架构决策表：游戏专用服务器入站与运营商大内网（CGNAT）阻断
在家庭网络中自建多人联机服务器（如《幻兽帕鲁》、《方舟：生存进化》、《雾锁王国》、《神力科莎》）时，最致命的阻碍是宽带运营商（ISP）强制分配的运营商级 NAT（CGNAT / RFC 6598）。在大内网环境下，成千上万个家庭共用一个公网 IPv4 地址池，玩家在光猫路由器上配置的任何端口映射（Port Forwarding）都会彻底失效。
| 入站网络架构路径 | 底层拓扑与路由机制 | 端口外部可达性状态 | 网络延迟与吞吐开销评级 |
|---|---|---|---|
| 原生公网动态 IPv4 映射 | 光猫 WAN 口直接获取全球唯一公网 IP | 路由器开放对应端口后，公网秒连 | 原生零损耗，无额外转送开销 |
| 运营商大内网（CGNAT） | WAN 口分配为 100.64.0.0/10 私有共享段 | 外部所有未经请求的入站连接在机房被直接丢弃 | 外部互联网完全无法直连，必须中继 |
| 原生 IPv6 双栈直连直通 | 局域网主机直接获取全球公网单播 IPv6 | 完全不受 NAT 约束，直通入站 | 原生极速直连，需在光猫防火墙放开 IPv6 针孔 |
| 点对点虚拟网状网（Tailscale / 组网） | 基于 WireGuard 协议构建虚拟二层交换机 | 穿透成功后 P2P 直连；穿透失败走中继转发 | 增加约 3-8ms 加密解密与寻路延迟 |
| 反向穿透隧道（FRP / 轻量 VPS 代理） | 家用主机与云服务器建立加密长连接隧道 | 外部玩家连接 VPS 公网 IP，流量无缝转发至内网 | 取决于云服务器带宽与机房网络中继质量 |
诊断方法：核验是否被困于 CGNAT 大内网
通过两组 IP 地址比对，30 秒即可判定当前宽带环境：
- 打开浏览器登录光猫或主路由器管理后台（通常为
192.168.1.1）。 - 进入 WAN 口状态 或 网络连接信息 页面。
- 查看光猫实际获取的 WAN 端 IP 地址，并与在线测 IP 网页显示的公网 IP 进行比对：
路由器 WAN 口获取 IP: 100.82.14.212 (只要落在 100.64.0.0 到 100.127.255.255 之间必为大内网) 外部网页探测 IP: 198.51.100.45 诊断结果: 确认处于 CGNAT 状态。本地路由器设置端口映射毫无意义。
突破方案一：启用原生 IPv6 绕过大内网直连
IPv6 彻底废弃了网络地址转换机制，每台主机均可分配专属公网 IP：
- 在光猫与主路由器后台开启 IPv6（选择 Native 原生模式或 DHCPv6-PD）。
- 在电脑上验证已获取到以
2408、2409或240e开头的全球单播 IPv6 地址。 - 在游戏服务器配置文件中，将监听地址由
0.0.0.0拓展绑定为[::]（全 IPv6 监听）。 - 关键一步：在光猫或主路由器防火墙中，找到 IPv6 防火墙，关闭拦截或针对服务器 IPv6 地址放行游戏端口（如 UDP 8211、TCP 27015）。
- 联机玩家直接通过带方括号的 IPv6 地址直连：
[240e:xxx:xxxx::1]:8211。
突破方案二：自建轻量云 VPS 搭建 FRP 反向穿透
若联机好友网络不支持 IPv6，可通过低成本云服务器进行端口流量中继：
// 使用 PowerShell 查询当前本地网卡的真实 IPv4 与 IPv6 绑定清单
Get-NetIPAddress -AddressFamily IPv4, IPv6 | Where-Object { $_.InterfaceAlias -match "以太网|WLAN" } | Select-Object InterfaceAlias, IPAddress, AddressFamily
- 购买一台拥有独立公网 IPv4 的低延迟云服务器（1核1G 即可）。
- 在云服务器上部署
frps服务端并放行安全组端口。 - 在本地游戏服务器所在电脑运行
frpc客户端，配置如下：[game-server-udp] type = udp local_ip = 127.0.0.1 local_port = 8211 remote_port = 8211 - 外部好友直接输入云服务器公网 IP 加端口即可秒连，彻底无视本地 CGNAT 大内网限制。