广东电信既然拿不到公网，找运营商更改 nat 类型有可能行吗

[amyw495062]

目前正在沟通，有申请过更改的伙伴吗

[nothingistrue]

改了有啥用，重点不是几级 NAT ，重点是 NAT 路由器那里能不能开 UPnP 、DMZ 等端口映射服务。

[xwybss]

我看光猫里面有个 fullcone 的选项，你用管理员进去就可以开了

[ysc3839]

一般运营商默认就是 fullcone NAT 吧

[nkloveni]

换个运营商吧... 或者转投 IPv6 ，不受这个罪了

[nkloveni]

@ysc3839 你太善良了哈哈哈，NAT1 跑 PCDN 还是很猛，没事不会给你开这个的。再有个光猫 NAT444 ，打洞太难了

[Fhzz0]

投诉可以

[nkloveni]

@nothingistrue 不用白日做梦，CGNAT 从来不会支持个人开这些业务的。

[amyw495062]

@xwybss 问题已经桥接了。。。
@nothingistrue 路由开了 dmz 和 upnp ，但是运营商锁死 nat3 和 nat4

[rainABC]

w 我的是这个 Restricted Cone NAT 尝试打洞失败

[amyw495062]

@rainABC 这是 nat3 吧，nat3 按理说应该能打洞吧

[hooktree]

有 fullcone 的话，使用 tailscale/zerotier 明显打洞成功率高，基本都是直连

[amyw495062]

@hooktree 其实这两个打洞工具要取决于双方都要 nat1 2 3 还是其中有一台是 nat1 2 3 即可，我的理解是其中有一台 nat4 的话，另一台是 nat1 也没办法打洞？

[nothingistrue]

@amyw495062 #8 需要的是所有级别 NAT 路由器都开相关服务，运营商那里的内网路由器不开，你这边不管光猫还是路由器，开了都是白搭。而运营商那里，压根不可能给开。这不光是想不想的问题，运营商内网端最低也是 16 位掩码，一个内网段动辄上万台终端，压根就开不了任何端口转发。

[amyw495062]

@nothingistrue 这么下去，zerotier 这些自建的打洞软件也没啥用了？ nat4 完全没办法打洞

[filifelet]

哪里的电信?开始 nat4 了？

[amyw495062]

@filifelet 我没说 nat4 呀，广东联通没公网应该是全 nat4 了，广东电信目前新装是 nat3

[nothingistrue]

@amyw495062 #14 运营商还真有开端口转发的试验 /t/603512 ，你看看你们那里有没有这个服务。

NAT 打洞，其实已经不是正常的 NAT 协议了，都用了一些黑科技，这玩意运营商可能就不知道，所以不用找运营商，找了也没用。

[szdosar]

如果这对你很重要的话，用 openwrt （比如 immortalwrt ，自带 passwall ），通过 vps （ x-ui 搭起服务来）中转一下，全是 fullcone NAT 。

[nothingistrue]

我又给看了一下，目前发现的 NAT 打洞方式，是在没有或者不利用 UPnP 、DMZ 、PCP 等静态端口转发设置的情况下，利用第三方服务器做一个类似于 BT tracker 的作用，借助于 NAT 原本的自动端口转发规则，将两个端连接起来。

NAT 打洞，不需要路由器开启 UPnP 、DMZ 、PCP 等服务，但是，需要路由器的 NAT 协议，仍然是每个级别的路由器都得是，宽松的。这玩意没啥额外性能要求，因为本来就用得是原生 NAT ，就看运营商想不想给了。

[Jestom]

@nothingistrue
@amyw495062

我用 NatTypeTester 这软件看一台 nat4 ，另一台 nat3 ，自建的 zerotier planet 也是可以打通的，而且路由也没开 upnp dmz 这些，但如果两台都是 nat4 就似乎打不通了