路由器 NAT 类型指南：UPnP、端口转发、DMZ 和 Double NAT

按正确顺序修复路由器 NAT 类型：先测试，启用 UPnP，保留设备 IP，只转发必要端口，避免高风险 DMZ，并排除 Double NAT 或 CGNAT。

路由器设置可以改善 NAT 类型，但前提是路由器确实是阻塞点。先进行 NAT 测试，再根据结果选择 UPnP、端口转发、DMZ、桥接模式或 AP 模式。如果上游路径存在 Double NAT 或 CGNAT，仅修改本地路由器规则可能无效。

准备工作

在操作之前，请收集以下信息：

请按这个顺序处理，而不是一次修改所有路由器选项。每一步都会排除 Strict NAT、端口受限 NAT 或入站连接失败的一类具体原因。

在修改路由器设置之前，先确认问题表现是 Open、Moderate、Strict、port restricted 还是 symmetric。

UPnP 允许主机和游戏自动请求临时端口映射。启用后请重启游戏或设备。

如果主机或 PC 获得新的本地 IP，端口规则就会失效。请使用 DHCP 保留，或使用路由器自动分配池之外的静态 IP。

使用游戏、平台或服务器要求的准确 TCP/UDP 端口。如果游戏需要 UDP，只转发 TCP 无法修复 NAT。

DMZ 会让单个设备暴露得更广。请优先使用 UPnP 或端口转发，并避免把通用 PC 放入 DMZ。

如果运营商网关和自己的路由器都在路由流量，请在网关上使用桥接模式，或将第二台路由器改为 AP 模式。

如果路由器 WAN IP 是私有、共享地址，或与公网 IPv4 不一致，本地端口转发可能无法到达互联网。

设置	适用场景	风险或限制
UPnP	可信家庭网络中需要临时映射的主机和游戏。	在有问题的路由器上不够稳定；不适合共享或不可信网络。
Port forwarding	已知游戏或服务器端口，指向一个稳定的设备 IP。	协议错误、本地 IP 错误或 Double NAT 都会让规则失效。
DMZ	更精确规则失败时，用于临时排查或专用游戏主机。	暴露范围较大；不要作为 PC 的首选修复方式。
Bridge/AP mode	移除运营商网关和自有路由器之间的第二层 NAT。	可能把 Wi-Fi、防火墙或登录管理转移到另一台设备。

这是最简单的方法，它会打开该 IP 地址下的所有端口。

在浏览器地址栏输入路由器的 IP 地址，输入用户名和密码登录。在设置菜单中找到"转发（Forwarding）"、"NAT 设置"或"高级设置"。

在 Windows 搜索框输入 cmd，以管理员身份运行。输入 ipconfig 并回车，找到"IPv4 地址"。

进入"设置（Settings）" → "网络（Network）" → "查看连接状态（View Connection Status）"，找到 IP 地址。

在路由器设置中点击"DMZ"。输入您刚才获取的设备 IPv4 地址，将 DMZ 状态设置为"启用（Enable）"，点击保存。

保存设置后，重启路由器以使更改生效。

如果您出于安全考虑，只想为特定游戏（如《使命召唤：现代战争》）开启端口，请使用此方法。

重要提示：您不能同时使用 DMZ 方法和特定端口转发方法。如果您想转发特定端口，必须先禁用 DMZ。

如果 UPnP、端口转发和 DMZ 都没有改变结果，请停止添加规则，并确认上游是否还存在另一层 NAT。

配置路由器后，使用我们的免费在线工具验证您的新 NAT 类型：

请按顺序排查，不要一次性打开所有设置。如果阻塞点在路由器，UPnP 或精准端口转发通常就能改善 NAT；如果原因是 Double NAT 或 CGNAT，则需要先修复上游路径。

分享本文