診斷決策表：遊戲專用伺服器入站與電信大內網（CGNAT）阻斷
於家用網路架設專用遊戲伺服器時，最常見的阻礙為電信商分配的 CGNAT（RFC 6598）。在大內網環境下，路由器上的任何連接埠轉發（Port Forwarding）皆無法生效。
| 網路路徑 | 拓撲機制 | 可達性 | 延遲表現 |
|---|---|---|---|
| 真實公網 IPv4 | WAN 口直接分配全球唯一 IP | 正常開放連接埠即可直連 | 原生零損耗 |
| 電信大內網（CGNAT） | WAN 分配為 100.64.0.0/10 | 外部入站封包在電信機房被丟棄 | 無法直連，需中繼 |
| 原生 IPv6 直連 | 本機獲取全球單播 IPv6 位址 | 完全不受 NAT 限制 | 原生極速直連 |
| 虛擬網狀網（Tailscale） | WireGuard P2P 加密虛擬交換機 | 需雙方皆安裝虛擬區域網軟體 | 增加約 3-8ms 加密開銷 |
診斷大內網並透過 IPv6 解決
- 比對路由器 WAN IP 是否落在
100.64.0.0/10區段。 - 於路由器開啟 IPv6，並於防火牆中放行伺服器專用連接埠。
- 玩家直接透過帶中括號之 IPv6 進行連線：
[2001:...]:8211。
// 檢查本地網卡 IP 位址清單
Get-NetIPAddress -AddressFamily IPv4, IPv6 | Select-Object IPAddress, AddressFamily