nat1会降低延迟吗?

-网络环境：

我这边的网络环境，电信189套餐一共送了20条宽带。其中1条300M下30M上，1条100M下20M上，还有18条是50M下10M上，一条100M对等的联通，在加上后期拉的2条500M电信对等，所以家里一共是23条宽带，都为公网IP。3个电信光猫，1个联通光猫，若干路由器，交换机。

-CDN节点共享（闲置流量换钱）：

早期，我网络环境没这么多，就玩迅雷的红水晶，再到迅雷路由，再到赚钱宝再到玩客云，可以说是一路走来。其中一代赚钱宝和赚钱宝pro挂的最久，后来不赚钱，就卖掉了大部分，玩客云因为网络的限制，留了几台，大部分抢到就是当倒爷。既然宽带这么多条，涉及到多线多拨，铁定上软路由，选爱快， *** 作简便，分流效果都挺好。既然有这么多闲置的带宽，刚好玩客云出现了现金，买几台试下，加上宽带提速加成，效果不错，于是就买了20几台，赚点小钱，毕竟穷。

-开始出现问题：

没想这玩意是真的能跑，20多台设备上传流量量速率达到了千兆，我用了几年的3215U 4口的软路由，开始不堪重负，100%的干活，也不知道是不是开繁星导致，反正感觉吃不消，但是上网啥的没问题，但是过了一阵子，发现当ap的ac88u，wifi开始不稳，会掉线，然后比较难连上。这让喜欢吃鸡的女王大人无法忍受，显然，挨骂是一定的。一开始以为是86u断流，用排除法，加上acrh17当ap，问题依旧，看来是就是软路由的锅。刚好电信有个500M对等的优惠套餐，果断办理，为了不受千兆端口限制，让电信小哥，再拉一条光纤，此时家里已经有了4个光猫了，电信3个，联通1。4口的软路由端口开始不够用了。宽带太多，很容易达到千兆瓶颈，一个光猫1G的带宽。

-性能不够硬件来凑

刚好同事需要软路由，把3215u出了。手头上还有dq77kb+e3 1265l v2，买个4口网卡当软路由，年少不懂事，上了淘宝买了i350-t4（寨卡）。不过还好用着没问题。这下性能应该不会瓶颈了，然而，wifi有时会连不上的问提依旧，看来是爱快的bug了，但是爱快用了好多年了，好多配置都在里面，如果换固件，调配置，比如ddns，端口转发，分流啥的，就要弄好久。但是wifi的问题不能不解决，刚好在群里看到有人说爱快，当设备跑多了，就会出现这个情况，上个三层交换机就会解决问题。那就上某鱼淘个二手的三层交换机来试试吧。后来看到群里有有人提到nat类型，对提高收益有帮助。于是大致了解了下，给大伙贴下。

-Nat类型

1. Full Cone NAT（简称NAT1）：

所有来自同一 个内部Tuple X的请求均被NAT转换至同一个外部Tuple Y，而不管这些请求是不是属于同一个应用或者是多个应用的。除此之外，当X-Y的转换关系建立之后，任意外部主机均可随时将Y中的地址和端口作为目标地址 和目标端口，向内部主机发送UDP报文，由于对外部请求的来源无任何限制，因此这种方式虽然足够简单，但却不那么安全。

2. Restricted Cone NAT（简称NAT2）：

它是Full Cone的受限版本：所有来自同一个内部Tuple X的请求均被NAT转换至同一个外部Tuple Y，这与Full Cone相同，但不同的是，只有当内部主机曾经发送过报文给外部主机（假设其IP地址为Z）后，外部主机才能以Y中的信息作为目标地址和目标端口，向内部主机发送UDP请求报文，这意味着，NAT设备只向内转发（目标地址/端口转换）那些来自于当前已知的外部主机的UDP报文，从而保障了外部请求来源的安全性。

3. Port Restricted Cone NAT（简称NAT3）：

它是Restricted ConeNAT的进一步受限版。只有当内部主机曾经发送过报文给外部主机（假设其IP地址为Z且端口为P）之后，外部主机才能以Y中的信息作为目标地址和目标端口，向内部主机发送UDP报文，同时，其请求报文的源端口必须为P，这一要求进一步强化了对外部报文请求来源的限制，从而较Restrictd Cone更具安全性。

4. Symmetric NAT（简称NAT4）：

这是一种比所有Cone NAT都要更为灵活的转换方式：在Cone NAT中，内部主机的内部Tuple与外部Tuple的转换映射关系是独立于内部主机所发出的UDP报文中的目标地址及端口的，即与目标Tuple无关。

上面是我百度出来，反正只要认为nat1是最好的就行，根据我的经验来说，像爱快，高恪之类的软路由都是nat4,。Lede可以nat1，而平常普通路由拨号的nat类型为3，刷高恪和openwrt就可以做到nat1。当然只要你路由器做了dmz也是可以变成nat1，但是这个只能指定内网的一个主机，你多台的就不行。那nat1对提高收益有帮助吗？对此，我还专门做了测试，拿出矿渣newifi3，编译了对应的openwrt固件，感谢lean大雕的源码，开始挂上，做为期几天的测试，结论是确实可以提高收益，而且对p2p游戏下载啥的也有帮助。

-目前支持nat1固件:

openwrt系列，理论能刷的openwrt都可以

k2p高恪固件，

acrh17也可以刷改版梅林实现full cone（感谢大雕的固件，该有的功能都有。）

梅林固件，目前只有新内核才支持，例如ac86u，ax88u。