Cách cải thiện loại NAT sau khi kiểm tra lỗi: Tùy chọn bộ định tuyến, VPN và FRP
Sau khi kiểm tra loại NAT không thành công, hãy chọn cách khắc phục phù hợp: cài đặt bộ định tuyến cho các thay đổi NAT thực, FRP cho các cổng cụ thể hoặc VPN để có giải pháp nhanh nhất.
Câu trả lời nhanh sau bài kiểm tra NAT kém
Nếu NAT Checker vừa trả về Restricted, Port Restricted, Symmetric hoặc Blocked NAT, đừng thay đổi cài đặt một cách tùy tiện. Chỉ bắt đầu với cài đặt bộ định tuyến nếu bạn kiểm soát được bộ định tuyến và ISP cấp cho bạn địa chỉ IPv4 công khai có thể sử dụng; đây là cách duy nhất có thể thật sự cải thiện hành vi NAT cục bộ. Nếu CGNAT, NAT kép hoặc việc không truy cập được bộ định tuyến chặn cách này, hãy dùng FRP khi bạn cần một cổng game hoặc ứng dụng cụ thể có thể truy cập từ internet, hoặc thử giải pháp VPN khi muốn kiểm tra cách đơn giản nhất trước.
Cài đặt bộ định tuyến có thể thay đổi loại NAT mạng cục bộ của bạn. Các phương thức VPN và FRP thường không thay đổi loại NAT của bộ định tuyến tại nhà của bạn. Chúng là các giải pháp thay thế có thể cho phép bạn thực hiện những việc mà loại NAT tốt hơn thường cho phép, chẳng hạn như tổ chức phòng trò chơi, chấp nhận kết nối gửi đến, chơi với bạn bè hoặc làm cho các tính năng ngang hàng hoạt động.
Bạn nên thử bản sửa lỗi NAT nào trước?
1. Thay đổi cài đặt bộ định tuyến
Miễn phí nếu bạn kiểm soát bộ định tuyến, nhưng sẽ không hiệu quả khi CGNAT hoặc NAT kép chặn truy cập vào. Khi đó, hãy chọn VPN hoặc FRP.
2. Sử dụng giải pháp VPN
Đơn giản và tiện lợi, gần như chỉ cần cài một ứng dụng. Có một khoản chi phí nhỏ, nhưng phù hợp nhất với người chơi không muốn mất công cấu hình mạng.
3. Sử dụng đường hầm cổng FRP
Thường rẻ hơn VPN, nhưng cần thiết lập kỹ thuật ở mức lập trình viên. Người chơi phổ thông được khuyến nghị mạnh mẽ nên chọn VPN.
Phương pháp 1: Thay đổi cài đặt bộ định tuyến
Bắt đầu ở đây nếu bạn có thể đăng nhập vào bộ định tuyến của mình. Đường dẫn này có nhiều khả năng tạo ra sự cải thiện NAT cục bộ thực sự. Điều đáng chú ý là nó chỉ hoạt động khi bộ định tuyến của bạn thực sự có thể truy cập được từ internet công cộng. Nếu ISP của bạn khiến bạn bị tụt lại phía sau CGNAT, quy tắc cổng cục bộ thường không thể nhận được lưu lượng truy cập vào không mong muốn từ bên ngoài.
Hãy thử UPnP trước
UPnP cho phép trò chơi và bảng điều khiển tự động yêu cầu ánh xạ cổng tạm thời. Nó thuận tiện trên mạng gia đình đáng tin cậy, nhưng hãy cập nhật chương trình cơ sở của bộ định tuyến và tránh bật nó trên các mạng chia sẻ không đáng tin cậy.
Sử dụng chuyển tiếp cổng cho các cổng đã biết
Nếu trò chơi hoặc ứng dụng ghi lại các cổng TCP hoặc UDP của nó, hãy đặt trước IP LAN ổn định cho thiết bị của bạn và chỉ chuyển tiếp các cổng được yêu cầu. Giao thức sai, IP cục bộ sai hoặc lớp NAT thứ hai sẽ khiến quy tắc không thành công.
Chỉ sử dụng DMZ làm dự phòng
DMZ có thể hiển thị một thiết bị rộng hơn. Nó có thể hữu ích cho một bảng điều khiển chuyên dụng nhưng lại có rủi ro đối với một PC đa năng. Ưu tiên UPnP hoặc chuyển tiếp cổng thu hẹp trước.
Kiểm tra CGNAT trước khi dành quá nhiều thời gian
Nếu địa chỉ WAN của bộ định tuyến là riêng tư, dùng chung hoặc khác với địa chỉ IPv4 công cộng của bạn, thì ISP của bạn có thể đang sử dụng CGNAT. Trong trường hợp đó, chỉ cài đặt bộ định tuyến thường sẽ không mở được quyền truy cập gửi đến từ internet.
Bạn không chắc liệu CGNAT có phải là nguyên nhân khiến các thay đổi trên bộ định tuyến của bạn không hoạt động hay không? Trước tiên hãy chạy kiểm tra CGNAT, sau đó quyết định xem có tiếp tục thay đổi cài đặt bộ định tuyến cục bộ hay không.
Đọc hướng dẫn kiểm tra CGNATPhương pháp 2: Sử dụng giải pháp VPN
VPN là lựa chọn dễ dàng nhất đối với nhiều người dùng vì việc thiết lập có thể đơn giản như cài đặt một ứng dụng và kết nối. Ý tưởng thực tế là trò chơi hoặc thiết bị của bạn có thể sử dụng đường dẫn VPN thay vì đường dẫn mạng gia đình hạn chế của bạn. Điều đó có thể hữu ích trong một số trường hợp, đặc biệt khi bạn không thể truy cập bộ định tuyến hoặc mạng ISP của bạn bị hạn chế nghiêm trọng.
Không phải VPN nào cũng hỗ trợ chuyển tiếp cổng. Các VPN được đề xuất ở đây là những lựa chọn chúng tôi tìm thấy qua quá trình nghiên cứu, có tài liệu rõ ràng về hỗ trợ port forwarding và chính sách hoàn tiền linh hoạt, giúp bạn thử nghiệm với rủi ro thấp hơn. Mua phải VPN không thể chuyển tiếp cổng và cũng không hoàn tiền sẽ là trải nghiệm rất khó chịu.
Proton VPN
Proton VPN đến từ đội ngũ đứng sau Proton Mail, thuộc hệ sinh thái quyền riêng tư được hơn 100 triệu người dùng tin tưởng. Ứng dụng open-source, các cuộc kiểm toán no-logs độc lập lặp lại, port forwarding trên máy chủ P2P và bảo đảm hoàn tiền 30 ngày khiến đây là lựa chọn VPN ưu tiên quyền riêng tư đáng thử.
Private Internet Access
Private Internet Access là thương hiệu VPN lâu năm, nổi tiếng tại Mỹ và châu Âu với hơn 10 năm trên thị trường. Chính sách no-logs đã được kiểm chứng tại tòa và kiểm toán bởi Deloitte, ứng dụng open-source, port forwarding trên một số máy chủ và bảo đảm hoàn tiền 30 ngày giúp bạn thử với rủi ro thấp hơn.
PureVPN
PureVPN là thương hiệu VPN lâu năm với hơn 3 triệu người dùng hài lòng và các tuyên bố no-log đã được kiểm toán độc lập. Add-on port forwarding có thể mở các cổng cụ thể, còn bảo đảm hoàn tiền 31 ngày và hỗ trợ 24/7 giúp bạn dễ thử trước khi tiếp tục dùng.
Phương pháp 3: Sử dụng đường hầm cổng FRP
FRP là một giải pháp thiết thực dành cho người dùng có một số kinh nghiệm về mạng hoặc lập trình. Thay vì đợi bộ định tuyến tại nhà của bạn chấp nhận lưu lượng truy cập vào, bạn thuê hoặc sử dụng máy chủ có địa chỉ IP công cộng, chạy FRP trên cả hai mặt và ánh xạ một cổng máy chủ công cộng cụ thể trở lại dịch vụ cục bộ trên mạng gia đình của bạn.
Tùy chọn máy chủ công cộng cho FRP
Nếu thay đổi bộ định tuyến thất bại do CGNAT hoặc NAT kép, FRP cần một máy chủ có địa chỉ IP công khai. Hãy chọn khu vực gần những người chơi sẽ kết nối với bạn. Độ trễ thấp quan trọng hơn sức mạnh CPU thô. Với người dùng châu Âu và Bắc Mỹ, Vultr là lựa chọn đầu tiên thuận tiện. Với tuyến châu Á - Thái Bình Dương, DMIT thường phù hợp hơn.
Vultr
Vultr có nhiều vị trí đám mây trên toàn cầu và trang khuyến mãi chính thức hiện quảng bá tín dụng miễn phí cho người dùng mới, cùng chương trình Free Tier ở một số khu vực. Điều này giúp bạn dễ thử máy chủ FRP với chi phí thấp trước khi dùng lâu dài.
DMIT
DMIT tập trung vào các tuyến mạng cao cấp và liệt kê các địa điểm như Hồng Kông, Tokyo và Los Angeles. Điều khoản dịch vụ của nó hiện đề cập đến thời hạn hoàn tiền đầy đủ trong 3 ngày cho các đơn đặt hàng mới khi mức sử dụng dưới 30GB và tùy chọn hoàn tiền một phần trong vòng 30 ngày.
Những gì bạn cần
- Máy chủ có địa chỉ IP công cộng mà người chơi hoặc khách hàng khác có thể tiếp cận.
- Hiểu rõ game, ứng dụng hoặc máy chủ của bạn cần những cổng TCP hoặc UDP cục bộ nào.
- Đủ tự tin về mặt kỹ thuật để định cấu hình frps trên máy chủ công cộng và frpc trên máy cục bộ.
- Một cách để kiểm tra cổng và IP công cộng được ánh xạ từ bên ngoài mạng cục bộ của bạn.
Khi FRP phù hợp
FRP rất hữu ích khi một dịch vụ địa phương cụ thể cần có thể truy cập được từ Internet, chẳng hạn như máy chủ trò chơi tự lưu trữ hoặc một ứng dụng khác có cổng đã biết. Nó có thể không khắc phục được mọi hệ thống mai mối vì một số trò chơi sử dụng chuyển tiếp dành riêng cho nền tảng, chống gian lận, truyền tải NAT hoặc khám phá ngang hàng động mà không thể giải quyết bằng cách hiển thị một cổng tùy ý.
Bạn nên chọn phương pháp nào?
| Mục tiêu | Phương pháp tốt nhất | tại sao |
|---|---|---|
| Trên thực tế cải thiện loại NAT cục bộ của bạn | Cài đặt bộ định tuyến | UPnP, chuyển tiếp cổng và DMZ thay đổi cách bộ định tuyến của bạn xử lý lưu lượng truy cập vào. |
| Hãy thử cách giải quyết đơn giản nhất trước | VPN | Việc thử này rất dễ dàng, nhưng thành công phụ thuộc rất nhiều vào nhà cung cấp VPN. |
| Hiển thị một dịch vụ địa phương đã biết thông qua IP công cộng | FRP đường hầm | Máy chủ công cộng có thể chuyển tiếp một cổng bên ngoài cụ thể trở lại chương trình cục bộ của bạn. |
Câu hỏi thường gặp về cải tiến loại NAT
Tôi thực sự có thể thay đổi loại NAT của mình không?
Có, nhưng chỉ cài đặt bộ định tuyến mới thật sự thay đổi hành vi NAT của mạng cục bộ. VPN và FRP là các giải pháp thay thế có thể giúp bạn host, kết nối hoặc chơi theo cách mà NAT tốt hơn thường cho phép.
Tôi nên thử điều gì trước tiên sau khi có kết quả NAT nghiêm ngặt, Symmetric hoặc Blocked?
Trước tiên, hãy thử cài đặt bộ định tuyến nếu bạn điều khiển bộ định tuyến và có địa chỉ IPv4 công khai. Nếu bạn chậm tiến độ CGNAT hoặc không thể thay đổi bộ định tuyến, hãy sử dụng FRP cho một cổng cụ thể hoặc thử giải pháp VPN để kiểm tra nhanh nhất.
VPN có luôn sửa được loại NAT không?
Không. VPN không thay đổi loại NAT của bộ định tuyến tại nhà. Tuy nhiên, VPN hỗ trợ chuyển tiếp cổng có thể giúp các cổng cụ thể hoạt động tốt, tương tự như NAT tốt hơn: bạn có thể tạo phòng chơi và cho phép người chơi khác kết nối vào.
Điều gì sẽ xảy ra nếu CGNAT là vấn đề thực sự?
Nếu ISP của bạn sử dụng CGNAT, việc chuyển tiếp cổng cục bộ thường không thể nhận được lưu lượng truy cập vào không mong muốn từ Internet công cộng. Yêu cầu ISP cung cấp địa chỉ IPv4 công khai, sử dụng FRP thông qua máy chủ công cộng hoặc thử nghiệm giải pháp VPN.
Kiểm tra lại sau mỗi lần thay đổi
Thay đổi từng thứ một, khởi động lại trò chơi hoặc thiết bị khi cần, sau đó chạy lại kiểm tra NAT. Nếu cài đặt bộ định tuyến không hoạt động và có CGNAT, hãy dừng lặp lại các quy tắc cục bộ tương tự và chọn đường hầm máy chủ công cộng hoặc giải pháp kiểu VPN.
Kiểm tra NAT ngay →