秒开 iRouter 系统

NAT是Network Address Translation的缩写，也就是网络地址转换的意思。NAT是将IP数据包头中的IP地址转换为另一个IP地址的过程。可以简单连接为将局域网转换为公网，只有公网才能在互联网传输。

NAT有4个类型，它们分别是：NAT1、NAT2、NAT3、NAT4。从 NAT1 至 NAT4 限制越来越多。下面分别讲解。

1. Full Cone NAT（完全锥形NAT，简称NAT1）：

   这是最宽松的网络环境，你想做什么，基本没啥限制IP和端口都不受限。但是安全性较低，请谨慎开启。

   适用于CDN、玩客云之类的应用场景。

2. Restricted Cone NAT（受限锥型NAT，简称NAT2）：

   相比NAT1，NAT2 增加了地址限制，也就是IP受限，而端口不受限。

3. Port Restricted Cone NAT（简称NAT3）：

   相比NAT2，NAT3 又增加了端口限制，也就是说IP、端口都受限。

4. Symmetric NAT（对称型NAT，简称NAT4）：

   对称型NAT具有端口受限锥型的受限特性，内部地址每一次请求一个特定的外部地址，都可能会绑定到一个新的端口号。也就是请求不同的外部地址映射的端口号是可能不同的。

   NAT4是最严格、安全性最高的方式，也是设备默认的NAT模式。缺点是对P2P支持不太好，某些P2P应用可能无法使用，或无流量。

条件：内核及固件版本均需升级到 2021-03-02 及以后的版本。

系统-》防火墙-》基本策略，勾选 “启用 NAT1”即可：

使用 NatTypeTester （NAT类型测试）工具，运行后，点击 GET：

如果显示为 FullCone NAT，表示当前类型为 NAT1