9月19日晚上，知乎"买路由器要不要选支持NAT1（Full Cone NAT）“的问题下面，新评论吵成了一团：河北的用户说"我有动态公网但是路由器不能设置全锥形bt软件做端口映射没问题的”，广东的用户接了一句"能不能设置成 full，cone 全看运营商，自己折腾用处不大。某联是出了名的喜欢用 NAT1"。知乎
湖北用户则甩出一句更干脆的反驳：CGNAT 照样也是以全锥为主。知乎
三条评论，三种立场，背后是同一个正在发生的变化：8月那波上行管控、限速到2兆的争议刚平息，PT做种党的新瓶颈已经换了名字——不再是"运营商限我多快"，而是"我的上传是满的，可对面就是连不上我"。qBittorrent里那盏标红的"防火墙"图标、冷门种子挂一周0连接的沉默、分享率爬到一半就断档的曲线，都是这堵墙的样子。
这堵墙叫NAT。拆墙之前，有四笔账要先算清楚，顺序错了，钱白花，号白封。
第一笔账：你的"墙"到底砌在哪一层
多数人以为卡自己在路由器，其实家里的网络出口通常有三层NAT叠着：
第一层：运营商侧。家宽现在普遍不直接给公网IPv4，而是套一层CGNAT（运营商级NAT）。9月17日另一条讲电驴设置的答案提醒了更隐蔽的情况：有的运营商做了NAT44（两次NAT），让你看起来光猫出口是公网IP，但其实是假的。知乎
第二层：光猫侧。光猫默认路由模式，自己还做一层NAT+防火墙。这就是所谓"大内网套小内网"，外面进来任何方向都被截。
第三层：路由器侧。出厂固件默认多是NAT3（端口受限锥形），严格的直接对称型NAT4。
9月17日那条NAT1回答把机制讲得很直白：BT和PT说白了也就是大规模地排队，你NAT等级要是高（比如NAT3甚至NAT4），别人想连你根本连不上，只能你厚着脸皮去蹭别人的，做种效率那叫一个惨不忍睹。知乎
所以自查顺序应该从外往里：先用在线工具对比路由器WAN口IP和访问外网显示的IP，判断有没有被CGNAT/NAT44套住；再看光猫是路由还是桥接；最后才轮到路由器固件的NAT类型。湖北评论那句"CGNAT 照样也是以全锥为主"值得记下：运营商套你不等于判死刑，外层是全锥形时，内层照样能通——但前提是你能测出来，而不是默认。
第二笔账：四条拆墙路线，各自的钱和风险
路线一：IPv6，零成本主力路线。 现在三大运营商家宽普遍默认下发公网IPv6，唯一要动手的是配置：光猫或路由器拨号、放行IPv6防火墙入站。6月23日知乎一个"移动连IPv6公网都不给？"的问题下，高赞答案的结论是：找装维或客服申请，通常都会痛快答应，是NAS玩家的首选。8月28日一位用户晒出自己的替代方案：下行1000上行50，一个月20块合约期三年，路由器拨号，动态公网IPv6，已经知足了。代价是：PT对端里v6占比还不够高，冷门种子的连接数提升有限；v6防火墙全放也有暴露风险，需要只放行下载端口。知乎知乎
路线二：申请公网IPv4，免费但看地区。 电话客服或装维沟通，电信看地区、联通相对好要、移动基本无望（评论区甚至有"某联是出了名的喜欢用 NAT1"的说法，注意这只是个案，不能当政策）。拿到公网IPv4，才有资格谈后面两条。
路线三：光猫改桥接，路由器拨号。 0元成本，但这是9月风险最高的一条。9月16日一篇专文把话说得很清楚：改桥接既是收益的起点，也是风险的起点——运营商对 PCDN 的检测和封禁，往往就是从你改桥接、大流量上传开始的。该文同时明确，真正触发风控的是"桥接+大流量上传"这个组合，改桥接本身是合规的网络配置操作。顺带破除一个迷思：9月10日一位装维师傅的说法是桥接不是万能药，得对症下药，指望改桥接给全家提速，不如先把测速和连接性分开看。实操门槛也别忽略：超级密码、PPPoE账号（部分运营商动态下发拿不到明文）、IPTV的VLAN通道会被打断、桥接后光猫WiFi失效。知乎专栏知乎专栏
路线四：Full Cone路由器或刷OpenWrt。 9月17日那条回答给了一份带NAT1功能的名单：中兴寻天B15100、中兴问天B16800 Pro、锐捷天蝎B172 Pro、磊科N60 Pro、腾达泰山B17200 Watch、华硕RT-BE86U。但同一篇回答的前提句被很多人跳过了：路由器哪怕支持 Full Cone NAT，前提是你的宽带拿到公网 IP。如果运营商给的是 CGNAT 内网 IP，路由器开 NAT1 也没有效果。河北评论"我有动态公网但是路由器不能设置全锥形bt软件做端口映射没问题的"也没说错——UPnP或手动端口转发在多数锥形NAT下就能建立入站连接。结论很反直觉：在没测清外层NAT之前，先别为"NAT1"三个字加预算换机。知乎
第三笔账：你被当成PCDN，可能真不是做种的锅
8月底到9月，不少人收到过"疑似PCDN"的限速通知，第一反应都是"我只下了点剧"。一位山东用户晒出的记录里写着：被限制过一次，跟pcdn不pcdn根本没关系，只要流量大就有可能被限制，封禁理由却是"发现你使用pcdn"。而9月4日一篇文章揭了另一个底：B站、斗鱼、腾讯视频这类视频网站的网页端，会基于WebRTC建立P2P通道——当我们在浏览器观看热门直播、视频内容时，电脑不仅仅是下载播放内容，浏览器可能还会在后台把已经缓存好的视频分片，发送给其他正在观看同一直播/视频的陌生用户，这部分转发数据就会消耗自家宽带的上行带宽。知乎知乎专栏
这篇文章给的办法零成本：Edge/Chrome装WebRTC Control或开AdGuard的WebRTC防护，看视频时禁用网页P2P。文章也提醒了两个坑：视频客户端的PCDN模块不走浏览器，插件无法限制客户端上传流量，得去客户端自己的设置里关P2P加速；全局禁WebRTC后，视频会议、网页直播连麦会失效，热门直播高峰期也可能反而更卡。家用宽带是非对称的，上行带宽大多也就30-50Mbps左右——你养做种机盯着的，恰恰是最值钱的那几十兆。知乎专栏
对PT党来说，这笔账的反转感很强：你花钱保宽带、养做种机，同时全家的视频客户端在偷偷"白送"上行，还把你拱进了运营商的风控样本里。做种机的上行留出余量（路由器QoS限个九成），反而更不容易被识别成满载跑量的节点。
第四笔账：谁现在该动手，谁一分钱都别花
纯下载党（只下不看连接数、分享率够用）：什么都不用改，一条都别动。NAT对你只是背景噪音。
考核期新人：先保考核、再谈拆墙。考核期要的是完成下载和保种动作，不是连接质量，别在窗口期折腾桥接翻车。
刷流党/重度做种党：优先级排序照抄——先IPv6放行下载端口（免费），再端口映射/UPnP（免费），再测外层NAT是不是假公网（免费），以上都做完还缺连接，才考虑公网IPv4→桥接→带Full Cone的机器这条花钱链。
NAS+游戏/联机双修党：Full Cone确实有真实收益（实时P2P直连），但同样先过"公网IPv4前提"这道门。
9月19日评论区吵的那三条，其实都成立，只是各自站在三层NAT里的不同一层。这堵墙最坑的地方就在这：方法都对，顺序错了就全废——先测，再排，最后才花钱。
国庆前还值得盯两个信号：一是各地运营商上行管控在10月有没有松动或加码（限速标准、申诉口径都在变）；二是各PT站的v6-only对端占比，这决定你的IPv6路线是主菜还是配菜。墙不是今天砌的，也不会一天拆完，但至少现在你知道砖在哪一层了。
