tipo NAT attuale da questo Windows PC. Se è già Full Cone, di solito non è necessario il resto della guida.