Skonfiguruj przekierowanie portów NAT do routera

Jak działa przekierowywanie portów NAT?

Jeśli zainstalujesz router, który obsługuje połączenia internetowe Twojej sieci lokalnej, używa publicznego adresu IP, który przypisał ci twój dostawca usług internetowych, do komunikacji z innymi urządzeniami w Internecie. Ze względu na prostotę i niedostatek adresów IPv4 dostawca usług internetowych przypisuje routerowi tylko jeden adres, niezależnie od liczby urządzeń działających w sieci LAN. Każda z twoich maszyn ma „lokalny” adres IP. Teraz router musi zastosować metodę multipleksowania jednego „publicznego” adresu IP z wieloma „prywatnymi” adresami IP w sieci LAN. Odbywa się to poprzez przekierowanie portów NAT.

Wszystkie połączenia w Internecie można rozpoznać po czterech parametrach:

Źródłowy adres IP
Numer portu źródłowego
Docelowy adres IP
Numer portu docelowego

Gdy jeden z komputerów w sieci LAN inicjuje połączenie z serwerem w publicznym Internecie, wybiera numer portu źródłowego i nawiązuje połączenie z określonym docelowym adresem IP i numerem portu. Źródłowy adres IP pakietów dla tego połączenia to adres lokalny („prywatny”). Jednak ten adres IP jest prawidłowy tylko w sieci LAN za routerem, ale nie w Internecie (stąd atrybut „prywatny”).

Aby pakiety z Internetu mogły wrócić do komputera, router mapuje lokalny adres IP i numer portu komputera na publiczny adres IP i numer portu. Zazwyczaj numer portu jest zachowywany, ale lokalny adres IP musi zostać zastąpiony publicznym adresem IP. Router modyfikuje wszystkie pakiety wysyłane do zdalnego serwera, dopóki połączenie jest aktywne. Gdy router odbiera pakiet ze zdalnego serwera dla mapowanego portu, używa tego samego mapowania portów, aby wysłać pakiet do odpowiedniego komputera w sieci LAN. W przypadku połączeń wychodzących router może automatycznie ustawić mapowanie portów.

Na przykład:

Lokalny (prywatny) adres IP, np. 192.168.2.11
Port lokalny, np. 4242
Zdalny adres IP, np. 144.76.59.84
Port zdalny, np. 80 (dla HTTP)
Publiczny adres IP, np. 85.161.92.143

Illustration port forwarding
Połączenia z adresu 192.168.2.11:4242 do 144.76.59.84:80 są mapowane na połączenia z 85.161.92.143:4242 do 144.76.59.84:80.

Jednak automatyczne mapowanie nie jest możliwe dla połączeń przychodzących. Gdy ktoś z Internetu chce ustanowić połączenie z jednym z komputerów w sieci LAN, router widzi tylko Twój publiczny adres IP jako docelowy adres IP i numer portu, ale nie ma możliwości, by dowiedzieć się, do którego komputera lokalnego ten pakiet powinien zostać przekazany. Dlatego musisz ręcznie skonfigurować to mapowanie.

Zwykle docelowy numer portu przychodzących żądań połączenia określa lokalne miejsce docelowe. Możesz odpowiednio skonfigurować router, aby określony port docelowy był zawsze przesyłany do określonego komputera. Jeśli nowy pakiet dotrze z Internetu, router zastępuje publiczny adres IP i numer portu swoimi lokalnymi odpowiednikami, które skonfigurowałeś, a następnie przekazuje pakiet do odpowiedniego komputera lokalnego.

Z punktu widzenia Internetu wszystkie komputery lokalne to tylko jedna maszyna z jednym publicznym adresem IP i kilkoma ustanowionymi połączeniami.