请问现在还有哪些新款旗舰路由是支持 Fullcone NAT 的

[hahasong]

难道有路由不支持的吗

[Wataru]

@hahasong 很多都不支持

[yyzh]

几十块的 tplink 路由器都有这个

[weyou]

fullcone 是最不安全的方式，几乎没有家用路由支持的

[darer]

@Wataru 把防火墙关了估计就支持了（

[patrickyoung]

@Wataru 那我只能说可能你用的都是运营商阉割路由，几乎没有路由不支持。就算路由支持，局端限制也没用。

反过来，局端支持，也就是刷个路由器固件的事情。

[patrickyoung]

@weyou 这就是天朝特色安全。不懂安全别瞎说。

[love4taylor]

@patrickyoung 基本上所有的 fullcone 都是打的 patch ，kernel 本身就不支持。包括 openwrt ，也没有 fullcone 。

https://blog.chionlab.moe/2018/02/09/full-cone-nat-with-linux/

[Wataru]

@patrickyoung 我用的是华硕 GT AX6000 ，两千块买的，确实是不支持

[Wataru]

@patrickyoung 去小米官方店问了 AX9000 也是不支持的，我自己的光猫确实是支持的但是我得用桥接

[Wataru]

@weyou 不安全是一方面，主要是对游戏联机和 p2p 下载影响很大

[silvawood]

@Wataru #9 这个不是吗

[silvawood]

[wonderblank]

其实我是非常郁闷的，为什么会有 Fullcone NAT 这类扩展，这东西毫无安全性可言。听到这东西，耳朵都疼。

[Wataru]

@silvawood 博通 cpu 底层没这个功能，折合人民币 6000 多的 AXE16000 也不支持，只要是用了新 cpu 的都不可以，所以我才发帖询问。可以看我历史发帖，昨天还发了个出路由器的帖子，老款的 AX86U 支持所以我还 append 可以置换 ax86u 。#3 说的几十块的路由器也有这个功能我不是很赞同，我家还有个水星，里面只有 upnp 和 dmz

[Wataru]

@wonderblank 那这样说公网 ip 就更不安全了，有防火墙就行，我是因为游戏联机和 p2p 下载需要这个功能

[silvawood]

@Wataru #15 啥意思？新款博通芯片不支持了？

[Wataru]

@silvawood http://tiebapic.baidu.com/forum/w%3D580/sign=515e0e0f86cec3fd8b3ea77de689d4b6/cd76acaf2edda3cc94954be344e93901203f9245.jpg?tbpicau=2022-12-12-05_cdccc43118fe5b784c78f1522bc30c74

[Wataru]

@silvawood https://tieba.baidu.com/p/8178420128?pid=146319610002&cid=0#146319610002

[silvawood]

@Wataru #16 开启 upnp 应付联机和 p2p 下载应该没啥问题吧，如果是外服的话直接用加速器就行了

[silvawood]

我用的是 erx ，就是开启 upnp 和 WAN 口的 masquerade

[billytom]

只要华硕的都是 fullcone 的

[billytom]

华硕 锥型 NAT 就是 fullcone

[Zy143L]

其实只要路由器支持 DMZ 就行

[weyou]

@Zy143L DMZ 和 full cone 完全是两个概念

[weyou]

@billytom 华硕是否支持我不知道，我只知道锥形 NAT 并不等于 Fullcone ，锥形 NAT 有 3 种形态：
1. 完全锥型 NAT (Full-cone NAT)
2. 地址受限的锥型 NAT (Address Restricted NAT)
3. 端口受限的锥型 NAT (Port Restricted NAT)
市场上绝大多数路由器（ 95%）只支持第 3 种形态，也就是限制最严格的一种

[weyou]

@Wataru p2p 下载和联机，使用 UPnP ，Port Forwarding （ Virtual Service ），NAT-PMP ，Port Triggering 功能之一或者组合就足够了，除非你的路由器这些功能有问题，否则根本用不到最后的大杀器：DMZ ，谈何 Fullcone 这种老掉牙的东西

[Zy143L]

@weyou 这个我知道
但是 DMZ 可以做到 Fullcone 的效果嘛

[sxguka]

@weyou 还是比垃圾 upnp 安全

NAT：5 分钟，UDP
upnp：公网用户，直接暴露，7 天

[weyou]

@sxguka nat udp 不代表超时就 5 分钟，nat 超时没有标准，全靠路由器厂商自己定义。
upnp 是动态租约，平时都是关闭的，要开多久什么时候开全依赖于软件应用，7 天是什么鬼？

[sxguka]

@weyou 流氓软件申请 upnp 都是 7 天起步