NAT 類型是什麼？簡單說，它代表你的網路能不能順利跟其他玩家直接連線。
PS5 顯示 Type 2、Switch 顯示 A 或 B、Xbox 顯示 Open（開放），都代表正常。如果是 PS5 Type 3、Switch D 或 F、Xbox Strict（嚴格），就可能遇到配對失敗、語音斷斷續續、開不了房。
改善方法由簡到難是：重開機、改有線、打開路由器的 UPnP、設定連接埠轉發，最後才是處理雙重 NAT 和 CGNAT。
這篇整理 PlayStation、任天堂、Xbox 官方的檢查方式和埠號，也說明台灣常見的網路業者狀況，以及開 VPN 為什麼會讓 NAT 變嚴格。
NAT 類型是什麼？
家裡的路由器只有一個對外的 IP，但家裡可能有手機、電腦、遊戲機好幾台裝置，路由器就用 NAT（網路位址轉換）把這一個 IP 分給大家用。
問題是，很多線上遊戲是玩家之間直接連線（P2P），別人要能「連進來」你的主機。路由器擋得越嚴格，別人越難連到你，主機就會顯示比較嚴格的 NAT 類型。NAT 類型是由路由器和網路業者決定的，沒辦法在主機裡直接修改。
PS5、Switch、Xbox 的 NAT 類型代表什麼？
PS5
檢查方式：「設定」→「網路」→「連線狀態」→「測試網際網路連線」，結果畫面會顯示 NAT 類型。
| NAT 類型 | 代表意思 |
|---|---|
| Type 1 | 主機直接連上網路，中間沒有路由器，一般家庭很少見，也不需要追求 |
| Type 2 | 透過路由器連線，大部分功能都正常，這就是目標 |
| Type 3 | 嚴格，可能無法跟其他玩家連線，也可能用不了遙控遊玩 |
Nintendo Switch、Switch 2
檢查方式：在「設定」→「網路」裡進行連線測試，結果會顯示 NAT 類型（英文介面是 System Settings → Internet → Test Connection）。
| NAT 類型 | 代表意思 |
|---|---|
| A | 最理想，跟所有人都能順利連線 |
| B | 跟大多數類型都相容，通常不用特別處理 |
| C | 跟比較嚴格的玩家連線可能有困難 |
| D | 不利於連線，通常只能跟 A 類型的玩家連 |
| F | 網路限制通訊，可能完全無法跟其他玩家連線 |
任天堂沒有 E 類型。官方建議遇到 D、F 時，先到主機的網路設定把 IPv6 關掉，再重開數據機和路由器。
Xbox
檢查方式：「個人檔案與系統」→「設定」→「一般」→「網路設定」，在目前的網路狀態看 NAT 類型，也可以選「測試 NAT 類型」。
| NAT 類型 | 代表意思 |
|---|---|
| Open（開放） | 可以跟任何 NAT 類型的玩家連線 |
| Moderate（中等） | 只能跟 Moderate 和 Open 的玩家連線 |
| Strict（嚴格） | 只能跟 Open 的玩家連線 |
微軟官方說，要解決多人遊戲連線問題，NAT 類型必須是 Open，並確認畫面沒有出現「偵測到雙重 NAT」或「UPnP 不成功」。
PC、Steam
電腦沒有統一顯示 NAT 類型的地方。很多 Steam 遊戲使用 Valve 的中繼網路，玩家之間打不通時會自動改走 Valve 的伺服器，所以 PC 玩家受 NAT 的影響通常比主機小。
NAT 類型怎麼改？9 個方法由簡到難
- 重開機：主機、路由器、數據機全部重開，PlayStation 官方建議斷電至少 5 分鐘。順便確認 PSN、任天堂、Xbox 的服務狀態正常。
- 改用有線網路：用網路線直接接路由器，或把主機移到靠近路由器的位置。
- Switch 先關閉 IPv6：這是任天堂官方針對 D、F 類型的第一步。
- 打開路由器的 UPnP：最簡單的方法，路由器會自動幫遊戲開需要的連接埠。華碩預設是開的，TP-Link 部分型號預設關閉。
- 幫主機設定固定 IP：在路由器的 DHCP 設定裡，把主機的 IP 固定下來，避免之後的轉發規則失效。
- 設定連接埠轉發：照下面的埠號表，在路由器手動開放遊戲需要的連接埠。
- DMZ（最後手段）：把主機完全開放在網路上，沒有雙重 NAT 或 CGNAT 的話通常就能變成開放，但安全性最差，用了埠轉發就要把 DMZ 關掉。
- 排除雙重 NAT：家裡有數據機又接了自己的路由器，就可能有兩層 NAT，見下面的判斷方法。
- 排除 CGNAT：如果網路業者給的是共用 IP，前面的方法都會無效，要向業者申請實體 IP。
各平台要開的連接埠
以下是各家官方公布的連接埠，設定連接埠轉發時照填即可：
| 平台 | TCP | UDP |
|---|---|---|
| PS5（PSN） | 80、443、3478、3479、3480 | 3478、3479、49152〜65535 |
| Xbox | 53、80、3074 | 53、88、500、3074、3544、4500 |
| Switch、Switch 2 | 不需要 | 1024〜65535 |
| Steam | 80、443、27015〜27050、27036 | 3478、4379、4380、27000〜27100 |
Switch 的設定方式，任天堂官方建議先幫主機設一個固定 IP，再把 UDP 1024〜65535 轉發到這個 IP。Xbox 實務上通常只要轉發 3074 埠就能變成 Open。
華碩、TP-Link 路由器怎麼設定？
華碩：
- UPnP：「外部網路（WAN）」→「網際網路連線」→「啟動 UPnP」選「是」→ 套用。
- 連接埠轉發：「外部網路（WAN）」→「虛擬伺服器」→ 開啟虛擬伺服器 → 新增設定檔。連續的埠用冒號表示，例如 49152:65535。
TP-Link：
- UPnP：「進階」→「NAT 轉發」→「UPnP」。
- 連接埠轉發：「進階」→「NAT 轉發」→「虛擬伺服器」。
- Deco 系列：在 App 裡「更多」→「進階」→「NAT 轉發」→「通訊埠轉發」。
雙重 NAT、CGNAT 怎麼判斷？
很多人設定了 UPnP、埠轉發還是 Type 3，多半是這兩個原因。
判斷方法：登入路由器管理頁面，看 WAN（外部網路）的 IP：
- 如果是 192.168.x.x、10.x.x.x 或 172.16〜31.x.x 開頭，代表路由器前面還有一層 NAT，也就是雙重 NAT。
- 如果是 100.64〜100.127 開頭，或是跟你上網查到的 IP 不一樣，代表網路業者用的是 CGNAT（共用 IP），自己怎麼設定都沒用。
雙重 NAT 的解法：把網路業者的數據機改成橋接模式，由自己的路由器撥號；或是把自己的路由器改成 AP 模式。
CGNAT 的解法：向網路業者申請實體 IP 或固定 IP，或改用 IPv6。中華電信固定 IP 的申請條件與費用，可以參考另一篇固定 IP 是什麼。
台灣網路業者的狀況：
- 中華電信光世代：一般方案預設會配浮動的實體 IP，通常不是 CGNAT，問題多半出在雙重 NAT。符合條件的方案也可以向中華電信申請固定 IP。
- 有線電視寬頻（凱擘、台灣大寬頻等）：各家設定不同，可以先比對 WAN IP，有問題再詢問客服能不能改成實體 IP。
- 4G、5G 分享器或手機熱點：普遍是 CGNAT，所以用熱點玩 Switch 常常是 D 類型，很難改善。
開 VPN 會影響 NAT 類型嗎？
通常會變嚴格。一般 VPN 伺服器為了保護隱私，會隨機分配連線，對遊戲來說就等於 Strict NAT。另外 PS5、Switch、Xbox 都不能直接安裝 VPN App，要用 VPN 只能設定在路由器上。開 VPN 對遊戲延遲的影響，可以閱讀VPN 會增加延遲嗎。
如果你需要 VPN 又想要比較好的 NAT，可以看各家 VPN 對連接埠轉發的支援：
| VPN | 連接埠轉發 | 說明 |
|---|---|---|
| Proton VPN | 支援 | 付費方案連 P2P 伺服器可用；另外有「Moderate NAT」功能專門改善遊戲連線，但不能跟埠轉發同時開 |
| PIA | 支援 | 美國伺服器不支援 |
| NordVPN | 有條件 | 只有加購專用伺服器（Dedicated Server）才能設定 |
| ExpressVPN | 不支援 | VPN 伺服器不支援；在 Aircove 等路由器設定的埠轉發走 VPN 通道外，不受 VPN 保護 |
| Surfshark | 不支援 | 基於安全考量 |
| Mullvad | 不支援 | 2023 年已移除 |
粗體為支援連接埠轉發的 VPN。如果你用 VPN 是為了降低延遲或連到國外伺服器，可以參考另一篇遊戲 VPN 推薦，PS5 的設定方式則可以閱讀 PS5 VPN 推薦。
想跟朋友玩區網遊戲：可以用虛擬區網工具，例如 NordVPN 的 Meshnet、Tailscale、ZeroTier 或 Radmin VPN，讓不同地方的電腦像在同一個區網，Meshnet 的用法可以參考另一篇 NordVPN 網狀網路是什麼。這類工具大多只適用電腦。
NAT 類型測試工具準嗎？
網路上有 NatTypeTester 這類測試工具，會顯示 NAT1 到 NAT4，但它們用的分類方式跟 PS5 的 Type 1〜3、Switch 的 A〜F 不一樣，只能當參考，最準的還是主機內建的連線測試。
常見問題
PS5 NAT 類型 2 需要改成 1 嗎？
不需要。Type 2 就是正常狀態，大部分家庭網路都是 Type 2，Type 1 只有主機直接接數據機才會出現。
Switch NAT B 需要改成 A 嗎？
通常不用。任天堂官方說 B 類型跟大多數類型都相容，配對很久多半是網路延遲造成，不是 NAT 的問題。
開 UPnP 或 DMZ 安全嗎？
UPnP 方便，但惡意程式也可能利用它自動開連接埠，記得保持路由器韌體更新。DMZ 會把主機完全暴露在網路上，風險最高，建議用手動埠轉發代替。
為什麼用手機熱點玩 Switch 都是 D？
因為行動網路幾乎都是 CGNAT，很多人共用同一個 IP，外面的玩家很難直接連進來。想改善只能改用家裡的固網。