Hướng dẫn NAT Type trên router: UPnP, port forwarding, DMZ và Double NAT
Sửa NAT type trên router theo đúng thứ tự: test trước, bật UPnP, đặt IP cố định cho thiết bị, forward port cần thiết, tránh dùng DMZ rủi ro và kiểm tra Double NAT hoặc CGNAT.
Trả lời nhanh
Cài đặt router có thể cải thiện NAT type, nhưng chỉ khi router thật sự là điểm chặn. Hãy bắt đầu bằng NAT test, sau đó chọn UPnP, port forwarding, DMZ, bridge mode hoặc access point mode theo kết quả. Nếu đường upstream là Double NAT hoặc CGNAT, rule trên router nội bộ có thể không đủ.
Chuẩn bị
Trước khi bắt đầu, hãy chuẩn bị các thông tin sau:
- Địa chỉ IP router, tên đăng nhập và mật khẩu (thường có trên nhãn phía sau router)
- Địa chỉ IP của thiết bị chơi game (PC hoặc console)
- Số cổng TCP hoặc UDP cần forward (nếu dùng port forwarding cụ thể)
Cây quyết định sửa NAT trên router
Dùng thứ tự này thay vì đổi mọi tùy chọn router cùng lúc. Mỗi bước loại trừ một nguyên nhân cụ thể của Strict NAT, port-restricted NAT hoặc inbound connection thất bại.
1Chạy NAT test trước
Xác nhận vấn đề là Open, Moderate, Strict, port restricted hay symmetric trước khi đổi cài đặt router.
2Bật UPnP trên mạng gia đình đáng tin cậy
UPnP cho phép console và game tự yêu cầu mapping tạm thời. Hãy khởi động lại game hoặc thiết bị sau khi bật.
3Đặt LAN IP ổn định
Rule port sẽ lỗi khi console hoặc PC nhận IP nội bộ mới. Dùng DHCP reservation hoặc IP tĩnh ngoài pool tự động của router.
4Chỉ forward port cần thiết
Dùng đúng port TCP/UDP cho game, platform hoặc server. Forward TCP sẽ không sửa NAT nếu game cần UDP.
5Chỉ dùng DMZ như fallback hẹp
DMZ mở rộng phơi bày cho một thiết bị. Hãy ưu tiên UPnP hoặc port forwarding trước, và tránh đưa PC dùng chung vào DMZ.
6Loại bỏ lớp router thứ hai
Nếu gateway ISP và router riêng đều route traffic, hãy dùng bridge mode trên gateway hoặc access point mode trên router thứ hai.
7Kiểm tra Double NAT và CGNAT
Nếu WAN IP của router là private, shared hoặc khác public IPv4, forwarding nội bộ có thể không tới được internet.
UPnP vs port forwarding vs DMZ vs bridge mode
| Cài đặt | Dùng tốt nhất khi | Rủi ro hoặc giới hạn |
|---|---|---|
| UPnP | Console và game trên mạng gia đình đáng tin cậy cần mapping tạm thời. | Kém ổn định trên router lỗi; không lý tưởng trên mạng chia sẻ hoặc không tin cậy. |
| Port forwarding | Port game/server đã biết trỏ tới một IP thiết bị ổn định. | Sai protocol, sai IP nội bộ hoặc Double NAT sẽ làm rule vô hiệu. |
| DMZ | Troubleshooting tạm thời hoặc console chuyên dụng khi rule hẹp hơn thất bại. | Phơi bày rộng; tránh dùng làm cách sửa đầu tiên cho PC. |
| Bridge/AP mode | Loại bỏ lớp NAT thứ hai giữa gateway ISP và router riêng. | Có thể chuyển trách nhiệm Wi-Fi, firewall hoặc login sang thiết bị khác. |
Cách 1: Dùng DMZ (mở tất cả cổng)
Đây là cách đơn giản nhất. Nó mở tất cả cổng cho địa chỉ IP được chỉ định.
1Truy cập cài đặt router
Nhập địa chỉ IP router vào trình duyệt, rồi đăng nhập bằng tên người dùng và mật khẩu. Tìm "Forwarding", "NAT Settings" hoặc "Advanced Settings" trong menu.
2Lấy địa chỉ IP thiết bị
Dành cho người dùng PC:
Gõ "cmd" trong tìm kiếm Windows, chạy với quyền administrator. Gõ "ipconfig" và nhấn Enter, tìm "IPv4 Address".
Dành cho người dùng PS4:
Vào Settings → Network → View Connection Status, tìm IP Address.
3Cấu hình DMZ
Bấm "DMZ" trong cài đặt router. Nhập địa chỉ IPv4 của thiết bị, đặt trạng thái DMZ thành "Enable" và bấm Save.
4Khởi động lại router
Sau khi lưu cài đặt, khởi động lại router để thay đổi có hiệu lực.
Cách 2: Forward cổng cụ thể
Nếu bạn chỉ muốn mở cổng cho game cụ thể (như Call of Duty: Modern Warfare) vì lý do bảo mật, hãy dùng cách này.
Quan trọng: Bạn không thể dùng DMZ và port forwarding cụ thể cùng lúc. Nếu muốn forward cổng cụ thể, trước tiên phải tắt DMZ.
- 1Tìm số cổng
Tìm các số cổng TCP/UDP mà game của bạn yêu cầu.
- 2Truy cập Virtual Server
Tìm "NAT Settings" hoặc "Virtual Server" trong cài đặt router.
- 3Thêm quy tắc
- • Nhập số cổng vào "Service Port" hoặc "Start Port"
- • Nhập địa chỉ IP thiết bị
- • "Internal Port" thường có thể để trống
- • Chọn loại giao thức (TCP, UDP hoặc cả hai)
- 4Lưu và khởi động lại
Bấm Apply Settings rồi khởi động lại router hoặc modem.
Khi cài đặt router không sửa được NAT
Nếu UPnP, port forwarding và DMZ không đổi kết quả, hãy ngừng thêm rule và kiểm tra có lớp NAT upstream khác không.
Xác minh loại NAT
Sau khi cấu hình router, dùng công cụ online miễn phí của chúng tôi để xác minh loại NAT mới:
Kết luận
Hãy làm theo đúng thứ tự thay vì mở tất cả cùng lúc. Nếu router là điểm chặn, UPnP hoặc port forwarding chính xác thường đủ. Nếu nguyên nhân là Double NAT hoặc CGNAT, cần sửa đường upstream trước.