刷 iStoreOS 后游戏变 NAT3、千兆掉到 500M？别把两个问题混着修

【我有问题】
1

有用户反馈：R2S 以前用官方固件正常，刷 iStoreOS 后，软路由下面的手机、电脑、游戏机变成 NAT3，UPnP 调了也不行；同时 1000M 宽带以前能跑 870M，现在只能跑 500M。

这个问题建议分成两件事查：NAT 类型和测速速度，不要混在一起处理。

  1. NAT3 先看网络拓扑

先确认光猫是桥接还是路由模式。如果光猫仍然在拨号，R2S 后面又再做一层路由，就可能形成双重 NAT。游戏机、主机类设备对 NAT 类型比较敏感，双重 NAT 下容易变 NAT3。

建议先确认：

光猫是否桥接
是否由 R2S 拨号
R2S 的 WAN IP 是否为公网地址
下面是否还有二级路由
  1. 再看防火墙和 FullCone-NAT

如果拓扑确认是光猫到 R2S，且需要改善游戏 NAT 类型，可以到 iStoreOS 的网络、防火墙相关设置里查看 FullCone-NAT。按建议启用 FullCone-NAT，并选择高性能模式后再测试。

UPnP 也可以开，但前提是拓扑和防火墙方向没有问题。只反复开关 UPnP，不一定能解决 NAT3。

  1. 千兆只能跑 500M 要单独排查

测速下降不一定和 NAT 类型是同一个原因。R2S 这类小软路由性能有限，插件、代理、QoS、流量统计、Docker、日志等都会影响转发。

排查测速时建议：

电脑有线直连 R2S LAN 口测速
先关闭代理、QoS、流量统计等插件
测速时观察 CPU 是否跑满
检查 WAN / LAN 端口协商是否为 1000M
换线、换口、换测速节点复测
  1. 可以先升级到最新版 iStoreOS 再测

如果当前系统版本较旧，可以先刷最新版 iStoreOS 后重新测试。但升级前要备份配置，升级后不要马上恢复一堆旧插件，先用最小配置确认 NAT 和测速是否恢复。

总结：NAT3 先查光猫桥接、拨号位置、WAN IP、防火墙、FullCone-NAT；测速 500M 先查端口协商、CPU、插件负载和直连结果。两条线分开排，定位会快很多。