CGNAT 联机游戏解决方案

什么是 CGNAT？

运营商级 NAT（CGNAT），也叫大规模 NAT（LSN）或 NAT444，是互联网服务提供商（运营商）用来节省 IPv4 地址的一种技术。运营商不再给每位用户分配独立的公网 IP，而是让多位用户共用同一个公网 IP。

可以把它想象成一栋公寓楼：每户没有自己的门牌地址，所有人共用整栋楼的地址。运营商的 NAT 设备就像"前台"，负责把流量送到正确的住户（也就是你的家庭网络）。

运营商为什么使用 CGNAT：

• •IPv4 地址已经耗尽（总共只有约 43 亿个）
• •比全面部署 IPv6 基础设施更便宜
• •移动运营商几乎全部采用
• •部分家庭宽带运营商因地址短缺也开始采用

如何检测 CGNAT

不确定自己是否处于 CGNAT 之后？下面是三种可靠的方法：

方法一：对比路由器 IP 和外网 IP

方法二：查看是否属于 CGNAT 地址段

如果路由器的 WAN IP 落在以下范围内，那你肯定处于 CGNAT 之后：

方法三：路由追踪测试

对任意公网服务器执行路由追踪。如果在到达公网之前看到多跳私有 IP，说明你处于 CGNAT 之后。

# Windows
tracert 8.8.8.8

# macOS/Linux
traceroute 8.8.8.8

为什么 CGNAT 下端口映射会失效

传统的端口映射需要你在路由器上设置，把特定端口的入站流量转发到你的游戏电脑。但在 CGNAT 下会遇到以下问题：

问题一：双重 NAT

你的游戏流量现在要经过两层 NAT 设备：

1. •你的家用路由器（你能控制）
2. •运营商的 CGNAT 设备（你无法控制）

即使你在自己的路由器上把端口映射设置得完美无缺，运营商的 CGNAT 也不会把这些端口转发给你。

问题二：共享公网 IP

其他玩家看到的公网 IP 并不只属于你——它可能和成百上千位用户共用。入站连接根本无法准确找到你。

问题三：没有固定 IP 可选

许多采用 CGNAT 的运营商不提供固定 IP，或者要为独立公网 IPv4 收取高额费用（通常每月额外 10-30 美元）。

鼹鼠通道如何解决 CGNAT

鼹鼠通道使用先进的 NAT 穿透技术，即使在 CGNAT 之后也能建立 P2P 直连。原理如下：

NAT 打洞

鼹鼠通道不等待入站连接（CGNAT 会拦截），而是让双方玩家同时发起出站连接：

1. •协调：双方玩家连接到鼹鼠通道的 STUN/协调服务器
2. •探测：服务器识别每位玩家的外网 IP 和端口映射
3. •同步：服务器指示双方在同一时刻向对方发送数据包
4. •打洞：这些出站数据包在两侧的 NAT 设备上"打出洞"
5. •直连：NAT 此时会把这条连接视为合法的双向流量

之所以可行，是因为 NAT 设备（包括 CGNAT）允许出站连接及其响应——它们只拦截不请自来的入站流量。

中继兜底

在少数 NAT 打洞失败的情况下（双方都是对称型 NAT，或防火墙过于严格），鼹鼠通道会自动通过低延迟中继服务器转发流量：

在 CGNAT 下设置鼹鼠通道

优化 CGNAT 下的联机表现

即使鼹鼠通道已经解决了连通性问题，你还可以进一步优化：

获得最佳效果：

• •使用有线网络代替 WiFi
• •关闭占用大量带宽的应用（直播、下载）
• •如果走的是中继，尽量在中继负载较低的非高峰时段游戏

如果连接不稳定：

• •运营商的 CGNAT 设备可能过载——换个时间段试试
• •临时切换到手机流量，测试是否是运营商的问题
• •如果问题持续，联系运营商咨询独立 IP 方案

CGNAT 与双重 NAT 的区别

这两个概念经常被混淆：

鼹鼠通道在以上三种场景下都能正常工作，无需任何特殊配置。