请问现在还有哪些新款旗舰路由是支持 Fullcone NAT 的

难道有路由不支持的吗

@hahasong 很多都不支持

几十块的 tplink 路由器都有这个

fullcone 是最不安全的方式，几乎没有家用路由支持的

@Wataru 把防火墙关了估计就支持了（

@Wataru 那我只能说可能你用的都是运营商阉割路由，几乎没有路由不支持。就算路由支持，局端限制也没用。

反过来，局端支持，也就是刷个路由器固件的事情。

@weyou 这就是天朝特色安全。不懂安全别瞎说。

@patrickyoung 基本上所有的 fullcone 都是打的 patch ，kernel 本身就不支持。包括 openwrt ，也没有 fullcone 。

https://blog.chionlab.moe/2018/02/09/full-cone-nat-with-linux/

@patrickyoung 我用的是华硕 GT AX6000 ，两千块买的，确实是不支持

@patrickyoung 去小米官方店问了 AX9000 也是不支持的，我自己的光猫确实是支持的但是我得用桥接

@weyou 不安全是一方面，主要是对游戏联机和 p2p 下载影响很大

@Wataru #9 这个不是吗

其实我是非常郁闷的，为什么会有 Fullcone NAT 这类扩展，这东西毫无安全性可言。听到这东西，耳朵都疼。

@silvawood 博通 cpu 底层没这个功能，折合人民币 6000 多的 AXE16000 也不支持，只要是用了新 cpu 的都不可以，所以我才发帖询问。可以看我历史发帖，昨天还发了个出路由器的帖子，老款的 AX86U 支持所以我还 append 可以置换 ax86u 。#3 说的几十块的路由器也有这个功能我不是很赞同，我家还有个水星，里面只有 upnp 和 dmz

@wonderblank 那这样说公网 ip 就更不安全了，有防火墙就行，我是因为游戏联机和 p2p 下载需要这个功能

@Wataru #15 啥意思？新款博通芯片不支持了？

@silvawood http://tiebapic.baidu.com/forum/w%3D580/sign=515e0e0f86cec3fd8b3ea77de689d4b6/cd76acaf2edda3cc94954be344e93901203f9245.jpg?tbpicau=2022-12-12-05_cdccc43118fe5b784c78f1522bc30c74

@silvawood https://tieba.baidu.com/p/8178420128?pid=146319610002&cid=0#146319610002

@Wataru #16 开启 upnp 应付联机和 p2p 下载应该没啥问题吧，如果是外服的话直接用加速器就行了

我用的是 erx ，就是开启 upnp 和 WAN 口的 masquerade

只要华硕的都是 fullcone 的

华硕 锥型 NAT 就是 fullcone

其实只要路由器支持 DMZ 就行

@Zy143L DMZ 和 full cone 完全是两个概念

@billytom 华硕是否支持我不知道，我只知道锥形 NAT 并不等于 Fullcone ，锥形 NAT 有 3 种形态：
1. 完全锥型 NAT (Full-cone NAT)
2. 地址受限的锥型 NAT (Address Restricted NAT)
3. 端口受限的锥型 NAT (Port Restricted NAT)
市场上绝大多数路由器（ 95%）只支持第 3 种形态，也就是限制最严格的一种

@Wataru p2p 下载和联机，使用 UPnP ，Port Forwarding （ Virtual Service ），NAT-PMP ，Port Triggering 功能之一或者组合就足够了，除非你的路由器这些功能有问题，否则根本用不到最后的大杀器：DMZ ，谈何 Fullcone 这种老掉牙的东西

@weyou 这个我知道
但是 DMZ 可以做到 Fullcone 的效果嘛