NAT类型“严格”需先确认是否为CGNAT环境：若Steam网络信息中公网IP为空或属私有地址段（10.x、172.16–31.x、192.168.x），则必须联系运营商开通公网IPv4并桥接光猫；否则启用路由器UPnP、放行Steam防火墙、配置端口映射或DMZ、Win11设静态IPv4并禁用IPv6。
Win11系统运行Steam海外联机游戏时，网络测试显示NAT类型为“严格”，会导致匹配困难、进不了房间、语音断连、云存档同步失败等问题，必须通过调整本地网络路径与路由器策略来打通端到端通信通道。
确认当前NAT类型与网络结构瓶颈
在Steam客户端中，点击右上角「Steam」→「设置」→「界面」→勾选「在通知区域显示Steam图标」→右键任务栏Steam图标→「查看网络信息」，记录显示的NAT类型及公网IP字段。若该字段为空或显示为“10.x.x.x”“172.16–31.x.x”“192.168.x.x”，说明你处于二级运营商CGNAT环境，【此时所有路由器端口操作均无效，必须先解决公网IP缺失问题】。
打开浏览器访问 https://api.ipify.org ，比对返回IP是否与Steam网络信息中显示的公网IP一致。不一致即存在光猫桥接未生效或运营商未分配真实IPv4地址。
启用路由器UPnP并验证其实际生效状态
登录路由器管理页（通常为 192.168.1.1 或 192.168.0.1），输入管理员账号密码后进入「高级设置」→「应用管理」或「NAT设置」→找到「UPnP」开关，确保其为“启用”。
保存后重启路由器，等待2分钟后重新打开Steam网络信息页，点击「测试连接」。若NAT类型仍未变化，不要继续尝试其他路由器设置——因为Windows 11默认会拦截UPnP回调请求。需手动放行：按 Win+R 输入 wf.msc 打开高级安全防火墙→左侧「入站规则」→右侧「新建规则」→选择「程序」→浏览到 C:\Program Files (x86)\Steam\steam.exe →允许连接→勾选「域」「专用」「公用」三类网络→完成。
这一步不做，即使路由器UPnP开着，Steam也无法完成端口自动映射，NAT类型将始终卡在Strict。
为Steam客户端配置专用端口映射（推荐）
方法一：查端口+手动映射
Steam官方文档明确要求开放以下端口：TCP 27015–27030（游戏服务器通信）、TCP & UDP 27031–27036（匹配与用户服务）、UDP 27036–27037（语音与P2P传输）。
进入路由器「虚拟服务器」或「端口转发」页面，新增5条规则：目标IP填你Win11本机的固定局域网IP（需先在Win11中设置静态IP，见下一步），协议选「TCP/UDP」或分别添加两遍，外部端口与内部端口保持一致，全部启用。
方法二：直接设DMZ（仅临时使用）
在路由器「DMZ主机」设置中填入Win11设备的固定IP并启用。此操作会让Win11完全暴露于公网，【务必仅在游戏时段开启，结束后立即关闭】，否则远程桌面、SMB共享等服务可能被扫描利用。
Win11端强制绑定固定IP并禁用IPv6干扰
第一步：打开「设置」→「网络和Internet」→「以太网」或「Wi-Fi」→点击当前连接名称→「编辑」IP分配方式为「手动」→IPv4地址填如 192.168.1.100（确保不在DHCP池范围内）、子网掩码 255.255.255.0、网关填路由器地址（如 192.168.1.1）、DNS填 114.114.114.114 和 8.8.8.8。
第二步：在同一网络适配器设置页中，滚动到底部点「属性」→取消勾选「Internet协议版本6（TCP/IPv6）」→保存。
IPv6在多数国内家庭宽带中未真正部署，但Win11会优先尝试IPv6连接，导致Steam部分服务走不通或超时回落，禁用后可强制走稳定IPv4链路。
终极补救：联系运营商获取公网IPv4地址
若上述步骤全部完成，Steam网络信息仍显示“无公网IP”或NAT类型不变，说明你正处在长城宽带、鹏博士、部分电信校园宽带等二级运营商CGNAT环境下。此时必须拨打宽带服务商客服（电信10000、联通10010、移动10086），明确要求：“请为我的宽带账户开通公网IPv4地址，并将光猫改为桥接模式，由我自购路由器拨号上网。”
强调这是“家庭宽带基础服务权益”，非增值业务；若客服推诿，要求转接“宽带技术专席”或“装维工程师”。完成光猫桥接后，重启路由器并重新拨号，再执行前面所有步骤，NAT类型即可变为Open。
