Как исправить свой nat

Временами вам приходилось менять тип NAT на вашем ПК, но вы не могли этого сделать. Сегодня мы узнаем, как проще всего изменить тип преобразования сетевых адресов на вашем компьютере. Прежде чем мы продолжим, давайте сначала разберемся, что такое NAT и где он используется.

Методы изменения типа NAT на ПК

Вот простые способы изменить тип NAT на устройстве ПК:

Метод 1 – Порт вперед

Это наиболее распространенный способ изменить тип NAT без дополнительных хлопот. Вам просто нужно проверить модель вашего роутера и порты игры, в которую вы хотите играть.

• Вам нужно перейти на домашнюю страницу вашего роутера и найти опцию переадресации портов из списка.
• Введите порты игры в первом разделе и введите свой IP-адрес в следующем столбце.
• Вам будет предложено выбрать устройство, на которое вы хотите указать. После этого выберите опцию UDP и TCP .
• Теперь вы можете сохранить настройки и перезагрузить их для немедленных результатов.

Узнайте больше о переадресации портов .

Способ 2 – использовать VPN

Использование VPN – лучший способ обойти брандмауэр соединения NAT, так как в VPN нет ограничений на данные. Если вы используете VPN, все данные, которые передаются через ваш компьютер, зашифрованы . Это поможет вам защитить вашу личность в сети от физической сети, и вы сможете получить доступ к сети без каких-либо проблем.

Самым большим преимуществом использования VPN является то, что он может ограничить вашего интернет-провайдера от контроля ваших данных и наложения каких-либо ограничений на него, избавляя вас от регулирования ISP .

Метод 3 – Через обнаружение сети

Если вы являетесь пользователем Windows, вы можете включить обнаружение сети в вашей операционной системе.

Выполните следующие действия, чтобы включить обнаружение сети:

1. Откройте начальное меню
2. Ищи настройки
3. Поиск сети и интернета
4. Ищите « Опции обмена » в сети и настройках
5. Включите параметр обнаружения сети и установите флажок для подключенных устройств тоже.

Теперь вы можете сохранить настройки и включить сетевое обнаружение вашего устройства Windows.

Узнайте, как изменить тип NAT на Xbox One .

Что такое NAT?

Трансляция сетевых адресов – это процесс, который включает сопоставление IP-адреса с другим адресом путем изменения информации о сетевом адресе. Вам необходимо изменить их в сетевых пакетах, когда они проходят через устройство маршрутизации трафика.

Это выглядит как простой процесс, но вы можете столкнуться с множеством сложных проблем при изменении NAT . Это происходит потому, что производители NAT имеют некоторые ограничения , и вы должны позаботиться о них самостоятельно.

Типы NAT

Вы можете установить различные типы настроек для NAT. Тем не менее, это наиболее предпочтительные настройки NAT для оптимальной работы в сети:

1. Открытый NAT

Как следует из названия, это открытый тип NAT, который позволяет всем устройствам, подключенным через сеть, отправлять и получать данные. Все общие данные не ограничены, и нет никаких настроек брандмауэра .

Хотя это поможет вам получить лучший опыт, это действительно привлекает много рисков. Любой хакер может легко проникнуть в вашу локальную сеть, поскольку ваши порты открыты.

1. Умеренный NAT

Это более безопасно, чем открытый NAT и имеет только один или два порта, открытых для передачи данных. В этом типе настройки NAT будет выступать в качестве брандмауэра и ограничивать вмешательства в вашу сеть. Тем не мение. Вы можете испытать небольшое отставание в игре в режиме онлайн при умеренной настройке NAT.

1. Строгий NAT

Это самый безопасный тип NAT и не позволяет никаким данным передавать через локальную сеть. Он может защитить вас от большинства типов атак, но вы можете столкнуться с трудностями при подключении к другим сетям, так как большая часть данных в этой сети ограничена.

Вы также можете столкнуться с некоторыми задержками в игровом процессе при подключении через строгий NAT .

Узнайте о фильтрации NAT .

Есть много других способов изменить тип NAT на ПК, но эти 4 способа – самый простой способ выполнить работу.

Что такое NAT на роутере?

Компьютер подключается к глобальной сети несколькими способами. Это может быть прямое подключение, в этом случае имеется внешний IP адрес (динамический или статический), который виден из интернета. Или же подключение может осуществляться через маршрутизатор. При таком подключении внешний адрес имеет только роутер, а все подключенные к нему пользователи являются клиентами другой сети. Роутер берет на себя распределение входящего и исходящего трафика между клиентами и интернетом. Возникает ряд проблем при подключении через маршрутизатор:

• перестают работать торрент-клиенты;
• нет возможности подключиться к игровому онлайн серверу;
• нет обращений к серверу внутренней сети из вне ни по одному протоколу и ни на один порт.

Решить проблему помогает правильная настройка маршрутизатора, а именно сервиса NAT на нем. Для того, чтобы понять, как настроить NAT на роутере, необходимом узнать, что такое трансляция адресов и для чего это используется.

NAT: общие определения

NAT (network address translation) или трансляция сетевых адресов — это процесс перевода внутренних или локальных адресов во внешние. NAT используется абсолютно всеми маршрутизаторами независимо от их конфигурации, назначения и стоимости. По умолчанию роутер запрещает напрямую обращаться к любому устройству, находящимися внутри сети. Он блокирует доступ на любые порты для входящих соединений поступающие из интернета.

Но NAT и Firewall это суть разные понятия. Firewall просто запрещает доступ к ресурсу по определенному TCP или UDP порту, может устанавливаться на локальной машине для ограничения доступа только к ней или же на сервере для фильтрации трафика по всей локальной сети. Перед NAT задача стоит более развернуто. Сервис запрещает или разрешает доступ внутри сети по конкретному IP адресу или диапазону адресов. Таким образом клиент, который обращается к ресурсу не видит действительного IP адреса ресурса. NAT переводит внутренний IP в адрес, который будет виден из интернета.

Чтобы проверить находится ли компьютер за NAT или транслирует в интернет реальный адрес можно следующим образом:

• в Windows нужно нажать «Пуск — Выполнить — cmd» и прописать ipconfig и нажать «Ввод»;
• в Linux и MacOS в терминале выполняется ifconfig.

Вывод команды показывает следующие данные:

• IP — реальный, действительный адрес компьютера;
• Subnet mask — маска подсети;
• Gateway — адрес шлюза маршрутизатора.

Как теперь разобрать является ли адрес локальным или же напрямую «смотрит» в интернет. Согласно спецификации, существует четыре диапазона адресов, которые ни при каких обстоятельствах не используются в интернете, а являются исключительно локальными:

1. 0.0.0 — 10.255.255.255
2. Х.0.0 — 172.Х.255.255, где Х в диапазоне от 16 до 31.
3. 168.0.0 — 192.168.255.255
4. 254.0.0 — 169.254.255.255

В том случае, когда адрес машины попадает в один из этих диапазонов, следует считать, что компьютер находится в локальной сети или «за» NAT. Можно также дополнительно использовать специальные службы, которых есть множество в интернете для определения реального IP адреса. Теперь стало понятнее находится ли компьютер за NAT в роутере что это за сервис, и за то он отвечает.

Проблемы NAT и возможности решения

С момента появления NAT сразу же стали проявляться проблемы. Невозможно было получить доступ по отдельному протоколу или в работе отдельных программ. Данные проблемы так и не удалось полностью устранить, получилось только найти некоторые варианты решения только с использованием трансляции адресов, но ни один вариант решения не является правильным с точки зрения спецификаций администрирования.

В качестве примера можно рассмотреть протокол передачи файлов (FTP), который был саммым распространенным к появлению NAT. Для файловых серверов (FTP) ключевым является реальный IP адрес компьютера, который посылает запрос на доступ. Здесь преобразование адресов не работает, потому что запрос на сервер отправляется с IP, невидимого из интернета. Нет возможности создать сессию клиент-сервер для загрузки файлов. Обойти проблему помогает использование FTP в пассивном режиме. В этом режиме используется другой набор команд, и работа ведется через специальный прокси-сервер, который дополнительно открывает другой порт для соединения и передает его программе клиенту. Проблемой такого решения является то, что необходимо использовать сторонние FTP клиенты.

Полностью избавиться от проблемы доступа получилось только с появлением SOCKS (Socket Secure) протокола. Этот протокол позволяет обмениваться данными через прокси-сервер в «прозрачном» режиме. То есть сервер не будет знать, что происходит подмена адресов с локальных на глобальные и наоборот. Изобретение SOCKS позволило избавиться от ряда проблем и упростить работу администрирования сети:

• создает на сервере службу, слушающую входящие запросы, что позволяет обслуживать многосвязные протоколы наподобие FTP;
• нет необходимости использовать и обслуживать службу DNS внутри локальной сети. Теперь такая задача возложена на кэширующие прокси;
• дополнительные способы авторизации позволяют с большей эффективностью проводить отслеживание и фильтрацию пакетов. Средствами NAT можно фильтровать запросы только по адресам.

Использование NAT и SOCKS не всегда оправдано с точки зрения сетевого администрирования. Иногда более целесообразным является использование специализированных прокси, которых существуете множество для любого протокола передачи данных.

Настройка NAT на компьютере

Все современные операционные системы имеют уже встроенный NAT. В Windows эта функция реализована с 1999 года с появлением Windows XP. Управление NAT осуществляется непосредственно через свойства сетевого подключения. Чтобы настроить службу нужно сделать следующее:

• Через меню «Пуск» запустить программу «Панель управления».
• Найти иконку «Сетевые подключения» и запустить ее.
• В новом окне кликнуть правой кнопкой мыши на активном сетевом подключении и выбрать в выпадающем списке «Свойства».
• Перейти на вкладку «Дополнительно».
• Установить галочки напротив «Разрешить другим пользователям сети использовать подключение к интернету данного компьютера».
• Подтвердить изменение кнопкой «Ок».

Если при выведется сообщение что невозможно запустить службу общего доступа, нужно убедиться, что запущена служба DHCP-клиент. При необходимости можно установить запуск службы принудительно, а не по запросу автоматически.

Настройка NAT на маршрутизаторе

Что такое NAT в роутере, целесообразность его использования и проблемы, которые он может создать было описано выше, теперь можно перейти непосредственно к реализации задачи. Настройка службы на роутере зависит от его модели, используемой прошивки и других параметров. Но достаточно понять механизм, чтобы не возникало сложностей и вопросов по настройке отдельного устройства. Для настройки выполняются следующие действия (в качестве примера настройки выполняются на роутере Zyxel на прошивке v1):

• В браузере зайти на страницу настроек роутера.
• Перейти в меню «Network — Routing» на вкладку «Policy routing».

Открывшаяся страница и будет той, которая управляет политиками доступа и маршрутизацией. Здесь необходимо включить службу, активировав переключатель в положение «Enable». Сами настройки выполняются в группе «Criteria». Выбираются параметры NAT по нескольким категориям фильтров:

• User — трансляция по определенному пользователю.
• Incoming — по сетевому интерфейсу.
• Source Address — подмена адреса по адресу источника.
• Destination Address — по адресу конечного получателя
• Service — по конкретному порту службы.

В качестве объекта перенаправления можно выбрать следующие варианты:

• Auto — автоматический выбор объекта назначения. По умолчанию установлен Wan интерфейс.
• Gateway — шлюз, указанный заранее в настройках.
• VPN Tunel — соответственно через VPN туннель.
• Trunk — диапазон интерфейсов, настроенных на совместную работу.
• Interface — конкретный интерфейс по выбору.

В каждом отдельно взятом роутере настройки и название пунктов меню может отличаться, но принцип построения NAT остается неизменным.

Источник

Что такое двойной NAT и как решить проблемы с ним?

Цифровой мир — это все адреса IP (интернет-протокола). Каждому устройству требуется IP-адрес для связи в Интернете или в частной сети. Учитывая, что для каждого подключенного к Интернету устройства ( по крайней мере, с IPv4 ) недостаточно публичных IP-адресов, эта мелочь, называемая NAT, становится чрезвычайно важной. Он означает трансляцию сетевых адресов (NAT) и является функцией, предоставляемой маршрутизаторами, позволяющей нескольким устройствам получать доступ к Интернету через один общедоступный IP-адрес.

Благодаря каждому публичному IP-адресу через NAT может быть сотни устройств с собственными частными IP-адресами. И почти все оборудование, предоставляющее функцию NAT, включает брандмауэр для защиты частных IP-адресов и устройств от общедоступных IP-адресов и устройств в Интернете. Также обычно предлагаются другие сетевые службы, такие как DHCP (динамический протокол управления хостом) для выдачи частных IP-адресов устройствам, которые подключаются к локальной сети.

Как получается двойной NAT

Однако наличие нескольких устройств, выполняющих NAT в частной сети, может вызвать проблемы с этой сетью. Некоторые пользователи, возможно, никогда не заметят, что делает их невостребованными для них. Но другие могут столкнуться с головными болями с определенными приложениями, услугами и ситуациями. Таким образом, всегда рекомендуется удалять двойной NAT, если он у вас есть.

Наличие нескольких устройств NAT обычно происходит, когда вы подключаете свой собственный маршрутизатор к шлюзу, установленному вашим провайдером интернет-услуг (ISP), который также включает функции NAT и маршрутизации. Некоторые интернет-провайдеры устанавливают только простой модем, в котором отсутствуют функции NAT и маршрутизации, что полностью устраняет проблему. Однако большинство интернет-провайдеров считают, что у своих клиентов нет маршрутизаторов, поэтому они предоставят вам комбо-устройство, хотите ли вы этого или нет.

Если вы не знаете, что провайдер предоставил вам, взгляните на коробку. Если есть только один порт Ethernet, это, скорее всего, простой модем (он же широкополосный шлюз). Но если есть несколько портов Ethernet или поддерживает Wi-Fi-соединения, это, скорее всего, выполняет NAT и маршрутизацию.

Какие проблемы может вызвать двойной NAT

Когда в вашей сети есть двойной NAT, вы можете столкнуться с проблемами с услугами, для которых требуется поддержка UPnP (Universal Plug-and-Play) или ручная переадресация портов. Это будет включать онлайн-игры на компьютерах или консолях, удаленный рабочий стол на компьютеры, подключение к VPN-серверу или доступ к каналам камеры безопасности. Такие службы иногда требуют, чтобы определенные порты открывались в брандмауэре маршрутизатора и направлялись на определенный компьютер или устройство в сети.

На этом снимке экрана показано, как я настроил свой маршрутизатор для перенаправления портов, чтобы я мог использовать удаленный SSH (Secure Shell) на сервере в локальной сети. Я не могу этого сделать, если мой шлюз также выполняет NAT (преобразование сетевых адресов).

Проблема с двойным NAT заключается в том, что если первый маршрутизатор в вашей сети не настроен для переадресации портов, входящий трафик прекратится там, даже если на втором маршрутизаторе настроен порт вперед. Даже если первый маршрутизатор имеет порт вперед, он не может перенаправить трафик на устройство, подключенное ко второму маршрутизатору. Он может перенаправлять только трафик на компьютеры и устройства, напрямую подключенные к этому первому маршрутизатору, который может быть либо беспроводным, либо проводным.

Двойной NAT также может усложнить любые ручные или автоматические элементы управления качеством обслуживания (QoS), которые определяют приоритетность трафика в вашей внутренней сети, чтобы обеспечить чувствительный к задержкам трафик (игра, голос или видео), которому присваивается более высокий приоритет, чем данные, связанные с файловыми передачами. Это особенно важно, если у вас есть устройства, подключенные к обоим маршрутизаторам, оба из которых имеют разные элементы управления QoS.

На этом снимке экрана отображаются параметры QoS (Quality of Service) моего маршрутизатора, которые я настроил для назначения приоритета VoIP (Voice over Internet Protocol).

Как обнаружить ситуацию с двойным NAT

Я уже упоминал, как быстро определить, имеет ли шлюз ISP возможности NAT и маршрутизации, но вы также можете посмотреть, действительно ли происходит двойной NAT, прежде чем тратить время на эту проблему. Иногда шлюзы обнаруживают двойной NAT и автоматически исправляют проблему для вас. Или иногда, если инсталляторы ISP хорошо осведомлены, они могут исправить это, когда они выходят, чтобы установить шлюз, и убедитесь, что у вас есть собственный маршрутизатор.

Для двух способов я покажу вам, как определить ситуацию с двойным NAT, вам нужно проверить свои IP-адреса и узнать, являются ли они частными или общедоступными. Это легко: частные адреса обычно находятся в диапазоне от 192.168.0.0 до 192.168.255.255, от диапазона 172.16.0.0 до 172.31.255.255 или от 10.0.0.0 до 10.255.255.255. Адресами за пределами этих диапазонов будут публичные (интернет-адреса).

Один быстрый способ, который обычно показывает, что двойной NAT существует, — это traceroute, который позволяет вам пинговать сервер или устройство в Интернете и видеть путь, который требуется между маршрутизаторами и серверами. Откройте командную строку (на ПК с ОС Windows, который подключен к Интернету, щелкните в меню «Пуск», введите «cmd» и нажмите Enter) и введите «tracert 8.8.8.8», чтобы увидеть трассировку на DNS-сервере Google. Если вы видите два личных IP-адреса, перечисленных в первых двух перелетах, у вас есть двойной NAT. Если вы видите только один частный адрес, а второй прыжок показывает общедоступный адрес, тогда вы все хорошо.

Вот traceroute, показывающий двойной NAT, о чем свидетельствуют частные IP-адреса в первых двух прыжках.

Еще один способ проверить двойной NAT — подключиться к веб-интерфейсу вашего маршрутизатора и посмотреть, является ли WAN (интернет) IP-адрес частным или общедоступным. Это должен быть публичный адрес. Если это частный адрес, у вас двойной NAT.

Больше доказательств двойной ситуации с NAT: IP-адрес моего маршрутизатора WAN является закрытым, а не публичным.

Как вы можете это исправить

Если вы подтвердили, что у вас двойной NAT, есть способы исправить это. Один простой способ — отключить любой дополнительный маршрутизатор и использовать только шлюз вашего интернет-провайдера. Если вы властный пользователь, и вы не можете расстаться с вашим любимым маршрутизатором, то этот вариант, вероятно, не для вас.

Если вы хотите сохранить свой маршрутизатор, посмотрите, можете ли вы перевести шлюз ISP в мостовой или транзитный режим. Это отключит функции NAT, брандмауэра и DHCP шлюза и уменьшит его до простого интернет-модема. Многие шлюзы предлагают эти настройки, но не все. Войдите в веб-интерфейс GUI шлюза и проверьте настройку NAT, сквозной или мостовой режим, но имейте в виду, что иногда он скрыт. Если вы этого не видите, найдите в Интернете подробную информацию о своей конкретной модели или обратитесь в службу технической поддержки вашего провайдера.

Мой шлюз Arris от TimeWarner (Spectrum) имеет параметры NAT в настройках LAN, но другие поставщики могут иметь его в WAN или другой области.

Если ваш шлюз ISP не предлагает никаких мостовых функций, подумайте о том, чтобы разместить маршрутизатор в DMZ (демилитаризованной зоне) шлюза. Если шлюз имеет DMZ, он будет в основном предоставлять маршрутизатору прямое подключение к Интернету, минуя NAT-шлюз шлюза, межсетевой экран и DHCP, чтобы ваши сетевые устройства получали эти значения непосредственно с вашего маршрутизатора.

Чтобы использовать DMZ, вы должны войти в веб-интерфейс графического интерфейса шлюза, найти настройку DMZ и ввести частный IP-адрес, назначенный вашему маршрутизатору. Кроме того, вы также должны увидеть, можете ли вы установить резервирование IP-адреса для своего маршрутизатора, поэтому ваш шлюз всегда дает тот же частный IP-адрес вашему маршрутизатору. Если шлюз не поддерживает резервирование IP-адресов, вы должны войти в веб-интерфейс маршрутизатора и вручную назначить ему статический частный IP-адрес (тот же, который вы настраиваете как хост DMZ) самостоятельно для своей глобальной сети (WAN); т.е. интернет).

Мой шлюз имеет настройки DMZ в настройках брандмауэра, как это типично для шлюзов.

Еще один вариант устранения двойного NAT при сохранении шлюза ISP и вашего маршрутизатора — это запустить Ethernet-кабель от шлюза к одному из портов LAN вашего маршрутизатора вместо порта WAN (интернет) маршрутизатора. Это в основном превратит ваш маршрутизатор в коммутатор, и любые компьютеры, подключенные через маршрутизатор (проводные или беспроводные), получат NAT, брандмауэр и DHCP от шлюза ISP. Это хороший вариант, если вы используете дополнительный маршрутизатор для улучшения Wi-Fi или потому, что вам нужно больше портов Ethernet. Если, с другой стороны, ваше стремление к другому маршрутизатору для лучшей перенаправления портов или улучшения контроля QoS, этот подход не поможет.

Источник

Вы только что приобрели новую замечательную игру, и пришло время для захватывающего матча с вашим другом. Вы подключаетесь и начинаете играть, но внезапно начинаете терять очки из-за раздражающей задержки. Одним из виновников может быть тип NAT, поэтому ниже мы расскажем, как изменить его на вашем ПК.

Что такое NAT и каково его назначение?

Трансляция сетевых адресов (NAT) – это метод изменения IP-адреса путем изменения информации в заголовке пакета данных. Сетевые пакеты – это пакеты информации, которые составляют ваш трафик, когда он проходит через устройство маршрутизации.

NAT работает в маршрутизаторе и позволяет ему преобразовывать частные адреса всей сети в один публичный IP-адрес. Это превращает маршрутизатор в посредника между вашей частной сетью и Интернетом.

NAT-маршрутизатор можно сравнить с офисным коммутатором. Каждый отдел имеет свой собственный внутренний номер, который не виден посторонним (частный IP). Исходящие звонки обычно отображают один и тот же публичный номер (публичный IP). Подобно секретарю, NAT может направлять звонки конкретным абонентам в различные отделы, используя их порты, при этом гарантируя, что эти соединения легитимны.

NAT используется для следующих целей:

1. Для предотвращения исчерпания адресов IPv4. Изначально NAT использовался для сохранения доступных IP-адресов, поскольку их количество ограничено. С ростом числа интернет-пользователей для каждого из них не хватает IP-адресов. Интернет-провайдеры используют шлюзы NAT для присвоения одного IP-адреса всей сети, а не одному устройству. Например, в вашей сети может быть много подключенных устройств (например, ноутбук, несколько мобильных телефонов, IoT-устройства). Если бы каждое из них имело уникальный адрес, ситуация потребовала бы гораздо больше IP-адресов. Но с NAT-шлюзами провайдеры присваивают всей сети один IP вместо нескольких;
2. Чтобы скрыть ваш частный IP. NAT также скрывает ваши частные IP-адреса, отображая вместо них публичный IP. В результате IP-пакеты кажутся исходящими от устройства маршрутизации;
3. Для защиты. NAT также действует как брандмауэр и может решать, какие данные могут проходить в вашу локальную сеть.
4. Проблемы с подключением NAT
5. Более строгие настройки NAT могут замедлить скорость вашего интернета. Хотя это не будет большой проблемой для ежедневного просмотра веб-страниц, это снижение может быть гораздо более заметным во время игр. Поскольку NAT выполняет функции брандмауэра, он может замедлить вашу скорость, ограничивая поток определенных пакетов.

Кроме того, устройства с маршрутизаторами NAT обычно не имеют сквозного соединения и не поддерживают определенные интернет-протоколы. Поэтому некоторые пакеты могут не доходить до места назначения, что может привести к проблемам с интернет-соединением.

Что такое тип NAT?

К сожалению, не существует общепринятой в отрасли классификации различных типов NAT, которые пользователи часто видят на своих устройствах. Обычно они описывают, насколько строгой является конфигурация NAT в контексте вашего устройства. Функции NAT и технические характеристики могут отличаться в зависимости от устройства, поэтому мы рекомендуем проверить их перед изменением настроек.

Открытый NAT

Открытый NAT не имеет никаких ограничений. Все устройства могут свободно отправлять и получать данные, и у него нет брандмауэра. Он также легко соединяется с другими типами NAT.

Хотя открытый NAT гарантирует бесперебойную работу в Интернете с минимальными задержками и буферизацией, это не очень безопасный вариант. Он не обеспечивает защиту брандмауэра, поэтому при его использовании вы более уязвимы для хакерских атак.

Умеренная NAT

Этот NAT более безопасен и оставляет открытыми только несколько портов. Он также использует брандмауэр для защиты вашей сети. Хотя он более безопасен, он также может немного замедлить работу вашего интернета.

Строгая NAT

Это самый строгий и самый безопасный тип NAT. Он ограничивает данные, поступающие в сеть, а также является самым безопасным из трех. Строгий NAT защищает вас от различных атак и включен по умолчанию в большинстве маршрутизаторов.

Его недостатком является то, что он замедляет работу интернета, и вы можете испытывать больше задержек во время игр. Этот тип может подключаться только к сетям с открытым NAT, поэтому вы можете чаще сталкиваться с проблемами подключения.

Как изменить тип NAT на компьютере

Вот несколько способов изменить тип NAT.

1. Включите UPnP

Universal Plug and Play (UPnP) – это набор протоколов, которые помогают устройствам в вашей сети находить друг друга. Он также позволяет автоматически перенаправлять порты.

Перед включением UPnP убедитесь, что вы включили статический IP-адрес. Шаги могут отличаться в зависимости от модели маршрутизатора, но обычно они выглядят следующим образом:

Откройте панель управления маршрутизатора в браузере и войдите в систему;

Перейдите к настройкам и установите UPnP в положение on.

Если вы используете Windows, вы можете использовать Network Discovery для изменения NAT:

1. Нажмите кнопку меню Пуск;

2. Перейдите в раздел Настройки;

3. Нажмите Сеть и интернет;

4. Выберите Wi-Fi;

5. Затем нажмите Изменить дополнительные параметры общего доступа;

6. Включите опцию Включить обнаружение сети и установите флажок Включить автоматическую настройку подключенных к сети устройств.

3. Используйте проброс портов

Это один из самых простых методов изменения NAT. Сначала включите функцию переадресации портов в настройках маршрутизатора. Вот как это сделать:

1. Вы, вероятно, найдете опцию переадресации портов в разделе настроек панели управления вашего маршрутизатора. Включите ее;
2. Затем вам следует узнать номера портов, которые используют ваши игры, и внести их в список. Не забудьте добавить рядом свой IP-адрес;
3. Выберите устройство, на которое вы хотите указать;
4. Выберите опции TCP и UDP;
5. Сохраните изменения и перезагрузите маршрутизатор.

4. Использование файла конфигурации

Для этого метода вам необходимо:

1. Перейти на панель конфигурации маршрутизатора;
2. Найти “Сохранить или восстановить конфигурацию” или аналогичную опцию;
3. Выбрать опцию резервного копирования конфигурации;
4. Сохранить файл, когда появится соответствующее окно;
5. Создайте дополнительную копию файла для резервного копирования;
6. Откройте файл;
7. Затем найдите “последнюю привязку”;
8. В поле “last bind” введите “bind application=CONE(UDP) port=5555-5555” (замените номера портов на те, которые использует ваша игра). Если вы хотите открыть несколько портов, добавьте необходимое количество строк с разными номерами портов ниже той, которую вы ввели;
9. Сохраните файл, вернитесь на панель конфигурации маршрутизатора и найдите опцию, где можно загрузить конфигурацию с жесткого диска. Затем загрузите файл, который вы только что изменили;
10. Нажмите кнопку Восстановить конфигурацию или опцию с аналогичным названием;
11. Перезагрузите маршрутизатор после загрузки конфигурации.

Трансляция сетевых адресов ( NAT ) – это метод переназначения одного IP-адреса другим. Информация в IP-заголовке изменяется в сетевых пакетах, когда они передаются через устройство маршрутизации сетевого трафика.

Поскольку NAT изменяет информацию об IP-адресе на уровне пакетов, реализации NAT будут различаться по своему поведению в различных случаях адресации и их влиянию на сетевой трафик. Спецификации поведения NAT обычно не предоставляются производителями оборудования NAT.

Назначение NAT:

NAT выполняется для нескольких целей:

• Чтобы повысить безопасность сети, скрывая частные IP-адреса от Интернета.
• Для управления IP-адресомпоскольку с 1980-х годов системы в сетях использовали стандартный IP-адрес IPv4. IP-адрес устройства можно назвать домашним адресом устройства, и, таким образом, другие устройства в сети могут отправлять и получать сообщения с этого устройства. Обычно xxx.xxx.xxx.xxx является примером IP-адреса. Верхний предел доступных IP-адресов составляет около четырех миллиардов, потому что многие IP-адреса зарезервированы для специальных целей и устройств и поэтому их нельзя использовать. Верхний предел выглядит большим, но этого недостаточно, например, в 2016 году было продано около 1,8 миллиарда мобильных устройств. Теперь добавьте количество умных часов, устройств бизнес-систем, телевизоров, планшетов, настольных компьютеров и ноутбуков, проданных в этом году. и каждый год с тех пор. Довольно быстро становится очевидным, что не хватает IP-адресов.NAT – это решение, применяемое интернет-провайдерами для получения IPv4-адресов устройств в вашей локальной сети и предоставления им всем единого IP-адреса, который они могут использовать как единую сеть. Теперь вся ваша сеть, будь то дома или в офисе, имеет доступ к Интернету, как если бы это был один компьютер, который решает проблему IP-адресов. Кроме того, NAT решает некоторые проблемы безопасности.

Каждый раз, когда компьютер в локальной сети, такой как локальная сеть в вашем офисе, отправляет и получает данные в и из Интернета, используется протокол трансляции сетевых адресов (NAT).

NAT также играет роль межсетевого экрана. NAT определяет данные, которые могут входить и выходить из вашей локальной сети. Маршрутизатор ведет журнал всех запросов, сделанных к нему устройствами, использующими NAT.

Возможные осложнения доступа в Интернет

Звучит немного сложно, но маршрутизатор выполняет этот процесс с такой скоростью, что пользователь не знает, что происходит, потому что нет задержек. Время от времени могут возникать сложности, если NAT более строгий со стороны маршрутизатора или интернет-провайдера в отношении того, какой трафик разрешен для прохождения с ваших устройств, а также в каком количестве.

Если есть проблемы с использованием компьютерных приложений в вашей сети, возможно, виноват брандмауэр NAT. Устройства за маршрутизаторами с поддержкой NAT обычно не имеют сквозного соединения и не могут участвовать в некоторых интернет-протоколах. Или даже у некоторых из них могут быть проблемы с доступом в Интернет.

Типы NAT

Как правило, существует 3 возможных настройки NAT. Эти настройки в основном определяют, насколько хорошим или плохим будет ваш опыт работы в сети.

• Открытый NAT (Тип 1)

В этом типе NAT нет ограничений, все устройства могут отправлять и получать данные любого типа через Интернет, и никакой брандмауэр не должен останавливать или контролировать любой вид трафика. Данные будут передаваться без ограничений, и приложения на вашем устройстве будут работать без сбоев. Но ваша локальная сеть уязвима для атак хакеров. Более того, вы сможете подключиться к любому из трех типов. На поиск игр потребуется меньше времени, а шансы получить лаги или другие проблемы во время миграции хоста минимальны.

• Умеренный NAT (тип 2)

NAT позволяет одному или нескольким портам оставаться открытыми при установке на умеренное значение. NAT также будет действовать как брандмауэр и разрешать соединения только от выбранной группы приложений. Это средний тип настройки NAT. И пользователь может подключаться к пользователям с умеренным или открытым типом NAT. Поиск игр займет некоторое время, но не столько, как при строгом типе. Кроме того, лаги будут меньше, чем у строгого типа.

• Строгий NAT (тип 3)

Этот тип является самым строгим из всех типов NAT . Данные, поступающие в локальную сеть, строго ограничены. У большинства сервисов возникнут проблемы с подключением к Интернету. Это настройка по умолчанию для большинства маршрутизаторов. И пользователь сможет подключиться только к пользователям, у которых открыт тип NAT. В конечном итоге поиск игр займет больше времени. И в 90% случаев вы будете исключены при миграции хоста и помните, что задержки также возможны.

Связь между различными типами NAT

Связь одного типа NAT с другим показана в таблице ниже.

	открыто	Умеренный	Строгий
открыто	✓	✓	✓
Умеренный	✓	✓
Строгий	✓

Измените тип NAT

Чтобы изменить NAT на «открытый» со «строгого», обычно требуется перенаправление определенных портов через маршрутизатор или шлюз. Помните, что если вы пытаетесь установить открытый NAT на более чем 1 ПК / консоль в одной сети, это невозможно. У вас может быть два или более ПК с умеренным NAT, но не с типом NAT Open.

Более того, в вашем маршрутизаторе вы можете увидеть конусный NAT, симметричный или полный конусный NAT и т. Д., Что зависит от вашего маршрутизатора. Вам следует выбрать Cone NAT или полный Cone NAT, но остерегайтесь рисков для безопасности.

Существуют различные решения для изменения типа NAT, но включение Universal Plug and Play (UPnP) обычно рассматривается как первый шаг. Но перед этим вы должны знать порты своих игр.

Порты игр:

Вы можете найти порты для своей игры, перейдя по этой ссылке. Эти порты понадобятся вам, прежде чем двигаться дальше. И если для вашей игры не упомянуты порты, то Google – ваш лучший друг. В этом руководстве мы будем использовать порты для игры Black Ops 3.

Метод 1. Включите UPnP через сетевую инфраструктуру.

Порты – это цифровые каналы для вашего маршрутизатора, которые используются для сортировки входящего и исходящего веб-трафика. UPnP позволяет приложениям автоматически перенаправлять порты, избегая хлопот, связанных с ручной переадресацией портов. Хотя они часто достигают одного и того же результата, UPnP позволяет приложению легко запрашивать порт, и вам не нужно вводить номера портов вручную.

UPnP имеет длинный список связанных с ним недостатков безопасности. А хакеры могут использовать уязвимости UPnP из-за его открытого характера. Таким образом, при использовании UPnP могут возникнуть некоторые риски безопасности. Более того, технология UPnP далеко не стандартизована, а это означает, что реализация будет различаться для разных маршрутизаторов.

Процесс настройки прост, чтобы включить UPnP на маршрутизаторе. Шаги будут различаться в зависимости от модели маршрутизатора, хотя приведены общие рекомендации относительно того, чего ожидать. Помните, что вам потребуется статический IP-адрес, иначе для каждого переподключения между ПК и маршрутизатором вам придется повторять этот процесс. Это способ заставить UPnP на маршрутизаторе открывать порты, необходимые для игры.

1. Дважды щелкните значок « Мой компьютер ». Появится окно. В левом нижнем углу экрана вы увидите параметр под названием сеть . Щелкните по нему.
2. Щелкните правой кнопкой мыши «Сетевая инфраструктура» и выберите «Свойства». Если сетевая инфраструктура не отображается, перейдите к следующему шагу.
3. Теперь просто нажмите на настройки.
4. После этого нажмите кнопку «Добавить».
5. Появится новое окно. Щелкните добавить в нижней части окна.
6. Еще раз появится новое окно. Затем сделайте следующее: На первой вкладке ( имя службы ) введите Имя по своему усмотрению, на второй вкладке введите свой IPV4-адрес (чтобы найти IP-адрес, откройте командную строку и введите ipconfig.), На третьей вкладке поместите 28950 и не забудьте поставить UDP , а в последней вкладке снова ставите 28950 . Затем нажмите ОК. (Порты для Black Ops 3)
7. Еще раз нажмите «Добавить». На 1-й вкладке введите MW3 OPEN NAT или что угодно, на 2-й вкладке введите свой IP-адрес , на третьей вкладке введите 3074 и не забудьте указать UDP, а на последней вкладке вы снова введите 3074 .
8. Когда вы закончите с портами, просто нажмите OK
9. Теперь нажмите ПРИМЕНИТЬ, затем ОК
10. Теперь закройте все открытые окна, запустите игру и, надеюсь, у вас должен быть тип OPEN NAT.
11. Запустите вашу игру. Ваш тип NAT должен быть открыт.

    Еще раз напоминаю вам, что вы должны выполнять описанную выше процедуру каждый раз при перезагрузке маршрутизатора или перезапуске каждого активного соединения.

Проблема в том, что это временное решение. Каждый раз, когда вы перезагружаете маршрутизатор / модем, все сбрасывается. Но чтобы открыть NAT, выполнив описанную выше процедуру, потребуется всего 2-3 минуты.

Метод 2: использование файла конфигурации

Это метод, с помощью которого вы навсегда решите проблему.

1. Войдите в систему на странице вашего роутера с помощью одного из браузеров.
2. Перейдите на страницу конфигурации вашего роутера.
3. Найдите опцию « Сохранить или восстановить конфигурацию ». Щелкните по нему.
4. Загрузится новая страница. Воспользуйтесь опцией « Создать резервную копию конфигурации сейчас ».
5. Подождите пару секунд, и появится окно. Затем нажмите, сохраните файл и ОК.
6. Сделайте 2 копии этого файла, чтобы, если что-то пойдет не так, у нас будет резервная копия.
7. Откройте файл.
8. Нажмите Ctrl + F и напишите [ connection.ini ]
9. Найдя это, ищите последнюю привязку .
10. Под последним типом привязки или вставкой (не забудьте изменить порты в соответствии с вашей игрой) это:

    " привязать приложение = CONE (UDP) порт = 3074-3075 "

    затем под последним введите или вставьте (не забудьте изменить порты в соответствии с вашей игрой) это

    " привязать приложение = CONE (UDP) порт = 3478-3479 "

    затем под последним еще раз введите или вставьте (не забудьте изменить порты в соответствии с вашей игрой) это

    " привязать приложение = CONE (UDP) порт = 3658

    ”

    (Используемые порты относятся к Black Ops 3)

11. После этого сохраните файл (возможно, файл открывается с помощью блокнота.)
12. Снова перейдите на страницу роутера во вкладке конфигурации, где вы были раньше.
13. Теперь перейдите к новому файлу конфигурации с помощью опции.
14. После этого нажмите « Восстановить конфигурацию сейчас ». Наберитесь терпения и ждите.
15. Закройте страницу своего роутера и перезагрузите роутер. Когда вы запускаете игру, NAT должен быть открыт.

Метод 3: UPNP через маршрутизатор

1. Сделайте WINDOWS + R
2. Введите cmd и нажмите Enter.
3. Введите ipconfig и нажмите Enter.
4. Найдите шлюз по умолчанию и напишите / скопируйте его.
5. Введите указанный выше адрес в свой веб-браузер и перейдите в меню настроек роутера.
6. Попробуйте найти WAN , похожее меню «Интернет» или «Локально»
7. Найдите кнопку для UPnP и включите ее, затем нажмите кнопку «Сохранить / применить» и, если кнопки UPnP нет, перейдите в раздел этой статьи, посвященный переадресации портов.
8. Перезагрузите ваш роутер

И посмотрите, начало ли это работать. Если нет, двигайтесь вперед

Метод 4: включите обнаружение сети в Windows

1. Откройте меню “Пуск”.
2. Открыть настройки
3. Щелкните Сеть и Интернет.
4. Щелкните Параметры совместного доступа .
5. Разверните сетевой профиль, назначенный сетевому подключению.
6. В разделе «Сетевое обнаружение» выберите « Включить сетевое обнаружение ». Кроме того, установите флажок « Включить автоматическую настройку устройств, подключенных к сети ».
7. Нажмите Сохранить изменения.
8. Посмотрите, решена ли проблема
9. Если нет, то перейдите к методу 1 и перейдите к сети слева, чтобы увидеть, виден ли ваш маршрутизатор там, и продолжайте оттуда.

Метод 5: переадресация порта

Если для вашего маршрутизатора недоступна опция UPnP, лучше всего использовать переадресацию портов.

1. Посетите portforward.com, выберите модель своего роутера.
2. Выберите в игру вы заинтересованы и читать инструкции и запишите порты по умолчанию вашей игры.
3. Посетите домашнюю страницу вашего маршрутизатора, введя IP-адрес шлюза по умолчанию в строку поиска веб-браузера.
4. Вам будет предложено ввести имя пользователя и пароль для вашего маршрутизатора.
5. На странице маршрутизатора найдите раздел « Переадресация портов » на домашней странице маршрутизатора. Это может быть в дополнительных настройках . При необходимости обратитесь за помощью к руководству по маршрутизатору.
6. Отсюда вы можете настроить правила для переадресации портов. В зависимости от вашего маршрутизатора вам может потребоваться нажать кнопку с надписью « Добавить» или что-то подобное, чтобы продолжить. Назовите правило по своему подобию.
7. В обоих полях порта введите порты по умолчанию для вашей игры.
8. Введите IP-адрес вашего компьютера в поле IP-адрес. Также введите IP-адрес в качестве выходного IP-адреса или IP-адреса сервера для перенаправляемого порта, который сообщает маршрутизатору, на какую систему указывать.
9. Выберите как UDP, так и TCP
10. Нажмите «Сохранить» или « Применить» и перезагрузитесь.

Метод 6: установка DMZ

Этот метод не рекомендуется из соображений безопасности, связанных с ним.

1. Откройте командную строку .
2. Введите « ipconfig ».
3. Запишите свой IP-адрес и шлюз по умолчанию.
4. Введите свой маршрутизатор, указав шлюз по умолчанию в браузере.
5. Нажмите ” Услуги “.
6. Щелкните DMZ (демилитаризованная зона)
7. Установите IP-адрес DMZ (введите IP-адрес вашей системы)
8. Сохраните настройки и выйдите
9. И посмотрите, заработало ли оно.

Помните, что всякий раз, когда IP-адрес вашей системы изменяется, вы должны изменить IP-адрес DMZ в соответствии с IP-адресом вашей системы.

Метод 7: рассмотрите возможность использования VPN

VPN означает виртуальную частную сеть и представляет собой особую сеть, которая включает компьютер и хост-сервер VPN. VPN дает вам возможность полностью обойти брандмауэр на NAT, потому что все данные, которые покидают ваш компьютер, зашифрованы, и ваша физическая сеть не распознает их. Ограничения NAT не применяются. А VPN не позволяет интернет-провайдеру видеть ваш трафик и накладывать ограничения на порты. Весь трафик VPN проходит через открытые предопределенные порты.