玩主机联机的爱快用户，先回答我一个问题：你看过你家爱快的 NAT 类型吗？
先说个最近反复被提起的场景。Switch 联机测试蹦出 NAT 类型 C 或者 D，Xbox 显示"中等/严格"，匹配慢、进房掉线、语音断断续续。你去问，老玩家基本都会甩给你同一句药方：“开 NAT1，全锥形。“你心想行，那就开。结果打开爱快后台一看，爱快的 NAT 类型默认就是 NAT4，端口限制型，离 NAT1 最远的那一档。有知乎用户的实测心得是"在基础设置里还可以设置NAT类型哦，默认是NAT4模式，实际测试是端口限制型，可以更改成NAT1模式，测试就是全锥形了”。知乎抖音上直到今年 5 月，还有人在专门出爱快怎么选 NAT 模式的教程，标题就是"使用爱快IKUAI软路由，我应该怎么部署选择哪种NAT模式呢”。抖音说明这事到现在都在困扰人。
为什么爱快默认给你 NAT4？这个选择其实不算坑你：NAT 越"收敛"，外网越难主动连进你家内网，对那些不折腾、家里一堆智能设备的普通用户来说，这是更稳妥的默认值。而且这不是爱快一家的情况，有人统计过在线 NAT 类型检测的结果：“大部分人测出的网络NAT类型是NAT3（占比61%），NAT1类型很少（仅占比13%）”。知乎多数家庭网络默认都偏保守。但对联机玩家来说，这个默认值就是病灶。反常识的地方在这：爱快平时老被调侃"功能简陋、不如 OpenWrt 能折腾"，唯独在 NAT1 这件事上，它是公认最省事的系统之一，有知乎回答的原话是"为了实现高成功率和高效率的 P2P 直连 / UDP 打洞，我建议用爱快等软路由系统，点点鼠标即可 NAT1"。知乎不用刷固件，不用改配置，后台一个开关的事。甚至爱快自家的硬路由 Q3000、Q6000 也支持全锥形。
但先泼冷水：NAT1 这件事，有一半不在爱快手里，而且有三种情况开了也白开。
NAT 类型是分层叠出来的。你家路由器这层只是内层，外面还压着运营商那层。如果运营商把你塞进了大规模 NAT（所谓 CGNAT），爱快后台拿到的 WAN 口 IP 是 100.64～100.127 或者 10 开头这种内网地址，那你把自己这层调成全锥形又怎样？外面还有一层在拦。这种情况并不少见，有回答说得直白：“虽然现在新办宽带普遍没有 IPv4 公网 IP”。知乎自查方法很简单：爱快后台看 WAN 口 IP，和公网 IP 查询工具的结果对一下，对不上就说明外面还有一层。当然，社区对此也有不同声音，有答主认为 NAT1 和公网 IP 关系不太大，走 CGNAT 也支持多层 NAT。知乎但对大多数只想稳定联机的玩家来说，有没有公网 IP，仍然是最先要确认的事。
把评论区的翻车记录汇总一下，开了 NAT1 也没用的情况基本就三种：一是上面这种没有公网 IPv4 的，外层没开，里层怎么调都白搭；二是你玩的游戏本来就走官方中继服务器、不是 P2P 联机，这类游戏的联机质量跟 NAT 类型关系很小，别冤枉路由器；三是问题出在线路本身——跨运营商、或者运营商在 UDP 上限速，评论区有人实测打洞通了质量也上不去，这种换 NAT 类型救不了。
所以"开 NAT1"不是一个动作，是一道选择题。把知乎、B 站、抖音的讨论翻完，真正有效的路就四条，社区给对称型 NAT 开的标准药方也基本就是这几味：“一、开DMZ二、开upnp三、开NAT1全锥模式四、开IPV6”。知乎
第一条，有公网 IPv4、玩 P2P 联机或 PT 下载：直接上 NAT1 全锥形，按需把 UPnP 也打开。注意一个社区反复强调的坑——开了 DMZ 就别再开 UPNP，两个一起开容易打架。
第二条，有公网 IPv4，但只想让主机稳、不想把全家设备都暴露出去：别开全局 NAT1，把游戏机单独放进 DMZ，或者只用 UPnP。玩多线的用户还有个经验：多条宽带的场景，DMZ 的效果往往比 NAT1 加 UPnP 更稳。知乎
第三条，没有公网 IPv4，但运营商给了 IPv6：优先走 IPv6。IPv6 没有 NAT，每台设备天然一个公网地址，打洞难度直接降档，也不用再纠结运营商的内网层级。不过实际能拿到多少 IPv6 资源，很大程度看你运营商下发多少。
第四条，也是性价比最高、但最容易被跳过的一条：啥都没有的时候，先打运营商电话要公网 IPv4。这一步免费，成功率在电信联通那边不低，它比你在路由器上折腾任何设置的边际收益都大。有用户把逻辑说得很清楚：“路由器设置NAT类型想要生效，需要配合光猫改桥接（排除光猫的影响），如果是NAT4，那么是运营商限制了，需要联系运营商更改”。知乎要不到，再回头考虑第三条。
开 NAT1 的代价也说清楚。全锥形意味着外网理论上能主动摸到你内网设备的端口，还有一个更现实的损失：“NAT1缺点是最开放，可能会被视频类软件偷跑PCDN”。知乎也就是说你的上传带宽可能被别人免费借用。如果家里有固件来路不明的设备、或者 NAS 常年开着端口，更稳的做法是第二条路——只给主机单独 DMZ，别全局裸奔。
最后两个评论区踩出来的小坑，都是真金白银的教训：
一是测 NAT 类型别只信一次结果。有用户实测发现，Windows 防火墙会影响 NatTypeTester 的判断——防火墙开着测出来端口限制，关了就变全锥形，路由设置根本没动。测之前先把本机防火墙的变量排掉，再下结论。
二是 NAT 类型不是调完就一劳永逸。高频 P2P、多拨这类"折腾行为"可能让运营商主动把你的 NAT 降级，有公网 IP 也可能被回收。隔段时间复测一下，别拿半年前的结果当现状。
顺带一提：最近爱快安全事件之后，官方的热更新还在持续推送，有用户的爱快日志里反复提示"DNS服务器重新启动"，升级到 3.7.24 后恢复正常。知乎如果你打算趁这波自查把网络设置翻一遍，版本、后台账号密码也一起过一遍，一次弄完省事。事件本身的自查和升级清单前面已经写过，这篇就不展开了。
一句话收尾：NAT1 在爱快里只是一个开关，但这个开关灵不灵，先看运营商给不给你公网 IP，再看你愿意把门开多大。主机联机、PT 下载的人收益最大；只刷视频看网页的，这篇看完就可以关掉。
往后值得盯两个信号：一是运营商公网 IPv4 的政策还能松多久，移动和电信联通的差距会不会继续拉大；二是 IPv6-only 网络的推进——等 IPv6 真普及，NAT 类型这个话题本身就该退休了。
