Cách cải thiện NAT khi kết quả kiểm tra không tốt: bộ định tuyến, VPN và FRP
Khi kết quả kiểm tra NAT không tốt, hãy chọn đúng giải pháp: chỉnh bộ định tuyến nếu nó có IP công khai, dùng VPN để xử lý nhanh nhất hoặc dùng FRP cho những cổng cụ thể.
Bạn nên thử cách khắc phục NAT nào trước?
1. Thay đổi cài đặt bộ định tuyến
Chỉ hiệu quả khi bạn kiểm soát bộ định tuyến và có IP công khai. Khi CGNAT hoặc Double NAT chặn kết nối đến, cách này không giúp được, hãy chọn VPN hoặc FRP.
2. Sử dụng VPN
Đơn giản và tiện lợi, gần như chỉ cần cài một ứng dụng. VPN cũng hữu ích khi ở sau CGNAT hoặc Double NAT, phù hợp với người muốn bỏ qua cài đặt bộ định tuyến.
3. Sử dụng đường hầm cổng FRP
Chuyển tiếp các cổng game hoặc ứng dụng đã chọn qua máy chủ công khai bạn thuê. Bạn tự thiết lập và duy trì; VPN cần ít thao tác thiết lập hơn nhiều.
Phương pháp 1: Thay đổi cài đặt bộ định tuyến
Hãy bắt đầu từ đây nếu bạn có thể đăng nhập vào bộ định tuyến. Cách này thay đổi cách bộ định tuyến của chính bạn xử lý NAT, nhưng chỉ hiệu quả khi bộ định tuyến là thiết bị NAT cuối cùng và có thể nhận kết nối trực tiếp từ Internet. CGNAT của nhà mạng hoặc Double NAT do một bộ định tuyến khác tạo ra có thể khiến các quy tắc cổng nội bộ không nhận được kết nối đến mới.
Kiểm tra xem bộ định tuyến có hỗ trợ UPnP, Port Forwarding hoặc DMZ không
Trước khi điều chỉnh cài đặt, hãy đăng nhập vào trang quản trị bộ định tuyến (thường là 192.168.1.1 hoặc 192.168.0.1) và kiểm tra xem thiết bị có hỗ trợ UPnP, Chuyển tiếp cổng (Port Forwarding) hoặc DMZ hay không. Hầu hết các bộ định tuyến phổ thông đều đặt các tùy chọn này trong mục "Nâng cao", "NAT" hoặc "WAN". Tuy nhiên, một số modem do nhà mạng cung cấp, nút Mesh hoặc bộ định tuyến di động 4G/5G có thể khóa các tính năng này. Nếu thiết bị không hỗ trợ, bạn sẽ không thể can thiệp trực tiếp vào NAT nội bộ—hãy cân nhắc chuyển sang giải pháp VPN hoặc FRP bên dưới.
Hãy thử UPnP trước
UPnP cho phép trò chơi và máy chơi game tự động yêu cầu ánh xạ cổng tạm thời. Tính năng này tiện lợi trên mạng gia đình đáng tin cậy, nhưng bạn nên cập nhật firmware bộ định tuyến và không bật UPnP trên mạng dùng chung không đáng tin cậy.
Sử dụng chuyển tiếp cổng cho các cổng đã biết
Nếu nhà phát triển trò chơi hoặc ứng dụng công bố các cổng TCP hay UDP cần dùng, hãy gán cho thiết bị một địa chỉ IP LAN cố định và chỉ chuyển tiếp đúng những cổng đó. Chọn sai giao thức, sai IP nội bộ hoặc còn một lớp NAT khác đều khiến quy tắc không hoạt động.
Chỉ sử dụng DMZ làm dự phòng
DMZ đưa một thiết bị ra Internet với phạm vi rộng hơn. Cách này có thể hữu ích cho máy chơi game chuyên dụng nhưng khá rủi ro với máy tính dùng hằng ngày. Hãy ưu tiên UPnP hoặc chỉ chuyển tiếp những cổng thật sự cần thiết.
Double NAT: Loại bỏ lớp router thứ hai
Nếu modem-router của nhà mạng và router riêng đều xử lý kết nối, hãy chuyển thiết bị của nhà mạng sang bridge mode hoặc đặt router thứ hai ở access point mode để chỉ còn một thiết bị thực hiện NAT.
Hỏi nhà mạng về CGNAT hoặc IPv4 công khai
Nếu WAN IP của router là địa chỉ riêng, địa chỉ dùng chung hoặc khác với IPv4 công khai, quy tắc cổng tại nhà có thể bị chặn ở mạng phía trên. Hãy yêu cầu nhà mạng cấp IPv4 công khai hoặc đưa đường truyền ra khỏi CGNAT.
Kiểm tra lại NAT
Sau khi lưu cài đặt bộ định tuyến, hãy kiểm tra lại NAT để xem loại NAT đã được cải thiện chưa. Mỗi lần chỉ thay đổi một cài đặt để biết thay đổi nào có tác dụng. Hãy thử kết nối trong trò chơi hoặc ứng dụng nữa: chuyển tiếp cổng có thể cải thiện kết nối ngay cả khi kết quả kiểm tra NAT không thay đổi.
Phương pháp 2: Dùng VPN làm đường truyền thay thế
Các tính năng cải thiện NAT có thể giúp bạn dễ tham gia hoặc tổ chức game nhiều người chơi hơn nhờ cho phép kết nối P2P trực tiếp.
Thử nghiệm của chúng tôi: một điện thoại, ba kết quả NAT
Chúng tôi chạy NAT Checker ba lần trên cùng một điện thoại và cùng mạng. Không bật VPN, kết quả là Symmetric NAT, loại hay làm hỏng ghép trận, chat nhóm và chơi peer-to-peer nhất.
Symmetric NAT: điểm xuất phát.
Port-Restricted Cone NAT: tốt hơn một bậc, kết nối peer-to-peer trực tiếp dễ thiết lập hơn.
Full Cone NAT: kết quả mở nhất, phù hợp để làm host game và máy chủ.
VPN bạn đang dùng có thể không khắc phục được
Nhiều VPN không có tính năng cải thiện NAT hoặc chuyển tiếp cổng, nên kết nối với chúng có thể không thay đổi kết quả NAT của bạn. Chúng tôi đã thử hai VPN dưới đây trên kết nối thực tế, và cả hai đều cải thiện kết quả, như phần kết quả ở trên cho thấy.
Proton VPN
- Tính năng Moderate NAT
- Chuyển tiếp cổng
- Cải thiện NAT trên PC, PS5, Switch, Xbox và thiết bị di động; máy chơi game cần bộ định tuyến tương thích hoặc chia sẻ điểm phát sóng.
- Bảo đảm hoàn tiền trong 30 ngày.
Gói 2 năm·2,49 US$/tháng 9,99 US$/tháng
PureVPN
- Cải thiện NAT qua chuyển tiếp cổng
- All-Port Forwarding: tiện ích bổ sung (chọn riêng khi thanh toán)
- Cải thiện NAT trên PC, PS5, Switch, Xbox và thiết bị di động; máy chơi game cần bộ định tuyến tương thích hoặc chia sẻ điểm phát sóng.
- Bảo đảm hoàn tiền trong 31 ngày.
Gói 5 năm·1,69 US$/tháng 12,95 US$/tháng
+ Tiện ích Port Forwarding: 1,99 US$/tháng
Phương pháp 3: Sử dụng đường hầm cổng FRP
FRP chuyển tiếp một cổng trên máy chủ công khai tới game hoặc dịch vụ trong mạng gia đình. Nhờ đó, người khác có thể kết nối qua máy chủ công khai ngay cả khi CGNAT hoặc Double NAT chặn chuyển tiếp cổng trên bộ định tuyến. Giải pháp này phù hợp nhất với máy chủ game tự lưu trữ và dịch vụ sử dụng cổng TCP hoặc UDP xác định. Bạn cần một máy chủ có IP công khai và kiến thức mạng cơ bản; FRP có thể không giúp được các game phụ thuộc vào máy chủ chuyển tiếp của nền tảng hoặc cơ chế ghép trận động. Nhà cung cấp VPS nào có IP công khai cũng dùng được, chẳng hạn Vultr hoặc DMIT.
Bạn nên chọn phương pháp nào?
| Mục tiêu | Phương pháp tốt nhất | Lý do |
|---|---|---|
| Cải thiện NAT trên chính bộ định tuyến của bạn | Cài đặt bộ định tuyến | UPnP, chuyển tiếp cổng và DMZ thay đổi cách bộ định tuyến của bạn xử lý lưu lượng truy cập vào. |
| Cải thiện kết nối khi chơi nhiều người mà không cần thay đổi bộ định tuyến | Proton VPN Moderate NAT | Được thiết kế cho kết nối P2P trực tiếp; chỉ chuyển sang chuyển tiếp cổng khi máy chủ của bạn cần nhận kết nối từ bên ngoài. |
| Chạy máy chủ game hoặc dịch vụ cần mở nhiều cổng | PureVPN All-Port Forwarding | Tính năng này có thể mở toàn bộ cổng vào để người chơi hoặc người dùng khác kết nối đến game hay dịch vụ bạn host. |
| Đưa một dịch vụ nội bộ có cổng cố định ra IP công khai | Đường hầm FRP | Máy chủ công cộng có thể chuyển tiếp một cổng bên ngoài cụ thể trở lại chương trình cục bộ của bạn. |
Câu hỏi thường gặp về cải thiện NAT
Kiểm tra lại sau mỗi lần thay đổi
Mỗi lần chỉ thay đổi một thiết lập, khởi động lại game hoặc thiết bị khi cần rồi kiểm tra NAT lần nữa. Nếu chỉnh bộ định tuyến không hiệu quả vì CGNAT, đừng tiếp tục lặp lại cùng một quy tắc cục bộ; hãy chuyển sang VPN hoặc đường hầm qua máy chủ công khai.
Kiểm tra NAT ngay →