Cách kiểm tra và thay đổi loại NAT trên PC và Windows 11
Hướng dẫn đổi loại NAT trên PC đầy đủ: kiểm tra NAT trước, thử UPnP hoặc DMZ, xử lý CGNAT hoặc Double NAT, rồi chọn giải pháp VPN hoặc đường hầm FRP khi các cách sửa thông thường bị chặn.
Tôi viết hướng dẫn này sau khi tự thử các thay đổi NAT trên Windows PC và router gia đình của mình. Phần kiểm thử thực tế được thực hiện ở quốc gia của tôi, nên trang cấu hình router và chính sách ISP có thể khác ở nơi khác. Nhưng những vấn đề mọi người mô tả trong cộng đồng game và mạng thường giống nhau: kết quả NAT không đổi sau khi chỉnh router, đường truyền nằm sau CGNAT, hoặc hai router tạo Double NAT. Vì vậy phương pháp bên dưới tập trung vào đường đi mạng thay vì các chỉnh sửa Windows ngẫu nhiên.
Cách kiểm tra NAT type trên PC / Windows 11?
Dùng NATChecker.com trên chính máy tính Windows và mạng đang gặp sự cố kết nối. NATChecker.com là công cụ kiểm tra loại NAT miễn phí, được hơn 2.000 người sử dụng mỗi ngày và đứng số 1 trên Google với từ khóa NAT checker. Dù mới ra mắt vào tháng 7 năm 2025, công cụ nhanh chóng vượt qua nhiều lựa chọn cũ nhờ bài kiểm tra nhanh, chính xác và miễn phí.
| Kết quả NAT | Nó có nghĩa là gì | Phải làm gì tiếp theo |
|---|---|---|
| Full Cone NAT | Kết quả tốt nhất cho kết nối P2P trực tiếp và việc mở phòng game hoặc dịch vụ. | Dừng ở đây trừ khi một trò chơi hoặc ứng dụng cụ thể vẫn gặp sự cố kết nối riêng. |
| Restricted Cone NAT | Thường vẫn dùng được, nhưng khả năng nhận kết nối ngang hàng có thể còn bị giới hạn. | Tiếp tục với UPnP hoặc DMZ nếu bạn cần kết nối P2P, mở phòng hoặc ghép trận ổn định hơn. |
| Port Restricted Cone NAT | Hạn chế hơn vì cả địa chỉ và cổng từ xa đều quan trọng. | Tiếp tục chỉnh phía bộ định tuyến và kiểm tra các lớp NAT ở phía nhà mạng. |
| Symmetric NAT | Kết quả hạn chế nhất và là nguyên nhân phổ biến khiến kết nối P2P không thành công. | Tiếp tục thực hiện từng bước trong hướng dẫn này, đặc biệt là kiểm tra CGNAT và Double NAT. |
Mục tiêu không phải là thay đổi cài đặt một cách mù quáng. Mục tiêu là biết PC của bạn đã có kết quả NAT tốt hay chưa, hoặc đường đi mạng có cần thay đổi hay không.
Cách đổi NAT type trên PC / Windows 11?
Bước 1Bật UPnP hoặc DMZ trên router của bạn
Nếu loại NAT của bạn không phải Full Cone, cách khắc phục đáng thử đầu tiên thường nằm trên router. Hãy thử UPnP trước. Nếu UPnP không thay đổi kết quả, dùng DMZ làm bước kiểm tra tiếp theo ở phía router.
Tùy chọn A: Bật UPnP
UPnP cho phép các ứng dụng và trò chơi yêu cầu bộ định tuyến tự động tạo ánh xạ tạm thời.
- 1. Mở trang quản trị bộ định tuyến của bạn.
- 2. Tìm UPnP trong cài đặt NAT, Nâng cao, Internet hoặc Trò chơi.
- 3. Bật UPnP, lưu cài đặt, sau đó khởi động lại trò chơi hoặc kết nối lại PC.
- 4. Chạy lại bài kiểm tra NAT và so sánh kết quả.
Tùy chọn B: Hãy thử DMZ cho PC
DMZ chuyển tiếp lưu lượng vào không được yêu cầu tới một thiết bị LAN. Chỉ dùng nó cho Windows PC bạn đang kiểm tra.
- 1. Gán địa chỉ IP LAN cố định cho máy tính Windows trên bộ định tuyến.
- 2. Tìm cài đặt DMZ của bộ định tuyến.
- 3. Đặt địa chỉ IP LAN của máy tính Windows làm DMZ host rồi lưu.
- 4. Kiểm tra lại loại NAT từ chính máy tính đó.
DMZ hữu ích để chẩn đoán, nhưng nó đưa nhiều lưu lượng tới PC được chọn hơn UPnP. Chỉ dùng nó cho PC bạn đang kiểm tra.
Chuyển tiếp cổng chỉ đáng sử dụng khi UPnP hoặc DMZ có thể hoạt động trên mạng này và bạn chỉ muốn mở các cổng cụ thể. Nếu cả UPnP và DMZ không thay đổi kết quả NAT, việc tiếp tục cấu hình chuyển tiếp cổng thường chỉ lãng phí thời gian.
Bước 2Nếu NAT không đổi, kiểm tra CGNAT hoặc Double NAT
Nếu UPnP hoặc DMZ không thay đổi kết quả NAT, bộ định tuyến có thể không phải là thiết bị cuối cùng kiểm soát lưu lượng đi vào. Hãy kiểm tra các lớp mạng phía nhà mạng.
Kiểm tra CGNAT
CGNAT có nghĩa là nhà mạng chia sẻ một địa chỉ IPv4 công khai cho nhiều khách hàng. Nếu đường truyền của bạn ở sau CGNAT, cài đặt bộ định tuyến cục bộ không thể mở đường truy cập trực tiếp từ Internet. Hãy liên hệ với nhà mạng và yêu cầu địa chỉ IPv4 công khai hoặc tùy chọn IP công khai tĩnh.
Mở hướng dẫn kiểm tra CGNATKiểm tra Double NAT
Double NAT xảy ra khi hai thiết bị cùng làm nhiệm vụ định tuyến, chẳng hạn gateway của nhà mạng và bộ định tuyến riêng, bộ định tuyến mesh nằm sau một bộ định tuyến khác hoặc nhiều bộ định tuyến nối tầng. Hãy đơn giản hóa mạng bằng chế độ bridge, chế độ AP hoặc chỉ giữ một bộ định tuyến NAT chính.
Mở hướng dẫn Double NATBước 3Kiểm tra lại NAT Type sau mỗi thay đổi
Kiểm tra lại sau mỗi thay đổi lớn. Điều này giúp quá trình diễn ra rõ ràng và ngăn bạn thay đổi nhiều lớp mà không biết lớp nào quan trọng.
- 1. Kiểm tra loại NAT trước khi thay đổi.
- 2. Kích hoạt UPnP, sau đó kiểm tra lại.
- 3. Hãy thử DMZ cho Windows PC, sau đó kiểm tra lại.
- 4. Sửa CGNAT hoặc Double NAT nếu tìm thấy, sau đó kiểm tra lại.
Bước 4Dùng giải pháp VPN hoặc FRP
Nếu không thể thay đổi bộ định tuyến hoặc lấy IP công cộng, VPN là giải pháp qua ứng dụng đơn giản nhất; hãy dùng FRP khi bạn biết chính xác các cổng TCP hoặc UDP và có thể quản lý máy chủ công khai. VPN dùng NAT của máy chủ, nên ứng dụng và trò chơi có thể thấy loại NAT hoặc khả năng nhận kết nối đến khác qua các tính năng như Moderate NAT hoặc chuyển tiếp cổng; bộ định tuyến tại nhà vẫn giữ nguyên. FRP mở các cổng đã chọn qua máy chủ công khai thay vì thay đổi loại NAT.
Chọn VPN hỗ trợ thiết lập NAT của bạn
Không phải VPN nào cũng hỗ trợ các tính năng cải thiện NAT hoặc chuyển tiếp cổng. Nghiên cứu của chúng tôi xác nhận rằng tài liệu chính thức của các lựa chọn bên dưới đều nêu rõ ít nhất một trong các tính năng này và công khai điều khoản hoàn tiền hoặc hủy dịch vụ, giúp bạn đánh giá mức độ phù hợp với thiết lập của mình trước khi mua.
Proton VPN
- Tính năng Moderate NAT
- Chuyển tiếp cổng
- Hơn 100 triệu người dùng trong hệ sinh thái Proton.
- Bảo đảm hoàn tiền trong 30 ngày.
PureVPN
- Cải thiện NAT qua chuyển tiếp cổng
- Chuyển tiếp tất cả cổng
- Hơn 3 triệu người dùng.
- Bảo đảm hoàn tiền trong 31 ngày.
Dùng FRP khi đã biết cổng
FRP ánh xạ các cổng đã chọn trên máy chủ công khai tới máy chủ trò chơi, dịch vụ web hoặc ứng dụng khác trên PC Windows. Nó có thể hoạt động sau CGNAT hoặc Double NAT, nhưng cần máy chủ có IP công cộng và kiến thức mạng cơ bản. Hãy chọn máy chủ gần những người dùng sẽ kết nối.
Vultr
- Hơn 32 vị trí trung tâm dữ liệu giúp đặt máy chủ gần người dùng hơn.
- Tín dụng khuyến mãi 300 USD cho tài khoản mới đủ điều kiện, sử dụng trong 30 ngày đầu.
- Tính phí theo giờ giúp dễ kiểm soát chi phí thử nghiệm FRP ngắn hạn.
DMIT
- Các tuyến được tối ưu qua Hồng Kông, Tokyo và Los Angeles.
- Tùy chọn mạng cao cấp cho Trung Quốc và lưu lượng châu Á–Thái Bình Dương nói chung.
- Đơn hàng đủ điều kiện có thể được hoàn tiền toàn bộ trong 3 ngày nếu dùng dưới 30GB, hoặc hoàn một phần trong 30 ngày.