9月17日，UniFi 中国大会开展。官方账号之外的现场笔记底下，二十多条评论几乎在提同一件事：“FullCone NAT，我工单提了9个月做不出来”“现场提一下啊”。 而同一天的知乎，"买路由器有没有必要选支持 NAT1（Full Cone）的？"这个问题下刚补了新回答。 国产路由器已经把 NAT1 当标配卖点在卖，UniFi 的控制台里连个选项都找不到。小红书知乎
不少手里跑着 UDM、UCG、UDR 的玩家开始动摇：主路由是不是白买了？要不要换台"带 NAT1"的？
先别拆机。在你动手之前，有两道门槛得先量清楚——对相当一部分人来说，NAT1 买到手就是个安慰剂。
一、NAT1 是怎么突然变成卖点的
简单说，家里的路由器给所有设备共用一个公网地址出门，谁来访问你、怎么找回来，取决于 NAT 的"行为类型"。最宽松的叫全锥形（Full Cone，俗称 NAT1）：内网设备开过一次端口，外网谁都能从同一个端口找回来——联机、PT、直播连麦这类需要双向实时通的场景，等于走了 VIP 免排队通道；最常见的端口受限锥形（NAT3）就是普通排队：别人必须你先发过言，还只能从特定端口回你；碰上对称型（NAT4），基本告别组队和冷门种子。
这波"卷 NAT1"确实卷起来了：本周知乎回答里点名的支持机型——中兴寻天 B15100、问天 B16800 Pro、锐捷天蝎 B172 Pro、磊科 N60 Pro、腾达泰山 B17200、华硕 RT-BE86U——从几百到一千出头已经排了一排。 而翻遍 UniFi 的控制台，你只有端口转发、DMZ、每个网络独立的 UPnP 开关，没有任何 NAT 类型选项。官方 9 月初发布的 Network 10.6 更新讲完了拓扑提速和自动化。 Protect 7.2 更新全是安防线，两份官方公告文本里都看不到 NAT 行为相关的条目。用户的工单排了 9 个月没动静，大会现场喊话之后，截至发稿也未见官方公开回应——"工单 9 个月"是评论区用户自述，官方态度仍是空白。知乎微博
二、先泼三盆冷水：NAT1 不是神
第一盆：没有公网 IPv4，开了也是安慰剂。 运营商 CGNAT 大内网下，你的路由器上面还有一层 NAT，路由器自己全锥也改变不了"外面进不来"。 今天新回答特意提醒这一条，小红书评论区同样一针见血：“光猫默认就是全锥形，问题在于你有没有公网 V4，没有的话什么类型都无所谓”。知乎小红书
第二盆：PSN 根本不认你。 专门做的主机 NAT 科普实测过：FullCone 模式下 PS 依旧显示类型 2，索尼的分类逻辑是"公网直连才给类型 1"。想花几百块买"类型 1"的截图发群，唯一办法是不挂路由器直连公网。知乎
第三盆：它和防火墙是两码事。 从 RFC5780 的二维模型看，映射行为和过滤行为分开算账，全锥映射确实会降低外网回连内网端口的门槛。 评论区里真拿到固定公网 IP 的人反而最谨慎：“我特意给几个设备开特定的几个端口”“固定公网反而不敢开全锥形，怕有人干坏事”。能开公网 IP 的人，最后大多收敛到"端口受限+UPnP"或指定端口转发，而不是一把全开。知乎
三、对 UniFi 用户，NAT 到底收不收"过路费"
收，但收在三个具体地方，跟宣传里的"跑分"无关：
远程运维。有 150 赞的老帖总结过国内不便：外出连家里的 Site 靠打洞，打洞失败就落回官方海外中继，App 打开慢、容易丢包，开 IPv6 有实质帮助。 这是 UniFi 用户最真实的 NAT 税。小红书
主机联机。UniFi 拨号且没公网 IPv4 时，你家的 NAT 等级完全看运营商脸色，NAT3/NAT4 是常态，PS5/Switch 联机匹配慢、语音断流都出在这。
PT/BT 做种。连不上你的人多，你连得上的种子就那点。
顺带拆穿一个常见误区：加旁路由治不了这个病。NAT 发生在"谁拿公网口、谁做拨号"的那台设备上。UniFi 在做 PPPoE，你后面挂十台旁路由，公网侧行为仍然是 UniFi 的。想要全锥，只有换掉"拨号的那台"，不是"加一台"。
四、三条路，按人群算账
路线 A｜UniFi 不动，把公网条件凑齐（适合绝大多数人）。 打运营商电话要公网 IPv4，光猫改桥接、UniFi 拨号，同时开 IPv6。双公网 V4+V6 到手后，UPnP 加指定端口转发，联机、NAS 远程、回看监控基本通畅。 而 IPv6 两端直达时，NAT 类型这个议题干脆不存在了。成本 0 元，代价只是一次客服拉扯和"端口别裸奔、防火墙要配"的纪律。小红书
路线 B｜OpenWrt 拨号做 HNAT/FullCone，UniFi 降为 LAN 侧。 拿一台 x86 或高配路由跑新版 OpenWrt 的 HNAT，WAN 交给它，UniFi 网关退出拨号。能买到 NAT1，但 WAN 监控、防火墙告警、PPPoE 日志这些全家桶价值全部旁落，组网结构从此变成"两套系统"，故障点翻倍。只值得给一类人：公网 IP 在手、重度 PT+联机、又绝不肯放弃 UniFi 生态的。
路线 C｜换国产 NAT1 主路由。 只对还没上车的人有意义：预算一两千、第一需求就是游戏和 P2P、家里点位少，国产新机确实把 NAT1 做成了开箱即用。已经铺了 UniFi 全屋的别回头——换掉主路由等于把 Site 管理、PoE 供电逻辑、监控存储全部重接，这刀割的不是 300 块的事。
一句话对号：刷视频看剧的，NAT 类型跟你无关，一分钱别花；主机联机+NAS 远程的，先走路线 A；公网 IP+重度 PT 的，再认真考虑 B 和 C。
大会今天举办，大概率不会有任何"官宣 FullCone"的惊喜。继续盯两个信号就行：UniFi Network 下一版更新日志里会不会出现 NAT 相关条目；以及你自己的运营商，给不给你公网 IPv4。后者到不了手，前面所有讨论都是空转。
