P2P 联机中的 NAT 类型与通信矩阵
对等网络（P2P）及混合架构多人游戏依赖玩家客户端主机之间直接建立数据传输通道，而非完全通过云端专用高刷新率服务器中转。当路由器网络地址转换（NAT）拦截未经验证的入站数据包时，将直接导致组队超时、单向语音断流或无法加入房间。
| NAT 分类 | STUN / ICE 端口映射行为 | 兼容互联对象 | 常见典型故障表现 |
|---|---|---|---|
| NAT 1（Open / 开放） | 完全锥型（Full Cone），公网 IP 直连套接字 | Open、Moderate、Strict | 无阻碍，最理想的房间房主节点 |
| NAT 2（Moderate / 中等） | 受限锥型或端口受限锥型 | Open、Moderate | 无法加入处于 Strict 状态的好友大厅 |
| NAT 3（Strict / 严格） | 对称型（Symmetric），每次新建目标变换端口 | 仅可连接 Open | 频繁匹配掉线、无法与特定好友组队、语音无声 |
| 双重 NAT（Double NAT） | 光猫与无线路由器多级级联路由转换 | Restricted / Strict | 随机丢包、间歇性连接断开、端口映射失效 |
第一步：排查运营商 CGNAT 与双重 NAT
在修改本地无线路由器设置前，必须先确认宽带是否分配了真实公网 IPv4，还是被运营商划分进了 CGNAT 内网（RFC 6598 地址段）：
- 登录路由器管理后台（通常为 192.168.1.1 或 192.168.0.1）。
- 查看 WAN 口获取的 IPv4 地址。
- 对比外部查询工具获取的出口 IP：
curl -4 https://icanhazip.com
- 若 WAN 口 IP 处于 100.64.0.0 到 100.127.255.255 之间，表明处于运营商 CGNAT 局域网内。此时在家庭路由器上配置任何端口映射都无法穿透上层网关，需致电运营商客服申请开通公网 IPv4，或开启全栈 IPv6 联机直连。
第二步：静态 DHCP 绑定与 UDP 端口映射配置
为保证端口转发规则始终精准指向游戏设备，需先在路由器 DHCP 服务中为游戏主机或 PC 分配固定内网 IP。
主流游戏平台常用 UDP 联机端口
- Steam 客户端及 P2P 联机：UDP 27015-27030、UDP 4380
- Xbox Live / PC Game Pass：UDP 88、UDP 500、UDP 3544、UDP 4500
- PlayStation Network：UDP 3478、UDP 3479、UDP 3658
- Nintendo Switch Online：UDP 45000-65535（动态打洞端口）
路由器端口映射规则示范
- 服务名称：Game_P2P_Service
- 传输协议：UDP（或按需选择 TCP/UDP 复合）
- 外部起始与结束端口：填入对应端口区间
- 内部 IP 地址：192.168.1.150（绑定的静态 IP）
- 内部起始与结束端口：保持与外部端口一致
- 规则状态：启用
第三步：Windows 防火墙与 UPnP 机制优化
若使用 UPnP（通用即插即用）自动协商映射，必须确保 Windows 网络配置已设置为专用网络，否则系统防火墙将自动屏蔽广播发现与入站映射请求。
Get-NetConnectionProfile
Set-NetConnectionProfile -InterfaceAlias "Ethernet" -NetworkCategory Private
切勿为了解决联机问题对 PC 电脑全局开启 DMZ 主机功能。DMZ 将使该设备彻底暴露在公网端口扫描与恶意漏洞攻击之下。PC 端应始终采用最小端口精准映射策略，DMZ 仅作为主机掌机排除网络故障的临时诊断手段。