路由器开始卷"NAT1"：商品页的NAT1和PS的NAT1是两码事，先查公网和谁在拨号，再决定要不要掏钱

9月17日，知乎一个挂着两个月的问题又翻红了：「买路由器，有没有必要选支持NAT1（Full Cone NAT）的？」新回答冲上去，问题底下两万多浏览。点进选购页面你会发现，这个曾经只属于刷机论坛的词，已经被写进了一屏屏卖点——中兴问天、腾达泰山、锐捷天蝎、磊科、华硕RT-BE86U，全锥形NAT开始和BE7200、2.5G网口平起平坐。知乎

B站那边更直观：7月一条「撕开路由器NAT类型的底层秘密」拿到1815赞、1604收藏；9月上旬到中旬，Switch2联机NAT类型D/F怎么改、PS5异地串流「无惧公网NAT3」的教程密集冒出来。游戏党、PT党、NAS党集体把"NAT"当成了购机参数。哔哩哔哩

热闹是真热闹，但"NAT1"这三个字，现在是全行业歧义最大的参数：商品页写的NAT1、PS提示里的NAT1、检测工具里的NAT1，压根不是同一个东西。掏钱之前，先过系统、链路、需求这三关。

第一关：先分清"哪个NAT1"——两套体系，同名不同命

体系一：RFC锥形分类。 这是检测和刷机圈说的NAT1。NAT行为分四档：全锥形（Full Cone）、受限锥形、端口受限锥形、对称型，玩家按1-4编号。全锥形的意思是：你的内网设备只要对外发过一个包，公网上任何主机都可以通过同一个映射端口反向连进来。对P2P打洞来说，这就是"免排队通道"——端口映射一次，谁都能找到你。9月17日那篇两万浏览的回答一开头就说：一开始我也好奇，为什么现在买路由器的人非要带个Full Cone模式，这模式到底是个啥，不会又是个营销词汇吧。答案是对P2P实时连接确实有用——上面那批被点名带这个开关的机型，宣传的就是它。知乎

体系二：主机圈NAT等级。 PSN的NAT Type 1/2/3是另一码事，判断标准只有一个：你的主机中间隔了几层NAT。Type 1 = 主机直接拿公网地址、中间没有任何NAT——意味着光猫桥接、路由器透传，甚至主机直接拨号。任天堂Switch的A-F字母等级同理，D/F这类"严格"等级在P2P联机（喷射战士、怪猎、地平线系列）里最容易匹配失败。

区别在哪？一句话：RFC体系里，路由器开全锥形，你就是"NAT1"；主机体系里，只要还隔着一层NAT，路由器再"全锥"你也到不了Type 1。 商品页写"NAT1/满血全锥"的时候不会告诉你这套区分。有人拿着"为PS5买NAT1路由器"的攻略下单，回家发现PSN后台依然显示NAT2，就是这个坑——想要Type 1，路由器不是答案，桥接+透传才是；而这两步，跟买哪台路由器关系不大。

Xbox又是另一套：主机自带的测试程序分类很粗，NAT1、NAT2都显示"开放"，NAT3是"中等"，NAT4才是"限制"，和PC工具的读数对不上号。有人7月借了台Xbox把四种NAT模式挨个跑了一遍，结论就是别拿一套读数去套另一套判定。知乎

第二关：前置链路——NAT1是给"有公网的人"准备的

全锥形NAT有个残酷前提：它发生在你的出口公网地址上。整条链路是这样一条绳子——

1. 运营商给你的宽带是不是公网IPv4。 路由器哪怕支持Full Cone NAT，前提也是你的宽带拿到公网IP；如果运营商给的是CGNAT（100.64.0.0/10那一大段）内网IP，路由器开NAT1也没有效果——上游还有一道运营商的NAT在自家设备够不着的地方兜着。光猫WAN口看着像公网、实际是假地址，就是同一类陷阱。知乎

2. 谁在做NAT：光猫还是路由器。 光猫路由模式+路由器拨号=双层NAT，路由器固件里的全锥形开关作用在第二层，白给。所以全锥第一步是确认拨号在路由器手里（光猫桥接），或者干脆路由器透传。

3. 改桥接这道门正在收紧。 同一个问题的评论区有人泼冷水：现在主流路由器都支持全锥NAT了，卡点变成了光猫——最新生产的光猫根本不支持桥接模式，超级密码登录改成功了，路由器也可能无法正常拨号。这是用户个案还是普遍情况还不能下定论，但至少说明改桥接的阻力比三年前大。这恰好是"NAT1路由器"热销的背景：桥接改不动，大家把希望寄托在买新设备上。知乎

拿公网IP难、改桥接难，两头一挤，才有了"换个支持NAT1的路由器"这条看起来最可控的路。但链路不满足，这条路是断头路。

第三关：效果边界——它不治你的卡，只治你的"连不上"

先把三个最常见的误解钉死：

• NAT1不提速。 你的下行带宽、路由器无线规格说了算，NAT类型不掺和。

• NAT1不降延迟。 ping值取决于线路和路由跳数。全锥形不会给你加速。

• 客户端网游不需要它。 王者、原神、LOL这类有自己的服务器，NAT类型不影响体验，受影响的是走P2P的房间制联机。

它真正改善的，是"建立直连"这一件事：

还有一个厂商不太爱写的一面：安全。全锥形的定义就是"外部任何人都能通过已映射端口试着连你的设备"，默认固件给你端口受限锥形（NAT3）不是偷懒，是兜底：NAT1会让外网更容易主动访问到内网端口，对内网设备的防护门槛变低。华硕这两年的操作最有代表性：ax82u的用户反馈原话是，型号本身支持fullcone全锥形网络，但这两年的新固件把这个功能屏蔽了、主推OpenNAT，想开fullcone得退回2023年以前的老固件。厂商在安全和游戏卖点之间反复横跳，恰好说明这个功能的争议属性——它是个放大器，放大P2P的连接能力，也放大暴露面。家里有IoT设备、又分不清端口转发是什么的人，开满血全锥前先想清楚这一层。知乎小红书

掏钱之前，花30分钟自查这五步

1. 看出口地址：拨号后光猫/路由器WAN口IP如果是100.64.x.x一类，先别折腾全锥，去要公网IP或转向IPv6路线。

2. 确认谁在拨号：光猫路由模式的话，先打10000/10010/10086申请改桥接（多数地区免费上门），把拨号挪到路由器上。

3. 测当前NAT类型：电脑跑NatTypeTester（STUN实测），在线检测工具里，刷机教程和联机教程反复指向同一个——猫点饭的mynat。手机装同款客户端，流量和家里WiFi各测一遍，对比着看。知乎专栏

4. 主机内看等级：Switch看错误码对应的NAT字母，Xbox看NAT报告，PS看网络诊断的Type数字——先确认你要的到底是哪套体系的"1"。

5. 再对需求：对照上面那张表，你中了几行。中0行，NAT1一分钱不用加；中2行以上且公网、桥接都齐了，再去看哪些机型带这个开关、固件是不是可刷——攻略里点名的中兴问天BE7200 Pro+，国补后大概470元，这个价位段的WiFi7已经卷完一轮。为NAT1支付明显溢价之前，值得先确认它是不是"这个价位本来就有"。知乎

改完/换完记得复测同一项指标，结果变了才算闭环。这也是判断"商家说的NAT1是不是真NAT1"最朴素的方法：不看详情页写什么，只看STUN测出来是什么。

拿不到公网、改不动桥接的人，还有三条路

• IPv6路线：v4公网难要，v6反而是顺水推舟——公网IPv6普遍下发，配合DDNS，P2P直连、NAS外连、串流都能走v6。"移动宽带连IPv6公网都不给"是知乎上月浏览量冲到六十多万的高热问题，回答里最常见的建议就是让师傅把拨号挪到路由器上，先把v6跑通。路由器开v6、调好防火墙放行方式，这一步不花硬件钱。知乎

• UPnP/手动端口转发：客户端网游、大部分自建服务，UPnP或手动映射就能解决90%的"连不上"。全锥形只是把"逐个开端口"变成"一次性放开"，不是唯一解。

• 中继/加速器兜底：联机实在顽固，走中转的加速器、组网工具（Tailscale类）接受一点延迟和月费，把时间成本也算进去——对只是周末和朋友打两把的人，这可能是账面上最便宜的方案。

最后

这轮"NAT1热"，本质是公网IP越来越难要、光猫权限越来越收，玩家把无处安放的P2P焦虑转嫁给了路由器参数。它确实是个真实功能，但被两套同名体系、三条前置链路放大了预期。

双十一预热季快到了，详情页只会更花。三个观察信号：一是你所在运营商公网IPv4/IPv6的发放口径有没有松动；二是你盯的机型固件更新日志里，有没有人反馈NAT选项随版本变化；三是社区教程开始教"怎么测"还是继续教"怎么买"。先测、后改、再买——顺序反过来，交的就是学费。