请问现在还有哪些新款旗舰路由是支持 Fullcone NAT 的

NAT

fullcone

请问

旗舰

28 条回复 • 2022-12-12 20:04:36 +08:00

1

hahasong

2022-12-10 18:05:41 +08:00

难道有路由不支持的吗

2

Wataru

OP

2022-12-10 19:15:09 +08:00

@hahasong 很多都不支持

3

yyzh

2022-12-10 19:19:22 +08:00 via Android

几十块的 tplink 路由器都有这个

4

weyou

2022-12-10 19:47:08 +08:00 via Android

fullcone 是最不安全的方式，几乎没有家用路由支持的

5

darer

2022-12-10 20:11:50 +08:00

1

@Wataru 把防火墙关了估计就支持了（

6

patrickyoung

2022-12-10 20:38:18 +08:00 via iPhone

@Wataru 那我只能说可能你用的都是运营商阉割路由，几乎没有路由不支持。就算路由支持，局端限制也没用。

反过来，局端支持，也就是刷个路由器固件的事情。

7

patrickyoung

2022-12-10 20:38:43 +08:00 via iPhone

@weyou 这就是天朝特色安全。不懂安全别瞎说。

8

Love4Taylor

2022-12-10 20:54:11 +08:00

2

@patrickyoung 基本上所有的 fullcone 都是打的 patch ，kernel 本身就不支持。包括 openwrt ，也没有 fullcone 。

https://blog.chionlab.moe/2018/02/09/full-cone-nat-with-linux/

9

Wataru

OP

2022-12-10 21:54:39 +08:00

@patrickyoung 我用的是华硕 GT AX6000 ，两千块买的，确实是不支持

10

Wataru

OP

2022-12-10 21:56:12 +08:00

@patrickyoung 去小米官方店问了 AX9000 也是不支持的，我自己的光猫确实是支持的但是我得用桥接

11

Wataru

OP

2022-12-10 21:57:23 +08:00

@weyou 不安全是一方面，主要是对游戏联机和 p2p 下载影响很大

12

silvawood

2022-12-10 22:26:27 +08:00

@Wataru #9 这个不是吗

13

silvawood

2022-12-10 22:30:39 +08:00

14

wonderblank

2022-12-10 22:32:10 +08:00

其实我是非常郁闷的，为什么会有 Fullcone NAT 这类扩展，这东西毫无安全性可言。听到这东西，耳朵都疼。

15

Wataru

OP

2022-12-10 22:32:43 +08:00

@silvawood 博通 cpu 底层没这个功能，折合人民币 6000 多的 AXE16000 也不支持，只要是用了新 cpu 的都不可以，所以我才发帖询问。可以看我历史发帖，昨天还发了个出路由器的帖子，老款的 AX86U 支持所以我还 append 可以置换 ax86u 。#3 说的几十块的路由器也有这个功能我不是很赞同，我家还有个水星，里面只有 upnp 和 dmz

16

Wataru

OP

2022-12-10 22:33:52 +08:00

@wonderblank 那这样说公网 ip 就更不安全了，有防火墙就行，我是因为游戏联机和 p2p 下载需要这个功能

17

silvawood

2022-12-10 22:37:53 +08:00

@Wataru #15 啥意思？新款博通芯片不支持了？

18

Wataru

OP

2022-12-10 22:38:15 +08:00

@silvawood http://tiebapic.baidu.com/forum/w%3D580/sign=515e0e0f86cec3fd8b3ea77de689d4b6/cd76acaf2edda3cc94954be344e93901203f9245.jpg?tbpicau=2022-12-12-05_cdccc43118fe5b784c78f1522bc30c74

19

Wataru

OP

2022-12-10 22:39:16 +08:00

@silvawood https://tieba.baidu.com/p/8178420128?pid=146319610002&cid=0#146319610002

20

silvawood

2022-12-10 22:45:05 +08:00

@Wataru #16 开启 upnp 应付联机和 p2p 下载应该没啥问题吧，如果是外服的话直接用加速器就行了

21

silvawood

2022-12-10 22:47:11 +08:00

我用的是 erx ，就是开启 upnp 和 WAN 口的 masquerade

22

billytom

2022-12-11 01:58:54 +08:00 via Android

只要华硕的都是 fullcone 的

23

billytom

2022-12-11 01:59:39 +08:00 via Android

华硕锥型 NAT 就是 fullcone

24

Zy143L

2022-12-11 12:06:40 +08:00 via Android

其实只要路由器支持 DMZ 就行

25

weyou

2022-12-12 09:03:38 +08:00 via Android

@Zy143L DMZ 和 full cone 完全是两个概念

26

weyou

2022-12-12 09:07:52 +08:00 via Android

@billytom 华硕是否支持我不知道，我只知道锥形 NAT 并不等于 Fullcone ，锥形 NAT 有 3 种形态：
1. 完全锥型 NAT (Full-cone NAT)
2. 地址受限的锥型 NAT (Address Restricted NAT)
3. 端口受限的锥型 NAT (Port Restricted NAT)
市场上绝大多数路由器（ 95%）只支持第 3 种形态，也就是限制最严格的一种

27

weyou

2022-12-12 09:17:42 +08:00 via Android

@Wataru p2p 下载和联机，使用 UPnP ，Port Forwarding （ Virtual Service ），NAT-PMP ，Port Triggering 功能之一或者组合就足够了，除非你的路由器这些功能有问题，否则根本用不到最后的大杀器：DMZ ，谈何 Fullcone 这种老掉牙的东西

28

Zy143L

2022-12-12 20:04:36 +08:00 via Android

@weyou 这个我知道
但是 DMZ 可以做到 Fullcone 的效果嘛