网络类–NAT类型

NAT 类型概念

NAT 类型通常会被简单分成四类。前三类一般归纳为 Cone NAT，也就是圆锥型 NAT；第四类是 Symmetric NAT，也就是对称型 NAT。

对 PCDN 的影响

PCDN、边缘节点、P2P 分发这类业务，通常不只是能访问公网就行，还要看外部节点能不能比较顺利地打进来或建立连接。NAT 越严格，连接成功率和可调度价值通常越低。

Linux 检测方法

这里以 Linux 系统为主。先进入临时目录，再根据 CPU 架构下载对应程序。

cd /tmp
uname -m

根据架构下载 stun-client

# x86_64 / amd64
curl -fL -o stun-client https://download.niulinkcloud.com/czl/tcpstunc_linux_amd64

# aarch64 / arm64
curl -fL -o stun-client https://download.niulinkcloud.com/czl/tcpstunc_linux_arm64

# armv7l / arm
curl -fL -o stun-client https://download.niulinkcloud.com/czl/tcpstunc_linux_arm

授权并执行检测

chmod +x stun-client

# STUN 服务器：stun.niulinkcloud.com
./stun-client -D -H stun.niulinkcloud.com

一键部署：
arch=arm; [ $(uname -m) = "aarch64" ] && arch=arm64; 
[ $(uname -m) = "x86_64" ] && arch=amd64; cd /tmp; 
curl -o gostun https://download.niulinkcloud.com/czl/gostun_linux_$arch; chmod +x gostun;
 ./gostun -H stun.miwifi.com

安装：
yum install -y epel-release
yum install -y python-pip

python -m pip install \
  -i https://pypi.tuna.tsinghua.edu.cn/simple \
  --trusted-host pypi.tuna.tsinghua.edu.cn \
  pystun

pystun使用：
pystun -i $ip(网卡IP)

示例:

[root@CentOS764 ~]# pystun -i 112.46.161.154 -H 222.222.95.40 -P 3478
NAT Type: Open Internet
External IP: 112.46.161.154
External Port: 47551

结果示例

1. Symmetric NAT：NAT4

如果检测结果为 Symmetric NAT，通常说明 NAT 限制较强。PCDN 场景里，如果没有可用 IPv6，这类节点通常价值较低。

2. Full Cone：NAT1

Full Cone NAT 限制较少，云主机一般是 NAT1 或直接公网环境，通常对边缘节点更友好。

抓包报文

抓包可以辅助确认检测过程中的请求、响应和公网映射情况。排查时可以结合源地址、目的地址、端口变化一起看。

一键检测

也可以使用下面的一键命令，根据当前系统架构自动选择下载文件并执行检测。

arch=arm
[ "$(uname -m)" = "aarch64" ] && arch=arm64
[ "$(uname -m)" = "x86_64" ] && arch=amd64

cd /tmp
curl -fL -o gostun "https://download.niulinkcloud.com/czl/gostun_linux_$arch"
chmod +x gostun
./gostun -H stun.miwifi.com

如果想保留原来的一行写法

arch=arm; [ "$(uname -m)" = "aarch64" ] && arch=arm64; [ "$(uname -m)" = "x86_64" ] && arch=amd64; cd /tmp; curl -fL -o gostun "https://download.niulinkcloud.com/czl/gostun_linux_$arch"; chmod +x gostun; ./gostun -H stun.miwifi.com

补充说明

1. NAT 检测结果不是永久标签

STUN 类检测只能说明当前客户端、当前端口、当前 STUN 服务器、当前网络状态下观察到的 NAT 行为。路由器负载、运营商策略、出口切换、防火墙策略变化，都可能让结果发生变化。

2. 检查是否存在 CGNAT 或多层 NAT

如果路由器 WAN 口拿到的是内网地址，或者运营商侧做了 CGNAT，节点通常会更受限制。可以把本机公网出口 IP 和路由器 WAN 口 IP 做对比。

# 查看 IPv4 公网出口
curl -4 https://ifconfig.me

# 查看 IPv6 公网出口
curl -6 https://ifconfig.me

# 查看本机 IPv4 / IPv6 地址
ip -4 addr
ip -6 addr

3. NAT4 节点重点看 IPv6

NAT4 在 IPv4 下限制较重，但如果节点有原生 IPv6，并且业务支持 IPv6，实际可用性可能明显改善。

# 查看 IPv6 地址
ip -6 addr

# 测试 IPv6 出口
curl -6 https://ifconfig.me

# 测试 IPv6 连通性
ping -6 -c 3 2400:3200::1

4. 常见优化方向

1. 向运营商申请公网 IPv4，或者确认是否能取消 CGNAT。
2. 光猫改桥接，由主路由拨号，减少多层 NAT。
3. 路由器开启 UPnP、端口映射或 DMZ，但要同步检查安全风险。
4. 确认系统防火墙、安全组、路由器防火墙没有拦业务端口。
5. 如果有原生 IPv6，确认 IPv6 地址、默认路由、防火墙和业务监听都正常。