NAT (трансляция сетевых адресов) — технология, с помощью которой много устройств выходят в интернет через один внешний IP-адрес. Побочный эффект — защита: снаружи нельзя подключиться к устройству за NAT, если оно само не начало соединение. Это и называют NAT-файрволом. Он есть в каждом домашнем роутере и на серверах VPN. Ниже — как он работает и как влияет на VPN и игры.
Что такое NAT
У провайдера вы получаете один внешний IP, а дома — телефоны, ноутбуки, телевизор. Роутер выдаёт им внутренние адреса (192.168.x.x) и, когда устройство обращается в интернет, подменяет его адрес своим внешним. Ответ роутер возвращает нужному устройству по таблице соединений.
Что делает NAT-файрвол
Если из интернета приходит пакет, которого нет в таблице соединений, — роутер не знает, кому его отдать, и отбрасывает. Получается, что:
- внешние сканеры не видят ваши устройства;
- атаки на открытые порты устройств не проходят;
- входящие соединения возможны только при пробросе портов.
NAT-файрвол в VPN
Сервер VPN тоже использует NAT: все клиенты выходят в интернет с его IP. Входящие подключения к вашему устройству через сервер не проходят — если сервис не настроил проброс портов. Некоторые VPN-сервисы называют это функцией «NAT Firewall». Подробнее — в гиде проброс портов через VPN.
Плюсы и ограничения
| Плюсы | Ограничения |
|---|---|
| Защищает от входящих атак | Мешает торрентам и своим серверам |
| Работает автоматически | Строгий NAT в играх — проблемы с голосовым чатом |
| Скрывает внутреннюю сеть | Не защищает от вредоносных программ и фишинга |
В играх тип NAT бывает «открытый», «умеренный» и «строгий». Через VPN он часто становится строгим — подробнее в гиде пинг и VPN.
Как проверить, защищено ли устройство
- Узнайте внешний IP нашим инструментом мой IP.
- Сравните его с адресом WAN в настройках роутера. Если адреса разные — провайдер использует свой NAT (серый IP), и снаружи к вам не подключиться.
- Проверьте в настройках роутера, выключен ли UPnP — он позволяет программам открывать порты без вашего ведома.
- Убедитесь, что встроенный файрвол Windows или macOS включён.
Когда NAT мешает
| Задача | Почему мешает | Решение |
|---|---|---|
| Свой игровой сервер | Друзья не могут подключиться | Проброс порта или сеть-оверлей |
| Удалённый доступ к дому | Нет входящих подключений | Свой VPN-сервер или облачный сервис доступа |
| Торренты | Меньше участников раздачи | Проброс порта, если сервис VPN поддерживает |
| Онлайн-игры на консоли | Строгий тип NAT | UPnP на роутере при прямом подключении |
NAT и игры
| Тип NAT | Что значит для игр |
|---|---|
| Открытый (Open, Тип 1) | Подключение ко всем игрокам |
| Умеренный (Moderate, Тип 2) | Почти со всеми |
| Строгий (Strict, Тип 3) | Проблемы с голосовым чатом и лобби |
Через VPN без проброса портов NAT обычно строгий. Если игра требует открытого NAT, играйте напрямую с включённым UPnP на роутере.
NAT и безопасность — не одно и то же
NAT случайно защищает от входящих подключений, но не от того, что вы скачали и запустили сами. Вредоносная программа на компьютере сама устанавливает исходящее соединение, и NAT её не остановит. Нужны обновления, антивирус и осторожность со скачанными файлами.
Какой VPN выбрать
NAT защищает от входящих подключений, но не шифрует трафик и не скрывает его от провайдера. VPN дополняет NAT: у сервисов тоже есть NAT на сервере, поэтому снаружи к вашему устройству не подключиться. Наш выбор — VPNType: шифрование AES-256, протоколы VLESS, WireGuard и Shadowsocks. Пробный Premium — 5 дней за 1 ₽.
AdGuard VPN
Бесплатная версия с лимитом трафика, премиум быстрее и с большими возможностями
Частые вопросы
Нужен ли NAT-файрвол?
Он уже есть у большинства: домашний роутер работает через NAT. В VPN NAT на сервере дополнительно скрывает ваше устройство от входящих подключений.
Мешает ли он играм?
Иногда: строгий NAT затрудняет прямые соединения между игроками и голосовой чат. Помогают UPnP или проброс портов.
Чем отличается от обычного файрвола?
Обычный файрвол фильтрует трафик по правилам. NAT-файрвол просто не пропускает входящие подключения, которые не являются ответом на ваши запросы.