Jak poprawić typ NAT po złym teście: opcje routera, VPN i FRP
Po złym teście typu NAT wybierz właściwą poprawkę: ustawienia routera dla rzeczywistych zmian NAT, FRP dla określonych portów lub VPN dla najszybszego obejścia.
Szybka odpowiedź po złym teście NAT
Jeśli NAT Checker właśnie zwrócił Restricted, Port Restricted, Symmetric lub Blocked NAT, nie zmieniaj ustawień na chybił trafił. Zacznij od ustawień routera tylko wtedy, gdy masz nad nim kontrolę, a dostawca internetu udostępnia Ci użyteczny publiczny adres IPv4; to jedyna droga, która naprawdę może poprawić zachowanie NAT w Twojej sieci lokalnej. Jeśli CGNAT, podwójny NAT lub brak dostępu do routera blokuje tę drogę, użyj FRP, gdy konkretny port gry lub aplikacji musi być dostępny z internetu, albo wypróbuj VPN, jeśli chcesz najpierw sprawdzić najprostsze rozwiązanie.
Ustawienia routera mogą zmienić typ NAT sieci lokalnej. Metody VPN i FRP zwykle nie zmieniają typu NAT routera domowego. Są to ścieżki obejścia, które umożliwiają wykonywanie czynności, na które zwykle pozwala lepszy typ translacji NAT, takich jak prowadzenie pokoju gier, akceptowanie połączeń przychodzących, granie ze znajomymi lub uruchamianie funkcji peer-to-peer.
Którą poprawkę NAT powinieneś wypróbować jako pierwszą?
1. Zmień ustawienia routera
Jest darmowe, jeśli kontrolujesz router, ale nie zadziała, gdy CGNAT lub podwójny NAT blokuje dostęp przychodzący. Wtedy wybierz VPN albo FRP.
2. Użyj obejścia VPN
Proste i wygodne, prawie jak instalacja aplikacji. Wymaga niewielkiej opłaty, ale najlepiej pasuje do graczy, którzy nie chcą walczyć z konfiguracją sieci.
3. Użyj tunelowania portów FRP
Zwykle kosztuje mniej niż VPN, ale wymaga technicznej konfiguracji na poziomie programisty. Zwykłym graczom zdecydowanie zalecamy VPN.
Metoda 1: Zmień ustawienia routera
Zacznij tutaj, jeśli możesz zalogować się do routera. Ta ścieżka najprawdopodobniej doprowadzi do rzeczywistej poprawy lokalnego NAT. Problem polega na tym, że działa tylko wtedy, gdy router jest rzeczywiście dostępny z publicznego Internetu. Jeśli Twój dostawca usług internetowych stawia Cię za CGNAT, reguły portów lokalnych często nie mogą odbierać niechcianego ruchu przychodzącego z zewnątrz.
Najpierw wypróbuj UPnP
UPnP umożliwia grom i konsolom automatyczne żądanie tymczasowego mapowania portów. Jest to wygodne w zaufanej sieci domowej, ale aktualizuj oprogramowanie routera i unikaj włączania go w niezaufanych sieciach współdzielonych.
Użyj przekierowania portów dla znanych portów
Jeśli gra lub aplikacja dokumentuje porty TCP lub UDP, zarezerwuj stabilny adres IP sieci LAN dla swojego urządzenia i przekieruj tylko wymagane porty. Zły protokół, zły lokalny adres IP lub druga warstwa NAT spowodują, że reguła nie zadziała.
Używaj DMZ tylko jako rozwiązania awaryjnego
DMZ może szerzej eksponować jedno urządzenie. Może to pomóc w przypadku dedykowanej konsoli, ale jest ryzykowne w przypadku komputera ogólnego przeznaczenia. Preferuj najpierw UPnP lub wąskie przekierowanie portów.
Sprawdź CGNAT, zanim spędzisz zbyt dużo czasu
Jeśli adres WAN routera jest prywatny, współdzielony lub różni się od publicznego IPv4, Twój dostawca usług internetowych może używać CGNAT. W takim przypadku same ustawienia routera zwykle nie otwierają dostępu przychodzącego z Internetu.
Nie masz pewności, czy CGNAT jest powodem, dla którego zmiany w routerze nie działają? Najpierw wykonaj test CGNAT, a następnie zdecyduj, czy chcesz dalej zmieniać ustawienia routera lokalnego.
Przeczytaj przewodnik sprawdzania CGNATMetoda 2: Użyj obejścia VPN
VPN to najłatwiejsza opcja dla wielu użytkowników, ponieważ konfiguracja może być tak prosta, jak zainstalowanie aplikacji i nawiązanie połączenia. Praktyczny pomysł jest taki, że Twoja gra lub urządzenie może używać ścieżki VPN zamiast restrykcyjnej ścieżki sieci domowej. Może to pomóc w niektórych przypadkach, zwłaszcza gdy nie możesz uzyskać dostępu do routera lub Twoja sieć ISP jest mocno ograniczona.
Nie każdy VPN obsługuje przekierowanie portów. Rekomendowane tutaj VPN-y to opcje, które znaleźliśmy podczas researchu i które jasno dokumentują obsługę port forwarding oraz mają elastyczne zasady zwrotu pieniędzy, więc można je przetestować z mniejszym ryzykiem. Zakup VPN-a bez przekierowania portów i bez możliwości zwrotu pieniędzy byłby bardzo frustrujący.
Proton VPN
Proton VPN pochodzi od zespołu stojącego za Proton Mail i jest częścią ekosystemu prywatności, któremu ufa ponad 100 mln użytkowników. Aplikacje open-source, powtarzane niezależne audyty no-logs, port forwarding na serwerach P2P i 30-dniowa gwarancja zwrotu pieniędzy sprawiają, że to mocna, prywatnościowa opcja VPN do przetestowania.
Private Internet Access
Private Internet Access to znana od lat marka VPN w USA i Europie, obecna na rynku od ponad 10 lat. Jej polityka no-logs została sprawdzona w sądzie i audytowana przez Deloitte, a aplikacje open-source, port forwarding na wybranych serwerach i 30-dniowa gwarancja zwrotu pieniędzy czynią test mniej ryzykownym.
PureVPN
PureVPN to długo działająca marka VPN z ponad 3 mln zadowolonych użytkowników i niezależnie audytowanymi deklaracjami no-log. Dodatek port-forwarding może otwierać konkretne porty, a 31-dniowa gwarancja zwrotu pieniędzy i wsparcie 24/7 ułatwiają test przed pozostaniem przy usłudze.
Metoda 3: Użyj tunelowania portów FRP
FRP to praktyczne obejście dla użytkowników z pewnym doświadczeniem w sieci lub programowaniu. Zamiast czekać, aż router domowy zaakceptuje ruch przychodzący, wynajmujesz lub używasz serwera z publicznym adresem IP, uruchamiasz FRP po obu stronach i mapujesz określony port serwera publicznego z powrotem na usługę lokalną w sieci domowej.
Opcje serwera publicznego dla FRP
Jeśli zmiany routera nie działają z powodu CGNAT lub podwójnego NAT, FRP potrzebuje serwera z publicznym adresem IP. Wybierz region blisko graczy, którzy będą się z Tobą łączyć. Niskie opóźnienia są ważniejsze niż sama moc CPU. Dla Europy i Ameryki Północnej wygodnym pierwszym wyborem jest Vultr. Dla tras w regionie Azji i Pacyfiku zwykle lepiej pasuje DMIT.
Vultr
Vultr ma wiele globalnych lokalizacji w chmurze, a jego oficjalna strona z promocjami reklamuje obecnie bezpłatne środki dla nowych użytkowników oraz program Free Tier w wybranych regionach. Dzięki temu jest to niedrogi sposób na przetestowanie serwera FRP przed jego długoterminowym użytkowaniem.
DMIT
DMIT koncentruje się na trasach sieci premium i podaje lokalizacje, takie jak Hongkong, Tokio i Los Angeles. Warunki korzystania z usługi wspominają obecnie o 3-dniowym okresie pełnego zwrotu kosztów w przypadku nowych zamówień, gdy wykorzystanie pozostaje poniżej 30 GB, oraz o możliwości częściowego zwrotu pieniędzy w ciągu 30 dni.
Czego potrzebujesz
- Serwer z publicznym adresem IP, do którego mogą dotrzeć inni gracze lub klienci.
- Jasne zrozumienie, jakich lokalnych portów TCP lub UDP potrzebuje Twoja gra, aplikacja lub serwer.
- Wystarczająca pewność techniczna, aby skonfigurować frps na serwerze publicznym i frpc na komputerze lokalnym.
- Sposób na przetestowanie zmapowanego publicznego adresu IP i portu spoza sieci lokalnej.
Kiedy FRP jest dobrze dopasowane
FRP jest przydatny, gdy określona usługa lokalna musi być dostępna z Internetu, na przykład serwer gier na własnym serwerze lub inna aplikacja ze znanymi portami. Może nie naprawić każdego systemu dobierania graczy, ponieważ niektóre gry wykorzystują specyficzne dla platformy przekaźniki, zabezpieczenia przed oszustwami, przechodzenie przez NAT lub dynamiczne wykrywanie partnerów, których nie można rozwiązać poprzez udostępnienie jednego dowolnego portu.
Którą metodę wybrać?
| Cel | Najlepsza metoda | Dlaczego |
|---|---|---|
| Właściwie popraw swój lokalny typ NAT | Ustawienia routera | UPnP, przekierowanie portów i DMZ zmieniają sposób, w jaki Twój router obsługuje ruch przychodzący. |
| Najpierw wypróbuj najprostsze obejście | VPN | Łatwo jest spróbować, ale sukces zależy w dużej mierze od dostawcy VPN. |
| Ujawnij znaną usługę lokalną poprzez publiczny adres IP | FRP tunel | Serwer publiczny może przekierować określony port zewnętrzny z powrotem do programu lokalnego. |
Często zadawane pytania dotyczące ulepszeń typu NAT
Czy naprawdę mogę zmienić typ NAT?
Tak, ale tylko ustawienia routera mogą naprawdę zmienić zachowanie NAT w Twojej sieci lokalnej. VPN i FRP to obejścia, które mogą pozwolić hostować, łączyć się lub grać w sposób zwykle możliwy przy lepszym typie NAT.
Czego powinienem spróbować najpierw po wyniku NAT Strict, Symmetric lub Blocked?
Jeśli sterujesz routerem i masz publiczny adres IPv4, wypróbuj najpierw ustawienia routera. Jeśli jesteś za CGNAT lub nie możesz zmienić routera, użyj FRP dla określonego portu lub wypróbuj obejście VPN, aby uzyskać najszybszy test.
Czy VPN zawsze naprawi typ NAT?
Nie. VPN nie zmienia typu NAT Twojego routera domowego. Jednak VPN obsługujący przekierowanie portów może sprawić, że określone porty będą działać dobrze, podobnie jak przy lepszym typie NAT: możesz utworzyć pokój gry i pozwolić innym graczom się połączyć.
A co jeśli prawdziwym problemem jest CGNAT?
Jeśli Twój dostawca usług internetowych korzysta z CGNAT, lokalne przekierowanie portów zwykle nie może odbierać niechcianego ruchu przychodzącego z publicznego Internetu. Poproś dostawcę usług internetowych o publiczny adres IPv4, użyj FRP na serwerze publicznym lub przetestuj obejście VPN.
Przetestuj ponownie po każdej zmianie
Zmień jedną rzecz na raz, w razie potrzeby uruchom ponownie grę lub urządzenie, a następnie ponownie uruchom test NAT. Jeśli ustawienia routera nie działają, a CGNAT jest obecny, przestań powtarzać te same lokalne reguły i wybierz albo tunel serwera publicznego, albo obejście w stylu VPN.
Sprawdź teraz typ NAT →