NAT là gì?

Các thiết bị của bạn có địa chỉ riêng (192.168.1.x) mà Internet không định tuyến được. Khi laptop của bạn kết nối tới một website, router thay địa chỉ nguồn riêng bằng địa chỉ công khai của chính nó cùng một số port do nó chọn, ghi ánh xạ đó vào một bảng, rồi chuyển tiếp gói tin. Phản hồi tới địa chỉ công khai và port đó; router tra bảng ánh xạ và viết lại địa chỉ đích thành laptop. Mỗi kết nối đi ra tạo một ánh xạ; phản hồi cho nó đi qua được; bất cứ thứ gì đi vào mà không có ánh xạ đều bị bỏ. Hành vi cuối đó là lý do NAT vô tình đóng vai trò tường lửa, và vì sao các dịch vụ nhận kết nối đi vào cần được hỗ trợ. Thế giới IPv6 không cần NAT — mỗi thiết bị có địa chỉ công khai và tường lửa của router chủ động làm việc bỏ gói. Xem IP công khai và IP riêng.

Máy chơi game và game mô tả hành vi NAT của router là open, moderate hoặc strict (PlayStation: loại 1–3). Khác biệt nằm ở cách router ánh xạ port và chấp nhận gói đi vào từ ai: NAT open giữ cùng một ánh xạ cho mọi đích và chấp nhận gói từ bất kỳ ai trên port đó, nên người chơi khác tới được bạn; NAT strict (symmetric) tạo ánh xạ mới cho từng đích, nên không ai tới được. Hai NAT strict hoàn toàn không kết nối được với nhau. Kiểm tra loại NAT đo loại NAT của bạn và giải thích cách đạt được open.

Quy tắc mở port (port forwarding) là một ánh xạ cố định bạn thêm bằng tay: gói tới port công khai 25565 đi tới 192.168.1.20 port 25565. Nó cho phép máy chủ game, camera hoặc dịch vụ tự host nhận kết nối từ Internet bất chấp NAT. UPnP cho phép thiết bị tự tạo các ánh xạ như vậy. Xác nhận một quy tắc bằng công cụ check port mở. Nếu nhà mạng cũng dịch địa chỉ trong mạng của họ (carrier-grade NAT), quy tắc của bạn không bao giờ thấy lưu lượng — xem CGNAT là gì.