Quay lại Blog
Hướng dẫn
10 phút đọc20 thg 8, 2026

Cách thay đổi loại NAT trên router

Khắc phục Strict NAT bằng UPnP hoặc port forwarding, rồi kiểm tra Double NAT hay CGNAT nếu thay đổi trên router không có tác dụng. Khi không thể sửa mạng, bạn có thể dùng VPN làm phương án thay thế.

Xin chào! Nếu trong nhà cứ có người bị đá khỏi lobby trong khi mọi người vẫn chơi bình thường, thì thủ phạm gần như luôn nằm trong router của bạn — và rõ ràng bạn chính là người đủ gan dám mở trang cài đặt của nó. Tôi viết hướng dẫn này sau khi tự mình đi qua đúng quy trình đó trên router nhà mình: bật UPnP, port forwarding đúng những cổng thực sự cần, rồi nhân tiện truy lùng cả Double NAT và CGNAT. Hãy làm theo các bước theo thứ tự và kiểm tra lại sau mỗi lần thay đổi, khi đó bạn sẽ biết chính xác bước nào đã giải quyết được vấn đề.

Bạn nên làm gì với loại NAT hiện tại?

Đối chiếu kết quả của NAT Checker với bước xử lý tiếp theo. Nếu game, phòng chơi, lời mời và trò chuyện thoại đều hoạt động, đừng chỉnh router chỉ để đổi sang một nhãn NAT khác.

Loại NATViệc cần làm tiếp theoLý do
Kết nối Internet trực tiếpKhông cần thay đổiThiết bị có địa chỉ Internet công khai thay vì được router chuyển đổi NAT. Hãy luôn bật tường lửa trên thiết bị.
Full Cone NATKhông cần thay đổiĐây là loại NAT dễ nhận kết nối từ bên ngoài nhất, phù hợp với kết nối ngang hàng trực tiếp.
Restricted Cone NATKhông cần đổi nếu mọi thứ vẫn hoạt độngHầu hết game và cuộc gọi đều hoạt động, nhưng chỉ những địa chỉ Internet mà thiết bị đã liên hệ trước mới có thể gửi lưu lượng vào.
Port-Restricted Cone NATDùng Phương pháp 1 trước; Phương pháp 1 chưa đủ mới dùng Phương pháp 2Lưu lượng đến phải xuất phát từ đúng địa chỉ và cổng mà thiết bị đã liên hệ, nên một số phiên ngang hàng có thể bị chặn.
Symmetric NATDùng Phương pháp 1 trước; không hiệu quả mới dùng Phương pháp 2Mỗi đích kết nối lại dùng một ánh xạ cổng công khai khác, khiến việc kết nối ngang hàng trực tiếp khó hơn.
Bị chặnKiểm tra kết nối trước, rồi dùng Phương pháp 1; Phương pháp 1 không hiệu quả mới dùng Phương pháp 2NAT Checker không nhận được phản hồi UDP hợp lệ. Tường lửa, NAT ở lớp trên hoặc chính sách mạng có thể đang chặn kết nối.

Phương pháp 1 miễn phí nếu bạn có thể thay đổi cài đặt router. Phương pháp 2 cần VPN trả phí, nhưng sẽ đơn giản và thuận tiện hơn nếu bạn không thể — hoặc không muốn — thay đổi cài đặt router.

Phương pháp 1: Sửa router hoặc đường truyền của nhà mạng

Dùng cách miễn phí này khi bạn có thể thay đổi router tại nhà hoặc nhờ nhà cung cấp Internet hỗ trợ. Mỗi lần chỉ đổi một cài đặt rồi thử lại để biết chính xác bước nào giải quyết được vấn đề.

Kiểm tra đúng tính năng đang gặp lỗi

Dùng bài kiểm tra mạng có sẵn trên máy chơi game hoặc trong game để xem nhãn NAT của nền tảng. Sau đó chạy NAT Checker trên một thiết bị khác cùng mạng để kiểm tra NAT của mạng gia đình. Nếu chơi mạng đã bình thường, hãy dừng tại đây.

Mở phần cài đặt của router chính

Khi đang kết nối với mạng nhà, hãy mở ứng dụng quản lý router hoặc nhập địa chỉ gateway vào trình duyệt. Đăng nhập bằng thông tin quản trị trên nhãn router hoặc do nhà mạng cung cấp. Hãy chắc chắn bạn đang chỉnh router chính, không phải bộ kích sóng Wi-Fi hay access point.

Bật UPnP trên router chính

Trên mạng gia đình đáng tin cậy, hãy bật UPnP, lưu thay đổi rồi khởi động lại router và thiết bị chơi game. UPnP cho phép game và máy chơi game tự động yêu cầu cổng tạm thời.

Giữ cố định một IP nội bộ cho thiết bị chơi game

Tìm mục DHCP Reservation, Address Reservation hoặc Static Lease trên router. Việc này không tự thay đổi NAT; nó chỉ giúp các quy tắc port forwarding luôn trỏ đúng thiết bị.

Chỉ chuyển tiếp các cổng mà game hoặc nền tảng công bố

Chuyển tiếp đúng các cổng TCP và UDP trong tài liệu chính thức đến IP đã giữ cố định. Không sao chép danh sách cổng không rõ nguồn và không chuyển tiếp cùng một cổng ngoài đến hai thiết bị.

Loại bỏ lớp router thứ hai

Nếu modem-router của nhà mạng và router riêng đều xử lý kết nối, hãy chuyển thiết bị của nhà mạng sang bridge mode hoặc đặt router thứ hai ở access point mode để chỉ còn một thiết bị thực hiện NAT.

Kiểm tra Double NAT

Hỏi nhà mạng về CGNAT hoặc IPv4 công khai

Nếu WAN IP của router là địa chỉ riêng, địa chỉ dùng chung hoặc khác với IPv4 công khai, quy tắc cổng tại nhà có thể bị chặn ở mạng phía trên. Hãy yêu cầu nhà mạng cấp IPv4 công khai hoặc đưa đường truyền ra khỏi CGNAT.

Kiểm tra CGNAT

Các cài đặt này nằm ở đâu trên router?

Đường dẫn cụ thể tùy thuộc thương hiệu và model router. Hãy tìm các tên mục phổ biến sau:

UPnP

Advanced, Network, NAT Forwarding hoặc UPnP

Giữ cố định IP thiết bị

LAN, DHCP Server, Address Reservation hoặc Static Lease

Port forwarding

NAT, Port Forwarding, Virtual Server hoặc NAT Rules

Bridge mode hoặc access point mode

Operation Mode, Internet, WAN, Bridge Mode hoặc AP Mode

Phương pháp 2: Dùng VPN khi không thể sửa router hoặc đường truyền

Đây là phương án trả phí khi bạn không thể chỉnh router, nhà mạng không gỡ CGNAT hoặc bạn muốn thiết lập đơn giản hơn. Hãy cài ứng dụng VPN trên PC chơi game. Với máy chơi game, bạn có thể dùng VPN được chia sẻ từ máy tính tương thích hoặc cài VPN trên router tương thích. VPN chỉ thay đổi đường kết nối, không sửa chiếc router đang bị khóa.

Proton VPN

Đáng tiền nhất cho người chơi thông thường, chủ yếu tham gia game nhiều người chơi, nhóm chơi hoặc trò chuyện thoại.
  • Moderate NAT giúp game kết nối trực tiếp với người chơi khác.
  • Dùng ứng dụng trên PC chơi game; máy chơi game có thể nhận VPN chia sẻ từ máy tính tương thích hoặc dùng router VPN.
  • Hơn 100 triệu người dùng trong hệ sinh thái Proton.
  • Bảo đảm hoàn tiền trong 30 ngày.

PureVPN

Phù hợp nhất khi bạn tạo phòng, tổ chức trận đấu, chạy máy chủ game hoặc cần nhiều cổng đến.
  • Tính năng All-Port Forwarding trả phí giúp người khác kết nối đến phòng hoặc máy chủ do bạn tạo.
  • PC chơi game dùng được ứng dụng; máy chơi game có thể nhận VPN chia sẻ từ PC, còn All-Port Forwarding cần router VPN tương thích.
  • Hơn 3 triệu người dùng.
  • Bảo đảm hoàn tiền trong 31 ngày.

Cách sửa NAT nào phù hợp với tình huống của bạn?

Tình huốngLựa chọn phù hợp nhấtLý do
Game, phòng chơi và trò chuyện thoại đều hoạt độngKhông cần thay đổiMở thêm cổng chỉ tăng rủi ro mà không giải quyết vấn đề thực tế nào.
Chơi game thông thường hoặc có nhiều máy chơi game trong nhàUPnPMỗi thiết bị có thể tự động yêu cầu cổng tạm thời cần dùng.
Game hoặc máy chủ công bố chính xác các cổng cần thiếtPort forwarding thủ côngChỉ các cổng TCP hoặc UDP được liệt kê mới được chuyển đến một thiết bị có IP đã giữ cố định.
Hai thiết bị cần cùng một cổng gameUPnP hoặc các cổng game khác nhauThông thường không thể chuyển tiếp thủ công cùng một cổng ngoài đến hai thiết bị cùng lúc.
Gateway của nhà mạng và router riêng đều thực hiện NATBridge mode hoặc AP modeLoại bỏ lớp router thừa để UPnP và quy tắc cổng có thể đi ra Internet.
Không có quyền truy cập router, dùng Wi-Fi chung hoặc vẫn bị CGNATPhương pháp 2VPN tạo một đường kết nối khác mà không phải thay đổi mạng đang bị khóa.
Bạn chủ yếu tham gia game nhiều người, nhóm chơi hoặc trò chuyện thoạiProton VPN Moderate NATLựa chọn trả phí đơn giản hơn cho chơi game ngang hàng hằng ngày.
Bạn tạo phòng, tổ chức trận đấu hoặc chạy máy chủ gamePureVPN All-Port ForwardingTiện ích trả phí mở các cổng đến tại những vị trí VPN được hỗ trợ nên bạn không cần nhập từng số cổng.

Câu hỏi thường gặp về loại NAT trên router

Đăng nhập vào router chính đang quản lý kết nối Internet, bật UPnP, khởi động lại mạng rồi kiểm tra lại. Nếu NAT vẫn Strict, hãy giữ cố định IP nội bộ của thiết bị chơi game và chỉ chuyển tiếp những cổng mà game hoặc nền tảng công bố. Nếu vẫn không có tác dụng, hãy kiểm tra Double NAT hoặc CGNAT.

Kiểm tra lại sau mỗi thay đổi

Khởi động lại game hoặc thiết bị, chạy lại bài kiểm tra mạng có sẵn và thử lại tính năng đã lỗi. Đồng thời dùng NAT Checker trên cùng mạng gia đình để xem kết quả NAT có thay đổi hay không.

Kiểm tra NAT ngay →

Nguồn đã kiểm tra

Chia sẻ bài viết này