有一天晚上，我正在Steam上下载一款20GB的游戏，手机连着WiFi刷短视频，智能音箱也在播放歌单。突然，电视上的视频开始转圈，手机也提示“网络不可用”。我打开路由器管理页，看到WAN口IP和DNS都正常，但就是无法向外面发出数据。

这种“能连上WiFi却没网”的情况很让人抓狂。我起初以为是运营商出了问题，但重启光猫和路由器后，网络恢复了几分钟，然后又断。反复几次后，我注意到管理页面里有一个「连接数」的数值，一直在4096附近跳动，而正常使用很少超过几百。原来，这台老路由器的NAT会话表上限正是4096，一旦被占满，任何新连接（比如浏览网页、视频请求）都无法建立，自然就表现为“有信号，没网速”。

这次排查的关键，是找到连接数的来源。我登录路由器的SSH，输入netstat -an | wc -l，发现TCP连接中有大量来自下载工具的P2P节点。BT下载会同时向很多Peer发起连接，再加上系统更新、手机后台的推送请求，很快就堆满了会话表。为了验证，我暂停了下载任务，连接数在半分钟内从4096降到了800左右，WiFi立刻恢复正常。由此确认，罪魁祸首就是NAT会话表被瞬间打满。

解决这个问题的法子，第一步是在下载工具里限制全局最大连接数，比如将迅雷或qBittorrent的“最大连接数”从默认的1000改成300，避免它独占会话资源。第二步，进入路由器设置，开启「连接数限制」或「TCP限流」功能，给每台设备分配一个上限。第三步，如果你家设备特别多，建议换一台NAT表容量更大的路由，比如采用MTK或高通正式支持10240条会话的芯片方案，软路由就更不必担心了。

这次实测让我明白，WiFi满格却断网，不一定是信号问题，也不一定是运营商问题。路由器的NAT会话数就是一条很容易被忽略的暗河，一旦溢出，再好的天线也无济于事。你可以先在管理页面找到“连接数”这一项，观察它在异常断网时的峰值，这往往能直接给出答案。

问：怎么查看自己路由器的NAT会话数限制？

答：登录路由器管理页，找「系统状态」「运行状态」或「网络状态」，里面有「连接数」「NAT会话表」等字段。不同固件叫法不同，OpenWrt里是「Network - Connections」。如果找不到，可以试SSH执行netstat -nat | wc -l查看当前数量。

问：除了BT下载，还有哪些情况会把NAT会话表撑爆？

答：常见的有：多台设备同时视频通话、手机游戏被恶意软件刷流量、路由器被蹭网设备大量占连接、甚至某些固件内存泄漏也会。建议启用“最大连接数限制”并定期更换密码。

问：如何防止NAT会话数被耗尽再次发生？

答：第一步，在下载工具里限制最大连接数；第二步，在路由器上开启连接数限制功能，比如给每台设备分配512个连接上限；第三步，如果家里智能设备多，直接换一台能支持一万条以上会话的路由器，这样能彻底杜绝这个瓶颈。