Windows
macOS
Android
iOS
多人联机时，主机不仅要能访问游戏服务器，还可能需要接受好友邀请、语音连接或主机之间的通信。掌握主机联机端口开放方法，并不等于盲目打开所有端口，而是先判断网络结构，再按游戏平台和路由器界面进行有限配置。这样既能改善“严格 NAT”“无法加入房间”等问题，也能帮助玩家筛选更合适的宽带与路由方案。
先弄清端口开放解决什么问题
端口是网络设备识别不同通信服务的入口。PlayStation 5、Xbox Series X|S 等主机通常通过平台服务器进行匹配，但部分联机功能仍会受到 NAT 类型影响。若路由器无法建立合适的入站映射，常见表现包括好友邀请失败、无法加入特定房间、语音通信异常，或者主机显示 NAT 受限。
主机联机端口开放方法主要针对“外部网络如何找到内网主机”这一问题。它通常不会直接提高宽带带宽，也不能保证降低延迟；当问题实际来自 Wi-Fi 干扰、跨地区服务器距离或运营商线路时，开放端口可能没有明显帮助。
先看三种网络状态
- 开放型或较开放 NAT：主机与其他玩家建立连接通常较容易。
- 中等 NAT：大多数功能可用，但与严格 NAT 玩家连接时可能受限。
- 严格 NAT：常见于端口映射缺失、双重 NAT、运营商 CGNAT 或防火墙限制。
不同平台对 NAT 的命名不完全一致，因此应以主机网络测试结果、游戏内提示和实际联机表现综合判断。
开始设置前，先排除两类误区
确认主机是否拥有稳定的内网地址
端口映射必须指向固定内网地址。如果主机今天是 192.168.1.25，重启路由器后变成 192.168.1.31，原来的规则就可能指向错误设备。可以在路由器的 DHCP 客户端列表中找到主机，并使用“地址保留”“静态租约”或类似功能，让它长期获得同一个地址。
确认是否存在双重 NAT 或 CGNAT
如果光猫负责拨号，同时又连接了一台无线路由器，两个设备都在做路由，就形成双重 NAT。此时可考虑让光猫改为桥接，由自己的路由器拨号；也可以在上级设备配置必要规则，但操作复杂度更高。
如果路由器获得的是 10.0.0.0/8、172.16.0.0/12、192.168.0.0/16 或 100.64.0.0/10 范围地址，可能处于内网或运营商级 NAT 后方。后者通常不能单靠家用路由器完成入站端口映射，需要向运营商咨询公网 IPv4、IPv6 联机支持或其他可用方案。
主机联机端口开放方法：按顺序执行
- 记录当前网络信息。在主机网络设置中查看连接方式、NAT 类型和 IP 地址；在路由器状态页记录 WAN 地址，并与路由器外部查询到的地址进行对照。
- 给主机保留内网地址。在路由器的 DHCP 设置中，为主机的 MAC 地址绑定一个地址。不同品牌的菜单名称可能是“IP 与 MAC 绑定”“地址保留”或“静态 DHCP”。
- 优先尝试 UPnP。在路由器中开启 UPnP，重启主机和路由器后重新测试联机。UPnP 能让支持它的主机自动申请端口，设置简单，适合多数新手；缺点是规则由设备自动创建，控制精细度较低。
- 仍有问题时再做端口映射。进入“端口转发”“虚拟服务器”或“端口映射”页面，把平台要求的 TCP、UDP 端口分别指向主机的固定内网地址。协议类型必须与平台要求一致，不能把所有端口都指向主机。
- 保存并重启相关设备。部分路由器保存规则后立即生效，部分设备需要重新连接网络。建议先关闭主机，再重启路由器，等待宽带恢复后重新开机测试。
- 删除无效和重复规则。如果同时开启 UPnP、DMZ 和多组重复映射，可能出现规则冲突。测试完成后只保留实际需要的配置。
平台端口与设置方式怎么判断
端口清单会随平台服务、系统版本和游戏实现变化，不能把网上某款游戏的端口表直接套用到所有主机。以公开平台文档中长期使用的常见端口为参考，PlayStation 网络通常会涉及 TCP 80、443、3478—3480，以及 UDP 3478—3479；Xbox 网络常见 TCP 53、80、3074 和 UDP 53、88、500、3074、3544、4500。具体仍应以官方支持页面和游戏厂商说明为准。
| 方案 | 适用情况 | 优点 | 注意事项 |
|---|---|---|---|
| UPnP | 家庭网络、只有少量主机 | 配置简单，适应端口变化 | 规则自动生成，管理透明度较低 |
| 手动端口映射 | 需要固定规则或关闭 UPnP 的网络 | 目标明确，便于审查 | 需要固定内网地址，端口资料要准确 |
| DMZ 主机 | 仅用于短时排查故障 | 能快速判断是否为端口限制 | 暴露面较大，不建议长期使用 |
DMZ 不等于安全的主机联机端口开放方法。它往往会把大量未被路由器拦截的连接转给指定设备，因此只适合短时间诊断，不应作为默认方案。
根据端口开放能力筛选网络方案
选择宽带时，不要只看标称下载速度。更关键的是确认运营商是否提供可用的公网 IPv4、是否使用 CGNAT、是否允许桥接，以及 IPv6 是否能被目标游戏和平台稳定支持。对于经常玩主机联机的家庭，能清楚说明地址类型和路由权限的方案，通常比单纯追求更高带宽更有价值。
路由器方面，应关注是否支持 UPnP、端口映射、IPv6 防火墙和日志查看。若家中有两台主机，还要检查同一端口是否能被不同内网地址同时映射；部分平台可自动处理，部分场景则需要分开测试。无线连接距离较远时，即使主机联机端口开放方法正确，信号衰减和干扰仍可能造成丢包，主机距离路由器较近或使用有线连接通常更容易排查。
安全检查与故障排查
- 先确认主机网络测试中的 NAT 状态是否改变，再判断端口规则是否生效。
- 检查路由器 WAN 地址是否为公网地址，避免在 CGNAT 后反复修改内网规则。
- 确认主机获得的内网地址没有变化，且端口映射协议没有填错。
- 暂时关闭重复的 UPnP 规则或 DMZ 设置，避免多个方案同时生效。
- 如果只有某一款游戏异常，应查看该游戏的官方网络要求，不要扩大开放端口范围。
- 测试结束后关闭不需要的规则，更新路由器固件，并保留管理后台的强密码。
常见问题
端口开放后一定能变成开放 NAT 吗？
不一定。如果存在 CGNAT、双重 NAT、运营商防火墙或平台服务异常，单独设置端口映射可能无效。
UPnP 和手动映射应该选哪个？
新手可先用 UPnP；需要固定管理、家中设备较多或希望减少自动规则时，再选择手动映射。
可以直接把主机放进 DMZ 吗？
不建议长期使用。DMZ 可用于短时定位端口问题，但暴露范围通常大于精确映射。
更换更高速的宽带能解决联机失败吗？
未必。若根因是 NAT、CGNAT、地址变化或路由配置，单纯提升带宽并不能替代主机联机端口开放方法。
IPv6 能否取代端口映射？
部分网络和平台可以利用 IPv6 改善可达性，但是否有效取决于主机、路由器、运营商及游戏服务的完整支持，仍需实际测试。
总的来说，主机联机端口开放方法的核心不是打开越多端口越好，而是确认地址类型、固定主机地址、优先使用可控的 UPnP 或端口映射，并用 NAT 测试验证结果。完成这些检查后，玩家才能更理性地筛选宽带、路由器和家庭网络方案。