游戏主机联机的提示语里，这几句出现频率最高：“匹配超时”“无法加入战局”“与好友连接丢失”，或者干脆一句“你的NAT类型为严格，无法作为房间主持”。这些现象背后往往不是游戏服务器的问题，是家里网络对“别人怎么连进来”这件事管得太严。
NAT是你家网络的门卫
家里设备拿到的多是私网地址，出公网要经过一道转换，这道转换就是NAT。它规定：门能不能让外面的人敲开、什么条件下敲得开。规则不同，就分成了四类，按对“进门”的宽松程度排：
- 全锥形（俗称NAT1，开放型）：只要你自己开过一扇门，任何外面的人都能从这扇门找进来。点对点直连毫无阻碍。
- 地址受限锥形（NAT2，中等型）：你先给谁发过数据，谁才能回进来。对绝大多数联机场景够用。
- 端口受限锥形（NAT3）：不但要你先联系过对方，对方还得从你当初用的那个端口回来。游戏能玩，主持房间和语音开始不稳。
- 对称型（NAT4，严格型）：对每个不同的目标都临时开一扇不同的门，用完即关。外部设备几乎找不见你，直连基本无望，只能靠服务器中转。
联机游戏大量采用点对点直连——玩家之间直接传数据，服务器只负责牵线。两边都是严格型，就互相看不见。这不是游戏优化差，是网络层面根本连不上。
为什么现在家里越来越“严格”
第一层：运营商侧的大地址转换。家庭宽带公网IPv4收紧之后，多数用户位于CGNAT之后，成百上千户共用一个出口，这台转换设备的会话规则普遍偏对称。
第二层：家里的双重NAT。光猫拨号（路由模式）转一层，自己的路由器再转一层。两层门卫叠着，通行类型只会更严不会更松。
第三层：路由器默认策略。部分固件默认把NAT行为配成对称型，能不能改成全锥形，固件设置里往往有这个选项，只是很少有人在动。
NAT类型还不只管联机。点对点下载靠的同样是“别人能连到你”，严格型之下下载通道数骤减、速度上不去；语音通话建连变慢、跨运营商组队的连通概率下降，源头都是这一处。
先测，再动手
NAT类型可以检测：用STUN服务查询，桌面工具和网页版都能跑，国内一家智能路由厂商提供过公共STUN测试服务。测的时候临时关掉电脑防火墙，多测几次取稳定结果。先知道自己几类，再决定动哪里，避免瞎改一气。
改善四步，从轻到重
- 路由器开UPnP，或者给主要联机的设备做手动端口映射。多数游戏会自动申请所需端口，类型一般能从严格升到受限锥。
- 光猫改桥接，自家路由器拨号。消掉双重NAT，只留单层转换。
- 向运营商申请公网IPv4。说明联机游戏和监控的实际需求，部分区域可以把用户从共享池里放出来；批不下来也别硬求，收紧是长期方向。
- 打开IPv6。设备拿到独立公网地址，根本不需要NAT这道门卫，点对点可达性的根治方案。已适配IPv6的游戏和应用会明显受益。
最后提醒一句：有攻略会教你“把主机放进DMZ”。DMZ等于把这台设备整个暴露在外面，联机类型确实立刻变开放，但设备也再无遮挡——除非是短期比赛应急，不建议常态使用，宁可老老实实开UPnP或按端口清单逐个放行。NAT类型这件事，检测五分钟，改善半天，之后多年的联机体验都顺在它上面。