腐烂国度2 NAT已阻止怎么解决，从本机服务查到路由器端口映射和 Teredo

进《腐烂国度2》的多人模式连不上，Xbox 网络里写着「NAT 类型：已阻止」，旁边跟着一句「你的网络设置阻止了多人游戏」。同一台机器玩单机内容一切正常，只有联机这一步过不去。

这个判定来自本机网络环境，主机和游戏本身大多没坏。系统把当前网络当成「公用」、Xbox 相关服务没在运行、路由器不转发联机端口、Teredo 隧道没启用，任意一环掉链子，NAT 都会停在「已阻止」。

先说结论：按 services.msc 启动服务 → 网络配置改「专用」并重启网络设备 → 开 UPnP 做端口映射 → 启用 Teredo → 更新网卡驱动 → 重置网络协议栈的顺序走一遍，多数机器能把 NAT 拉回「开放」。下面每一步都写了判断依据，不用重装系统，也不用送修。

适用系统：Windows 10 / 11；最后更新：2026-10-23。

先分清是系统这一环，还是路由器那一环

单机能进，说明游戏文件和账号没问题，卡住的是联机握手这一段。按下面的顺序把范围缩小，比反复重装游戏省时间：

• 系统侧：Xbox 相关服务是否都在运行，网络配置文件是「专用」还是「公用」。
• 路由器侧：UPnP 有没有开，端口映射规则是否覆盖了 UDP。
• 隧道侧：Teredo 状态是不是 normal，网络出口有没有封 UDP 3544。
• 驱动与转发：网卡驱动有没有旧版本残留，第三方安全软件或加速器有没有改写转发规则。

这几项是串联的，前面一环没通，后面的现象会一直停在「已阻止」。所以一次只改一处，改完回游戏「设置 → 网络」看一次 NAT 类型。

处理方法

方法一：在 services.msc 里启动 Xbox 相关服务

Xbox 与更新服务有五个，只要有一个没在运行，联机握手就会在本地断掉，游戏侧重试多少次都连不上。

1. 按 Win+R，输入 services.msc，回车打开「服务」窗口。
2. 在列表里依次找到 XblAuthManager、XblGameSave、XboxNetApiSvc、Xbox Accessory Management Service。
3. 逐个双击，把启动类型改成「自动」，点「启动」，再点「确定」。已经在运行的跳过。
4. 找到 Windows Update，服务名 wuauserv，确认状态是「正在运行」、启动类型是「自动」。
5. 「启动」按钮灰色点不动时，切到「依存关系」选项卡，看它依赖哪几个服务，先把被依赖的服务启动起来，再回来启动这一个。

这几项都跑起来后，回游戏「设置 → 网络」看一次 NAT 类型，不少机器到这一步就从「已阻止」变成「中等」。

方法二：网络配置文件改成「专用」，光猫和路由器一起重启

网络配置文件停在「公用」时，Windows 防火墙会挡掉 Xbox 服务的入站连接，改成「专用」再重启一次网络设备就能放行。

1. 打开 设置 → 网络和 Internet → 状态，点当前连接下面的「属性」，把「网络配置文件」从「公用」改成「专用」，关掉窗口就生效。
2. 同一页确认当前连接显示「已连接」、没有黄色感叹号；有叹号先点一次连接，或者换一根网线。
3. 想在命令行核对，以管理员身份打开终端执行 Get-NetConnectionProfile，NetworkCategory 一栏显示的应当是 Private。
4. 拔掉光猫和路由器的电源，等 60 秒再插回去，顺序是先光猫、后路由器。
5. 指示灯恢复正常后，回游戏「设置 → 网络」再看一次 NAT 类型。

只重启路由器、把光猫那一段漏掉，NAT 常常不会变，两台设备都要断电重来一次。

方法三：路由器开 UPnP，再做端口映射

路由器不转发联机端口，NAT 就会一直停在「已阻止」，这一步处理的是路由器到主机这一段。

1. 浏览器输入路由器管理地址，常见的是 192.168.1.1 或 192.168.0.1，登录后台。
2. 找到「UPnP」开关，设为「开启」，保存。
3. UPnP 不生效时给本机设固定内网 IP：设置 → 网络和 Internet → 更改适配器选项 → 右键当前网卡 → 属性 → 双击「Internet 协议版本 4 (TCP/IPv4)」→ 手动填写 IP 地址、子网掩码、网关和 DNS。
4. 在「端口映射」或「虚拟服务器」里添加转发规则，内网 IP 填本机地址，端口填 TCP 3074、UDP 88、UDP 3074、UDP 3544、UDP 4500、UDP 500。
5. 保存后重启路由器，回游戏看 NAT 类型有没有变成「开放」。

只映射 TCP 3074 通常不够，UDP 那几条负责联机会话和语音，漏掉一样会被判成「已阻止」。

方法四：用 netsh 启用并检查 Teredo 隧道

Teredo 被禁用或状态异常时，Xbox 网络建不起 IPv6 通道，NAT 同样会显示「已阻止」。这一步用命令把隧道状态确认清楚。

netsh interface teredo set state type=default
netsh interface teredo show state

show state 里确认状态一栏是 normal。显示 offline 或 disabled 时，再执行：

netsh int teredo set state type=client

然后重启电脑。公司网或校园网的出口常把 Teredo 封掉，可以换一个网络环境，比如手机热点，复测一次。

命令跑完要重启才生效，重启后回服务窗口确认 Xbox 相关服务还在运行。

方法五：更新或重装网卡驱动

网卡驱动残留或版本异常，网络服务重启之后还是协商不上，NAT 判定跟着出错，这一步把网卡驱动换回正常状态。

1. 按 Win+X → 设备管理器 → 展开「网络适配器」。
2. 右键网卡 → 更新驱动程序 → 自动搜索驱动程序。
3. 出现黄色感叹号或错误码「代码 43」时，先右键 → 卸载设备，勾选删除驱动软件，再点菜单里的「扫描检测硬件改动」让它重装。
4. 想看旧驱动有没有留在机器里，右键网卡 → 属性 → 详细信息，选「设备实例路径」，对照 C:\Windows\System32\DriverStore 里的文件夹确认。
5. 装完重启电脑，回服务窗口确认 Xbox 相关服务仍是「正在运行」。

无线网卡和有线网卡都在的机器上，逐个更新，别把两个一起卸载，重启后网络恢复不了。

方法六：重置网络协议栈，排除安全软件与加速器

前面几步都做过还是「已阻止」，就用重置网络协议栈收尾，顺手排掉第三方软件改写转发规则的情况。

netsh winsock reset
netsh int ip reset
ipconfig /flushdns

三条命令都执行完，重启电脑。然后临时退出第三方安全软件，以及加速器里的「NAT 模式」或 VPN，再进游戏复测。系统层面也报错的话，补跑：

sfc /scannow
DISM /Online /Cleanup-Image /RestoreHealth

设备管理器里出现 0x0000007B 这类错误码时，先处理驱动问题，再回来联机。

重置网络协议栈会清掉自定义的 DNS 和静态路由，动手前把要用的设置记下来，重置后重新填一遍。

什么情况下这几步都不管用

上面六步动的都是本机设置和自家路由器。如果出口本身不允许，本机怎么改都不会生效，判断方法是换一个网络环境复测：

几点没覆盖到的边界：

• 公司网和校园网的出口常把 Teredo 整个封掉，这类环境里本机几步改不回来，用手机热点确认一次就知道问题在谁身上。
• 不同品牌路由器后台的菜单叫法不一样，找不到「虚拟服务器」时，到转发、NAT 一类的分组里找同样含义的项。
• 笔记本上无线和有线都连着时，先确认联机走的是哪一张网卡，别对着没在用的那张改。

常见问题

services.msc 里的 Xbox 服务都启动了，还是连不上怎么办？

服务只是本地那一环。接着查网络配置文件是不是还在「公用」，路由器 UPnP 有没有开，Teredo 状态是不是 normal。这几项都正常时，把路由器到光猫的接线顺序和端口映射规则再核对一次。

services.msc 里 Xbox Live 网络服务是灰色的，无法启动怎么解决？

灰色一般是它依赖的服务没起来。双击 XboxNetApiSvc，切到「依存关系」选项卡，看它依赖哪几项，先把依赖服务按「自动」启动，再回来启动它。还是点不动就重启一次电脑再试。

联机要开哪些端口，TCP 3074 和 UDP 3074 都要做映射吗？

要。常见的映射组合是 TCP 3074、UDP 88、UDP 3074、UDP 3544、UDP 4500、UDP 500。只填一条 TCP 3074 往往不够，UDP 那几条负责联机会话和语音，缺一条都会被判成「已阻止」。

netsh interface teredo show state 显示 offline，怎么恢复成 normal？

管理员命令提示符里执行 netsh int teredo set state type=client，回车后重启电脑，再 show state 看一次。仍然显示 offline 就检查网络出口有没有封 UDP 3544，公司网和校园网常见这个情况。

开着加速器进游戏依然提示 NAT 已阻止，是加速器的问题吗？

有可能。加速器的「NAT 模式」或 VPN 会改写转发规则，把它临时关掉，用裸网络进一次游戏复测。裸网络下 NAT 正常，说明问题出在加速器的转发规则上，换个节点或者换一种加速模式再试。