宽带是内网 IP 并且是路由器拨号的用户，可以尝试关闭路由器的 NAT

[LGA1150]

理论上只要 ISP 服务器不限制源 IP 段，可以交给 ISP CGNAT ，路由器不需要二次 NAT 。

测试 ISP：广东电信，WAN 分配 100.127.0.0/16 内网 IP 段，LAN 网段为 10.0.0.0/8 ，关闭 WAN 侧 SNAT 后，LAN 设备仍然可以上网，并且是 Fullcone NAT 。tcpdump WAN 接口入站报文，可以看到 CGNAT 服务器过来的报文目的 IP 就是 LAN 网段的 IP 。

OpenWrt 操作方法：网络-防火墙-区域-WAN-取消“IP 动态伪装”的对勾。

各位 V 友也可以测试一下。

[iijboom]

移动，ros 试了，好像不可以

[LGA1150]

@iijboom 哪个地区的移动？统计一下

[iijboom]

@LGA1150 广东的，当然我也不太会设置，我把防火墙，NAT 规则都禁用了

[lingaoyi]

关闭 WAN 侧 SNAT 后，这个东西在哪里？??????

[cwbsw]

可以的，实测可行。

[deorth]

lmao 还有这种操作，学到了
可惜绝大部分家用路由器不提供这种功能

[Lentin]

Padavan 在 /Advanced_Netfilter_Content.asp 关闭 启用网络地址转换 (NAT) 应该就可以了

测试了下河北联通不行

[huaes]

河北移动可以，爱快改成路由模式就行了，UPNP 内外端口就基本一致了，但是公网的就直接断开了

[MeteorVIP]

网络-防火墙-区域-WAN-取消“IP 动态伪装”的对勾。就上不了网了。是不是要重启？
我不明白这样做有啥好处？ fullcone 吗？勾着就是 fullcone 啦。
广西移动，内网 10.168.0.0 外网 117.140.0.0

[huaes]

这样好像就是打洞方便点，还是没法直接拿移动的 IP 直接访问内网？

[qwvy2g]

这是不是纯路由模式？运营商那边不支持的话可能不行。

[SMGdcAt4kPPQ]

如果同一个大内网里有和你的局域网相同网段的人也这么做，则会冲突

[kyor0]

路由器开着 passwall 翻墙，会有影响么

[1423]

sz 电信试了不行，会不会跟 LAN 网段有关？我是 192.168 的

[wheat0r]

思考一下，没有 NAT 的情况下，去到你内网的路由怎么产生？

[SMGdcAt4kPPQ]

@wheat0r 我也在想，要到内网去，上级路由至少得有相关的静态路由表吧

[yougo]

大家都是大内网下同一个网段，这是赌同一个内网下没有其他人关闭 SNAT 吗😂

[bigfei]

ros 应该也需要去 mangle 链里面看看有没有对 wan 做 marquee
@iijboom

[acbot]

问题一 #6 提到的 "可惜绝大部分家用路由器不提供这种功能" 大部分路由器不支持修改 WAN 口模式目前我只见过那么一两款
问题二 #17 提到的 "大家都是大内网下同一个网段，这是赌同一个内网下没有其他人关闭 SNAT 吗" 如果大家的内网段都一样会怎么样

[Archeb]

这相当于电信 BRAS 帮你做 masquerade 了，哈哈哈哈，楼主真是天才，这都能发现