Cách kiểm tra và thay đổi loại NAT trên PC và Windows 11
Hướng dẫn đổi loại NAT trên PC đầy đủ: kiểm tra NAT trước, thử UPnP hoặc DMZ, xử lý CGNAT hoặc Double NAT, rồi chọn giải pháp VPN hoặc đường hầm FRP khi các cách sửa thông thường bị chặn.
Câu trả lời nhanh
Đừng bắt đầu bằng cách thay đổi cài đặt Windows một cách ngẫu nhiên. Loại NAT thường do router và đường đi mạng upstream của bạn quyết định. Hãy làm theo thứ tự này:
Kiểm tra loại NAT trước
Trước tiên hãy kiểm tra NAT type bằng NATChecker.com. Nếu kết quả là Full Cone, thường không có gì cần sửa. Chỉ tiếp tục nếu là Restricted Cone, Port Restricted Cone hoặc Symmetric NAT.
Bật UPnP hoặc DMZ trên bộ định tuyến
UPnP là lựa chọn đầu tiên. Nếu không hiệu quả, hãy gán LAN IP cố định cho PC rồi thử đặt PC đó làm DMZ host.
Kiểm tra CGNAT hoặc Double NAT
Nếu chỉnh router không thay đổi kết quả NAT, điểm chặn thường nằm ngoài chính Windows PC.
Kiểm tra lại sau mỗi lần thay đổi
Thay đổi từng lớp một, sau đó chạy lại thử nghiệm NAT để bạn biết bước nào thực sự đã thay đổi kết quả.
Dùng VPN hoặc FRP nếu không thể sửa theo cách thông thường
VPN là cách đi vòng dễ hơn cho hầu hết người chơi, còn FRP có thể đưa các cổng đã chọn ra ngoài qua máy chủ công khai. Cả hai đều không thay đổi loại NAT của toàn bộ mạng.
Tôi viết hướng dẫn này sau khi tự thử các thay đổi NAT trên Windows PC và router gia đình của mình. Phần kiểm thử thực tế được thực hiện ở quốc gia của tôi, nên trang cấu hình router và chính sách ISP có thể khác ở nơi khác. Nhưng những vấn đề mọi người mô tả trong cộng đồng game và mạng thường giống nhau: kết quả NAT không đổi sau khi chỉnh router, đường truyền nằm sau CGNAT, hoặc hai router tạo Double NAT. Vì vậy phương pháp bên dưới tập trung vào đường đi mạng thay vì các chỉnh sửa Windows ngẫu nhiên.
Cách kiểm tra NAT type trên PC / Windows 11?
Dùng NATChecker.com trên cùng Windows PC và cùng mạng nơi xảy ra vấn đề kết nối. NATChecker.com là công cụ kiểm tra NAT type miễn phí được hơn 2.000 người dùng mỗi ngày và xếp #1 trên Google cho các tìm kiếm NAT checker. Dù công cụ mới ra mắt vào tháng 7 năm 2025, nó nhanh chóng vượt qua nhiều lựa chọn cũ vì bài test nhanh, chính xác và miễn phí.
| Kết quả NAT | Nó có nghĩa là gì | Phải làm gì tiếp theo |
|---|---|---|
| Full Cone NAT | Kết quả tốt nhất cho kết nối P2P trực tiếp và host phòng/dịch vụ. | Dừng ở đây trừ khi một trò chơi hoặc ứng dụng cụ thể vẫn gặp sự cố kết nối riêng. |
| Restricted Cone NAT | Thường vẫn dùng được, nhưng khả năng nhận kết nối ngang hàng có thể còn bị giới hạn. | Tiếp tục với UPnP hoặc DMZ nếu bạn cần P2P, host phòng hoặc ghép trận ổn định hơn. |
| Port Restricted Cone NAT | Hạn chế hơn vì cả địa chỉ và cổng từ xa đều quan trọng. | Tiếp tục với các thay đổi phía bộ định tuyến và kiểm tra NAT ngược dòng. |
| Symmetric NAT | Kết quả hạn chế nhất và là nguyên nhân phổ biến khiến kết nối P2P không thành công. | Tiếp tục thực hiện từng bước trong hướng dẫn này, đặc biệt là kiểm tra CGNAT và Double NAT. |
Mục tiêu không phải là thay đổi cài đặt một cách mù quáng. Mục tiêu là biết PC của bạn đã có kết quả NAT tốt hay chưa, hoặc đường đi mạng có cần thay đổi hay không.
Cách đổi NAT type trên PC / Windows 11?
Bước 1Bật UPnP hoặc DMZ trên router của bạn
Nếu loại NAT của bạn không phải Full Cone, cách khắc phục đáng thử đầu tiên thường nằm trên router. Hãy thử UPnP trước. Nếu UPnP không thay đổi kết quả, dùng DMZ làm bước kiểm tra tiếp theo ở phía router.
Tùy chọn A: Bật UPnP
UPnP cho phép các ứng dụng và trò chơi yêu cầu bộ định tuyến tự động tạo ánh xạ tạm thời.
- 1. Mở trang quản trị bộ định tuyến của bạn.
- 2. Tìm UPnP trong cài đặt NAT, Nâng cao, Internet hoặc Trò chơi.
- 3. Bật UPnP, lưu cài đặt, sau đó khởi động lại trò chơi hoặc kết nối lại PC.
- 4. Chạy lại bài kiểm tra NAT và so sánh kết quả.
Tùy chọn B: Hãy thử DMZ cho PC
DMZ chuyển tiếp lưu lượng vào không được yêu cầu tới một thiết bị LAN. Chỉ dùng nó cho Windows PC bạn đang kiểm tra.
- 1. Đặt trước một LAN IP cố định cho Windows PC trong router.
- 2. Tìm cài đặt DMZ của bộ định tuyến.
- 3. Đặt LAN IP của Windows PC làm DMZ host rồi lưu.
- 4. Kiểm tra lại loại NAT từ cùng loại PC.
DMZ hữu ích để chẩn đoán, nhưng nó đưa nhiều lưu lượng tới PC được chọn hơn UPnP. Chỉ dùng nó cho PC bạn đang kiểm tra.
Chuyển tiếp cổng chỉ đáng sử dụng khi UPnP hoặc DMZ có thể hoạt động trên mạng này và bạn chỉ muốn hiển thị các cổng cụ thể. Nếu cả UPnP và DMZ không thay đổi kết quả NAT thì việc chuyển tiếp cổng thường lãng phí thời gian, vì vậy đừng tiếp tục điều chỉnh tùy chọn đó.
Bước 2Nếu NAT không đổi, kiểm tra CGNAT hoặc Double NAT
Nếu UPnP hoặc DMZ không thay đổi kết quả NAT, router có thể không phải là thiết bị cuối cùng kiểm soát lưu lượng đi vào. Hãy kiểm tra đường đi upstream.
Kiểm tra CGNAT
CGNAT có nghĩa là ISP đang chia sẻ một địa chỉ IPv4 công khai cho nhiều khách hàng. Nếu đường truyền của bạn ở phía sau CGNAT, cài đặt bộ định tuyến cục bộ không thể tạo khả năng truy cập trực tiếp vào. Hãy liên hệ với ISP và yêu cầu địa chỉ IPv4 công khai hoặc tùy chọn IP công khai tĩnh.
Mở hướng dẫn kiểm tra CGNATKiểm tra Double NAT
Double NAT xảy ra khi cả hai thiết bị đều đang định tuyến, chẳng hạn như cổng ISP cộng với bộ định tuyến của riêng bạn, bộ định tuyến dạng lưới phía sau bộ định tuyến khác hoặc bộ định tuyến gia đình theo chuỗi. Giảm cấu trúc liên kết mạng: sử dụng chế độ cầu nối, chế độ AP hoặc chỉ giữ lại một bộ định tuyến NAT chính.
Mở hướng dẫn Double NATBước 3Kiểm tra lại NAT Type sau mỗi thay đổi
Kiểm tra lại sau mỗi thay đổi lớn. Điều này giúp quá trình diễn ra rõ ràng và ngăn bạn thay đổi nhiều lớp mà không biết lớp nào quan trọng.
- 1. Kiểm tra loại NAT ban đầu.
- 2. Kích hoạt UPnP, sau đó kiểm tra lại.
- 3. Hãy thử DMZ cho Windows PC, sau đó kiểm tra lại.
- 4. Sửa CGNAT hoặc Double NAT nếu tìm thấy, sau đó kiểm tra lại.
Bước 4Dùng giải pháp VPN hoặc FRP
Nếu không thể chỉnh router, thay đổi CGNAT hoặc thay đổi cấu trúc mạng, hãy chọn giải pháp theo mục tiêu. Thử VPN trước nếu bạn muốn cách kiểm tra bằng ứng dụng đơn giản nhất cho game hoặc kết nối peer. Dùng FRP khi bạn biết chính xác cổng TCP hoặc UDP và có thể định tuyến nó qua máy chủ công khai.
Sự khác biệt quan trọng
VPN và FRP thường không thay đổi loại NAT của router tại nhà. Tuy vậy, chúng vẫn có thể làm cho game, phòng, máy chủ hoặc dịch vụ bị ảnh hưởng có thể truy cập được giống như khi NAT tốt hơn. Công cụ kiểm tra NAT thông thường vẫn có thể hiển thị cùng kết quả.
Tùy chọn A: VPN để kiểm tra dễ nhất
Phù hợp với người chơi phổ thông không muốn quản lý máy chủ. Cài ứng dụng VPN, kết nối tới khu vực phù hợp, bật chuyển tiếp cổng nếu nhà cung cấp yêu cầu, rồi kiểm tra lại game hoặc dịch vụ bị ảnh hưởng.
Tùy chọn B: FRP cho cổng đã biết
Phù hợp với người dùng kỹ thuật đang host máy chủ game, dịch vụ web hoặc ứng dụng khác có tài liệu cổng rõ ràng. Chạy frps trên máy chủ công khai, frpc trên PC Windows và chỉ map các cổng cần thiết.
Không phải VPN nào cũng giúp được khả năng truy cập kiểu NAT. Hãy ưu tiên nhà cung cấp có tài liệu rõ ràng về chuyển tiếp cổng và chính sách hoàn tiền linh hoạt, để bạn kiểm tra xem nó có sửa được game hoặc dịch vụ cụ thể hay không trước khi tiếp tục dùng.
Các VPN nên thử trước
Proton VPN
Proton VPN đến từ đội ngũ đứng sau Proton Mail, thuộc hệ sinh thái quyền riêng tư được hơn 100 triệu người dùng tin tưởng. Ứng dụng open-source, các cuộc kiểm toán no-logs độc lập lặp lại, port forwarding trên máy chủ P2P và bảo đảm hoàn tiền 30 ngày khiến đây là lựa chọn VPN ưu tiên quyền riêng tư đáng thử.
Private Internet Access
Private Internet Access là thương hiệu VPN lâu năm, nổi tiếng tại Mỹ và châu Âu với hơn 10 năm trên thị trường. Chính sách no-logs đã được kiểm chứng tại tòa và kiểm toán bởi Deloitte, ứng dụng open-source, port forwarding trên một số máy chủ và bảo đảm hoàn tiền 30 ngày giúp bạn thử với rủi ro thấp hơn.
PureVPN
PureVPN là thương hiệu VPN lâu năm với hơn 3 triệu người dùng hài lòng và các tuyên bố no-log đã được kiểm toán độc lập. Add-on port forwarding có thể mở các cổng cụ thể, còn bảo đảm hoàn tiền 31 ngày và hỗ trợ 24/7 giúp bạn dễ thử trước khi tiếp tục dùng.
Tùy chọn máy chủ công khai cho FRP
FRP cần máy chủ có địa chỉ IP công khai. Hãy chọn khu vực gần người chơi hoặc client sẽ kết nối với bạn. Với hầu hết cổng game và ứng dụng, độ trễ thấp quan trọng hơn sức mạnh CPU thô.
Vultr
Vultr có nhiều vị trí cloud toàn cầu và là lựa chọn đầu tiên thực tế cho tuyến châu Âu và Bắc Mỹ khi bạn cần máy chủ công khai đơn giản để thử FRP.
DMIT
DMIT tập trung vào các tuyến mạng cao cấp và thường phù hợp hơn với đường truyền châu Á - Thái Bình Dương như Hồng Kông, Tokyo và Los Angeles.
Tôi chưa xuất bản hướng dẫn cài đặt FRP riêng. Hiện tại bạn có thể hỏi trợ lý AI để lấy ví dụ cấu hình FRP dựa trên máy chủ, cổng và giao thức chính xác của bạn. Nếu bạn muốn tôi viết tutorial FRP từng bước cho NATChecker, hãy gửi ghi chú cho tôi tại admin@natchecker.com. Nếu đủ nhiều độc giả yêu cầu, tôi sẽ viết thành một hướng dẫn riêng.
Host máy chủ game
Chỉ mở cổng máy chủ mà người chơi bên ngoài thật sự cần truy cập.
Xuất bản một cổng dịch vụ
Chỉ chuyển tiếp một cổng TCP hoặc UDP đã kiểm soát, thay vì mở toàn bộ PC.
Vượt qua CGNAT
Dùng máy chủ công khai làm điểm vào có thể truy cập khi ISP không cấp được IPv4 công khai.
FAQ
Làm sao để có Open NAT type trên PC?
Để có hành vi Open NAT trên PC, trước tiên xác nhận NAT type hiện tại, rồi bật UPnP trên router. Nếu UPnP không hoạt động, thử DMZ cho Windows PC sau khi gán LAN IP ổn định cho máy đó. Nếu kết quả vẫn không đổi, điểm chặn thực sự thường là CGNAT, Double NAT hoặc upstream router mà bạn không kiểm soát.
Vì sao NAT type của tôi strict trên PC?
Strict NAT trên PC thường nghĩa là kết nối peer đi vào không thể tới thiết bị của bạn một cách sạch sẽ. Nguyên nhân phổ biến gồm UPnP bị tắt, không có DMZ hoặc port mapping hoạt động, CGNAT từ ISP, Double NAT trong nhà, hoặc hành vi Symmetric NAT ở upstream.
Đọc hướng dẫn strict NAT đầy đủPort Restricted NAT nghĩa là gì?
Port Restricted NAT nghĩa là router chỉ cho phép lưu lượng trả về từ địa chỉ IP từ xa và cổng từ xa cụ thể mà PC của bạn đã liên hệ trước. Nó thường hạn chế hơn Restricted Cone NAT và có thể gây vấn đề cho game P2P, voice chat, hosting và phiên multiplayer trực tiếp.
Vì sao NAT vẫn strict sau khi bật UPnP hoặc DMZ?
Nếu UPnP hoặc DMZ không đổi kết quả NAT, router của bạn có thể không phải thiết bị NAT cuối cùng. Hãy kiểm tra ISP có dùng CGNAT không, hoặc mạng nhà có Double NAT từ gateway ISP, mesh router hoặc router nối chuỗi không.
Chạy NAT Test
Hãy bắt đầu bằng cách kiểm tra loại NAT hiện tại từ Windows PC này. Nếu đã là Full Cone, bạn thường không cần đọc phần còn lại của hướng dẫn.