Cách thay đổi loại NAT trên Windows 11/10

Bài học chính

Việc chuyển cấu hình Dịch địa chỉ mạng (NAT) từ chế độ nghiêm ngặt sang cài đặt mở được biết là có thể nâng cao hiệu suất mạng, đặc biệt trong các tình huống mà người dùng đang tham gia các phiên chơi trò chơi nhiều người chơi qua internet. Việc điều chỉnh này có thể làm giảm bớt một số vấn đề phức tạp liên quan đến mạng có khả năng cản trở trải nghiệm chơi trò chơi liền mạch.

Để sửa đổi cài đặt Dịch địa chỉ mạng (NAT) trong hệ điều hành Windows, người ta có thể kích hoạt Chế độ khám phá, bật Universal Plug and Play (UPnP) hoặc định cấu hình chuyển tiếp cổng.

Việc sử dụng chuyển tiếp cổng cho phép tăng cường quản lý các cổng mở cũng như tăng cường bảo mật khi so sánh với UPnP, miễn là người dùng biết các cổng TCP và UDP cụ thể cần thiết cho ứng dụng chơi trò chơi của họ.

Khi tham gia các phiên chơi trò chơi nhiều người chơi qua internet, bạn có thể cân nhắc thay đổi cài đặt Dịch địa chỉ mạng (NAT) của mình từ cấu hình nghiêm ngặt hiện tại sang cấu hình mở. Sự hiện diện của các loại NAT nghiêm ngặt hoặc vừa phải có thể dẫn đến các sự cố kết nối khi cố gắng tham gia phiên trò chơi, bao gồm cả việc gián đoạn liên lạc ngoài dự kiến, độ trễ và khó khăn khi bắt đầu trận đấu.

Việc sửa đổi cài đặt Dịch địa chỉ mạng (NAT) trong hệ điều hành Windows có thể giảm bớt một số hạn chế nhất định, cuối cùng dẫn đến trải nghiệm mạng nâng cao và đáng tin cậy hơn. Tuy nhiên, điều quan trọng là phải cân nhắc cẩn thận lợi ích của những thay đổi đó với những nguy cơ bảo mật tiềm ẩn có thể phát sinh khi thực hiện những thay đổi này.

NAT là gì và các loại NAT là gì?

Dịch địa chỉ mạng hoặc NAT là một chức năng được tích hợp trong bộ định tuyến cũng như tường lửa cho phép dịch địa chỉ Giao thức Internet riêng tư phiên bản bốn (IPv4) được sử dụng bởi các thiết bị nằm trong cài đặt dân cư và thương mại sang địa chỉ IPv4 được chỉ định công khai được chỉ định cho bộ định tuyến nói trên bởi nhà cung cấp dịch vụ internet (ISP), đồng thời đảo ngược quá trình này khi cần thiết. Cơ chế này giúp giảm thiểu tình trạng khan hiếm địa chỉ IPv4 công cộng có thể truy cập trên toàn cầu.

Loại Dịch địa chỉ mạng (NAT) liên quan đến trạng thái hiện tại của kết nối mạng và được phân thành ba loại riêng biệt-Nghiêm ngặt, Trung bình và Mở.

Cấu hình dịch địa chỉ mạng (NAT) nghiêm ngặt cung cấp mức độ bảo mật cao nhất vì nó chỉ cho phép các kết nối đến từ các nguồn đáng tin cậy, chẳng hạn như các thiết bị trên mạng cục bộ hoặc những thiết bị được người dùng ủy quyền rõ ràng. Mặc dù điều này mang lại khả năng bảo vệ nâng cao trước các mối đe dọa tiềm ẩn nhưng nó có thể hạn chế một số chức năng dựa vào cài đặt NAT nhẹ nhàng hơn. Ví dụ: trong các kịch bản chơi trò chơi nhiều người chơi, người dùng có loại NAT nghiêm ngặt có thể tham gia vào các trò chơi được lưu trữ bởi các hệ thống sử dụng cấu hình NAT mở. Tuy nhiên, nếu một thiết bị được trang bị cài đặt NAT vừa phải cố gắng kết nối với cùng một trò chơi, kết nối sẽ bị chấm dứt do các ràng buộc bảo mật chặt chẽ hơn liên quan đến NAT nghiêm ngặt.

Mức độ bảo mật của mạng này được coi là ở mức vừa phải, vì nó chỉ cho phép mở một số cổng nhất định trong khi vẫn cung cấp một số mức độ bảo vệ. Các thiết bị có loại NAT vừa phải có thể kết nối với các thiết bị có loại NAT vừa phải hoặc Open NAT, cho phép giao tiếp hạn chế giữa các mạng này.

Việc chọn “Mở” cho Loại Dịch địa chỉ mạng (NAT) sẽ cho phép bạn lưu trữ trò chơi bằng cách cung cấp quyền truy cập không hạn chế vào việc truyền dữ liệu giữa bất kỳ thiết bị nào có loại NAT hoặc cấu hình tường lửa khác nhau.

Cài đặt Dịch địa chỉ mạng (NAT) cụ thể được áp dụng cho thiết bị của bạn được xác định bởi cấu hình bộ định tuyến của bạn. Trong trường hợp gặp phải sự cố kết nối mạng, việc thay đổi cài đặt NAT từ “Nghiêm ngặt” hoặc “Trung bình” thành “Mở” có thể giảm bớt các vấn đề đó. Tuy nhiên, điều cần thiết là phải lưu ý đến các lỗ hổng bảo mật tiềm ẩn khi chuyển sang cài đặt NAT “Mở”.

Cách đặt địa chỉ IP riêng tĩnh

Để sửa đổi cài đặt Dịch địa chỉ mạng (NAT) bằng cách sử dụng kỹ thuật Universal Plug and Play (UPnP) hoặc chuyển tiếp cổng, bắt buộc phải phân bổ địa chỉ Giao thức Internet (IP) tĩnh. Thông thường, các bộ định tuyến được lập trình để phân bổ địa chỉ IP động, do đó cần phải cấu hình thủ công địa chỉ IP tĩnh cho các thiết bị chạy hệ điều hành Windows.

Nếu bạn sở hữu một địa chỉ Giao thức Internet (IP) tĩnh được xác định trước đã được chỉ định cho thiết bị của mình, vui lòng tiến hành trực tiếp đến các bước tiếp theo để sửa đổi cấu hình Dịch Địa chỉ Mạng (NAT). Mặt khác, nếu chưa có địa chỉ IP nào như vậy được phân bổ, vui lòng tham khảo hướng dẫn được cung cấp bên dưới để thiết lập địa chỉ IP tĩnh trên nền tảng điện toán dựa trên Windows của bạn.

Nhấn đồng thời phím Windows và chữ “R” để bắt đầu hộp thoại Run, nơi bạn có thể thực thi các lệnh hệ thống khác nhau hoặc khởi chạy chương trình bằng cách nhập tên tương ứng của chúng vào trường văn bản và nhấn Enter.

Vui lòng gõ “cmd” vào dấu nhắc lệnh và nhấn enter để mở nó.

⭐ Trong Dấu nhắc Lệnh, gõ lệnh sau để xem thông tin mạng của bạn:

 ipconfig

⭐ Đối với hướng dẫn này, chúng tôi sẽ thiết lập IP tĩnh cho bộ điều hợp Ethernet. Vì vậy, hãy cuộn xuống phần bộ điều hợp Ethernet và ghi lại Địa chỉ IPv4, Mặt nạ mạng con và Cổng mặc định.

Vui lòng nhấn phím Windows cùng với chữ “I” trên bàn phím của bạn để truy cập menu cài đặt.

⭐ Truy cập Network & internet và nhấp vào Ethernet để mở thuộc tính bộ điều hợp Ethernet.

⭐ Nhấp vào nút Chỉnh sửa bên cạnh việc gán IP.

⭐ Chọn trình đơn thả xuống Tự động (DCHP) và chọn Thủ công.

Vui lòng bật công tắc được chỉ định để kích hoạt kết nối IPv4.

⭐ Nhập địa chỉ IP bằng cách đảm bảo ba octet đầu tiên trong địa chỉ IP của bạn khớp với địa chỉ IPv4 thu được bằng lệnh ipconfig€”ví dụ: nhập 192.168.0.200. Như bạn có thể thấy, chúng tôi đã giữ ba octet đầu tiên của địa chỉ IP ( 192.168.0 ) nhưng đã thay đổi octet thứ tư thành 200 từ 101.

Nhập mặt nạ mạng con và địa chỉ cổng mặc định cho bộ điều hợp Ethernet, có thể lấy được thông qua việc sử dụng lệnh “ipconfig”.

Vui lòng nhập máy chủ DNS ưa thích và thay thế của bạn vào các trường tương ứng. Để sử dụng máy chủ DNS công cộng do Google cung cấp, bạn có thể nhập “8.8.8.8” vào trường DNS ưa thích và “8.8.4.4” vào trường DNS thay thế.

Để thiết lập địa chỉ IP tĩnh cho thiết bị này, bạn có thể chọn duy trì cấu hình hiện tại bằng cách chọn “Lưu” trong khi giữ nguyên tất cả các cài đặt khác hoặc điều chỉnh các tham số bổ sung nếu muốn.

Sau khi có được địa chỉ IP tĩnh, người ta có thể tiến hành các bước tiếp theo để sửa đổi loại Dịch địa chỉ mạng (NAT) trên thiết bị máy tính Windows của họ.

Bật Chế độ khám phá trên Windows

Chức năng của Network Discovery trong Windows cho phép các thiết bị khác trong cùng mạng phát hiện và tính năng này có thể được bật hoặc tắt thông qua menu cài đặt trên cả Windows 10 và Windows 11. Để truy cập tùy chọn này, người ta có thể điều hướng đến phần thích hợp bên trong giao diện cài đặt và làm theo lời nhắc để chuyển đổi cài đặt Network Discovery giữa các trạng thái khả dụng của nó.

Nhấn phím Windows cộng với chữ “I” sẽ mở menu cài đặt trong hệ điều hành máy tính của bạn.

⭐ Mở tab Mạng & internet ở khung bên trái.

⭐ Nhấp vào Cài đặt mạng nâng cao.

⭐ Cuộn xuống và nhấp vào Cài đặt chia sẻ nâng cao trong phần Cài đặt khác.

Để kích hoạt khám phá mạng cho các mạng công cộng, vui lòng bật công tắc tương ứng nằm trong menu cài đặt “Khám phá mạng”.

Kích hoạt UPnP trên bộ định tuyến của bạn

Có thể sửa đổi cài đặt Dịch địa chỉ mạng (NAT) của một người thành “Mở” thông qua kích hoạt Universal Plug and Play (UPnP) trong các tham số cấu hình của bộ định tuyến. Mặc dù cách tiếp cận này là một giải pháp đơn giản nhưng nó ẩn chứa những rủi ro bảo mật tiềm ẩn có thể bị các tác nhân độc hại thao túng.

Xin lưu ý rằng bộ hướng dẫn này dành riêng cho bộ định tuyến TP-Link. Quy trình bật Universal Plug and Play (UPnP) trên các thiết bị do các nhà sản xuất khác sản xuất có thể khác nhau. Tham khảo hướng dẫn sử dụng bộ định tuyến hoặc tài nguyên hỗ trợ trực tuyến của nhà sản xuất để biết hướng dẫn chi tiết phù hợp với thiết bị cụ thể của bạn.

Thực hiện theo các bước sau để kích hoạt UPnP:

Để truy cập tiện ích dựa trên web của bộ định tuyến của bạn, hãy điều hướng đến địa chỉ cổng mặc định bằng cách nhập “http://[chèn địa chỉ cổng mặc định]” vào thanh tìm kiếm và nhấn enter. Ngoài ra, nếu bạn không thể xác định được địa chỉ cổng mặc định, hãy làm theo các bước sau để khám phá địa chỉ IP của bộ định tuyến.

Để truy cập cài đặt nâng cao trên bảng điều khiển của bộ định tuyến, vui lòng điều hướng đến tab “Nâng cao” nằm trong giao diện.

Chuyển tiếp NAT (Dịch địa chỉ mạng) là một tính năng mạng cho phép các thiết bị trên mạng cục bộ truy cập internet bằng cách chia sẻ một địa chỉ IP công cộng duy nhất với các thiết bị hoặc máy chủ khác bên ngoài mạng cục bộ. Quá trình này bao gồm việc chỉ định địa chỉ IP riêng cho từng thiết bị trong mạng cục bộ và sử dụng bộ định tuyến hoặc modem để dịch các địa chỉ này sang địa chỉ IP công cộng duy nhất để liên lạc bên ngoài. Bằng cách này, nhiều thiết bị có thể chia sẻ cùng một kết nối mà không ảnh hưởng đến lưu lượng truy cập của nhau, trong khi vẫn duy trì kết nối an toàn và hiệu quả.

Vui lòng mở mã Dữ liệu dịch vụ bổ sung phi cấu trúc (USSD) cho Quản lý và cung cấp thiết bị, mã này nằm trong bảng cài đặt Chuyển tiếp dịch địa chỉ mạng (NAT) trong menu cấu hình bộ định tuyến của bạn.

Vui lòng bật công tắc được chỉ định để kích hoạt tính năng Universal Plug and Play (UPnP).

Giờ đây, bạn có thể tắt giao diện dựa trên web của bộ định tuyến, đồng thời tiến hành đánh giá mọi cải tiến có thể xảy ra liên quan đến kết nối internet của bạn.

Thay đổi loại NAT bằng cách sử dụng chuyển tiếp cổng

Ngoài ra, người ta có thể chọn sử dụng phương pháp chuyển tiếp cổng an toàn hơn để sửa đổi loại Dịch địa chỉ mạng (NAT) dành riêng cho một trò chơi điện tử hoặc chương trình phần mềm cụ thể. Mặc dù cách tiếp cận này yêu cầu một loạt các bước phức tạp hơn so với việc chỉ sử dụng Universal Plug and Play (UPnP), việc chuyển tiếp cổng giúp tăng cường khả năng kiểm soát đối với việc quản lý các cổng mở đồng thời thúc đẩy mức độ bảo mật nâng cao.

Chiến tranh Lạnh của Black Ops như sau:

 TCP: 3074, 27014-27050
UDP: 3074-3079 

Để xác định các cổng Giao thức gói dữ liệu chung (UDP) và Giao thức điều khiển truyền (TCP) được trò chơi điện tử ưa thích của bạn sử dụng, bạn có thể thực hiện tìm kiếm trực tuyến bằng tên của trò chơi cùng với các từ khóa liên quan đến chuyển tiếp cổng. Thông thường, người tạo trò chơi sẽ cung cấp thông tin về các cổng cần thiết trên trang web chính thức của họ hoặc trong tài liệu hỗ trợ.

Ngoài ra, hãy truy cập portforward , chọn trò chơi của bạn, sau đó chọn tên và kiểu bộ định tuyến của bạn bằng cách sử dụng các tùy chọn đã cho. Trên trang tiếp theo, cuộn xuống để tìm các cổng cụ thể cho trò chơi của bạn. Port Forward lưu giữ cơ sở dữ liệu về các cổng dành cho trò chơi trên nhiều nền tảng và dành cho các nhà sản xuất bộ định tuyến khác nhau.

Để thay đổi loại NAT bằng Power Forwarding:

Để truy cập cài đặt cấu hình của bộ định tuyến không dây, bạn cần phải đăng nhập vào giao diện dựa trên web của nó. Với mục đích trình diễn này, chúng tôi sẽ sử dụng giao diện người dùng được cung cấp bởi TP-Link, một nhà sản xuất thiết bị mạng nổi tiếng.

⭐Mở tab Nâng cao.

⭐ Ở khung bên trái, nhấn vào để mở rộng NAT Forwarding.

⭐Mở tab Chuyển tiếp cổng.

Vui lòng nhấp vào biểu tượng “+Thêm” nằm ở góc trên bên phải màn hình của bạn để thêm mục chuyển tiếp cổng mới.

⭐ Trong hộp thoại Thêm mục chuyển tiếp cổng, nhập tên cho Tên dịch vụ. Đảm bảo thêm tên để dễ dàng xác định mục chuyển tiếp cổng này để tham khảo trong tương lai.

Vui lòng nhập địa chỉ IPv4 tĩnh của máy tính của bạn vào trường được cung cấp, địa chỉ này được chỉ định để sử dụng với kết nối Ethernet hoặc Wi-Fi.

Vui lòng chỉ định mã nhận dạng duy nhất cho trò chơi của bạn trong trường “ID trò chơi”. Mã nhận dạng này được sử dụng để phân biệt giữa nhiều phiên bản của cùng một trò chơi chạy trên các máy khác nhau. Nhập giá trị để phân biệt nó với các trò chơi khác mà bạn có thể đang chạy trên mạng cục bộ của mình.

Vui lòng đặt trường Giao thức thành “Tất cả” để bật tất cả các giao thức liên lạc có sẵn để sử dụng với hệ thống này.

Sau khi hoàn tất cấu hình của bạn, vui lòng chọn “Lưu” để duy trì cài đặt cho quy tắc chuyển tiếp cổng.

Dữ liệu nói trên sẽ được đăng ký trong bảng Chuyển tiếp cổng. Người dùng có khả năng kích hoạt hoặc hủy kích hoạt thông tin này bằng cách sử dụng công tắc bật tắt được chỉ định nhằm mục đích sửa đổi trạng thái hoạt động của nó.

Ngoài việc điều chỉnh cài đặt dịch địa chỉ mạng (NAT) thông qua chuyển tiếp cổng, bạn có thể thay đổi loại NAT bằng cách sửa đổi tệp cấu hình trên bộ định tuyến của mình. Tuy nhiên, một số nhà sản xuất bộ định tuyến nhất định, chẳng hạn như TP-Link, gửi kèm tệp cấu hình bằng mã hóa mạnh, khiến việc thực hiện các thay đổi cần thiết trở nên cực kỳ khó khăn.

Thay đổi loại NAT trên Windows để khắc phục sự cố mạng

Việc sửa đổi cấu hình Dịch địa chỉ mạng (NAT) có thể được chứng minh là cần thiết để giải quyết mọi vấn đề phức tạp về mạng. Việc triển khai Universal Plug and Play (UPnP) hoặc bật Network Discovery có thể giúp giảm bớt một số hạn chế mạng nhất định. Tuy nhiên, nên sử dụng chuyển tiếp cổng như một phương tiện để giảm bớt các ràng buộc mạng trong khi vẫn duy trì an toàn mạng.