你们广州移动的 NAT 类型是多少？

[songofsaya]

我看网上说广州移动宽带的 NAT 好像能申请改为 1，不知道是不是真的

[Shura]

安徽移动，刚刚测了一下变成 FullCone 了，去年测过还不是。

[jousca]

1 、游戏服务器的到你的路由情况决定了速度，跟 NAT 模式没啥关系。
2 、BT 也分资源，你尽量去找海外热门资源，不要找国内的，国内哪里有几个玩 BT 的？都是迅雷一顿吸血完了就退了。我 utorrent 下载 GTA5 都能把带宽跑满，连接的都是什么西班牙、意大利的 peer，反而是海外的给我的上传速度飞快……

[cwbsw]

@qbqbqbqb 那是测试软件的错误，Linux 防火墙端口再充足也是 symmetric 。

[songofsaya]

@jousca 谢谢解答

[100240v]

@qbqbqbqb 谢谢，学习到了，我的就是 netgear 的路由

[linzh]

问下楼主是怎么改到 NAT1 的，是通过正确的配置还是像移动申请的呢？

[qbqbqbqb]

@cwbsw 但是 symmetric 如果对于同一台主机:端口建立的连接倾向于不换端口的话，在它端口还没变的情况下，外在表现和 port restricted cone 是一致的。写规则时只要不加--random 参数，一般情况下都是同一个"内部 IP:端口"倾向于分配同一个外部端口，除非有冲突很少会乱变。

[cwbsw]

@qbqbqbqb 你描述的是三元组 nat，linux netfilter 是五元组 nat 。port restricted cone 那也是 cone，是可以打洞的，和 symmetric 怎么会一样。

[qbqbqbqb]

@cwbsw linux netfilter 是五元组，但是上层的 iptables 的 SNAT 和 MASQUERADE 规则不指定--random 参数，默认行为是 Endpoint independent 的，也就是五元组的前三元一样，仅仅有后两元不一样的时候是优先映射到同一个外部端口的，除非有冲突。只要运气好不遇到冲突的情况就能打洞，而且实际上打洞成功概率还挺大的。
而且测试软件误判成 port restricted cone，不就说明它恰好打洞成功了吗。

[qbqbqbqb]

@cwbsw 我没说它一样，只是说在大部分情况下可以当作是 port restricted cone 来打洞。