إعداد إعادة توجيه منفذ NAT لجهاز التوجيه الخاص بك

كيف يعمل ميناء الشحن NAT؟

إذا قمت بتثبيت جهاز توجيه يتعامل مع اتصالات الإنترنت الخاصة بشبكتك المحلية ، فإنه يستخدم عنوان IP العام الذي خصصه لك مزود خدمة الإنترنت لديك للاتصال بأجهزة أخرى على الإنترنت. لأسباب تتعلق بالبساطة وقلة عناوين IPv4 ، يقوم مزود خدمة الإنترنت الخاص بك بتعيين عنوان واحد فقط للموجه الخاص بك ، بغض النظر عن عدد الأجهزة التي تعمل في شبكة LAN الخاصة بك. كل جهاز من أجهزتك لديه عنوان IP "محلي". يجب على الموجه الآن استخدام طريقة لمضاعفة عنوان IP "عام" واحد إلى عدة عناوين IP "خاصة" في شبكة LAN الخاصة بك. يتم ذلك عن طريق إعادة توجيه منفذ NAT.

يمكن تحديد جميع الاتصالات على الإنترنت من خلال أربعة معلمات:

عنوان IP المصدر
رقم منفذ المصدر
عنوان IP الوجهة
رقم منفذ الوجهة

عندما يبدأ أحد أجهزة الكمبيوتر في الشبكة المحلية الخاصة بك في الاتصال بخادم على الإنترنت العام ، فإنه يحدد رقم منفذ المصدر ويقوم بتأسيس اتصال بعنوان IP معين وجهة ورقم منفذ. عنوان IP المصدر للحزم على هذا الاتصال هو العنوان المحلي ("الخاص"). ومع ذلك ، فإن عنوان IP هذا صالح فقط في الشبكة المحلية خلف جهاز التوجيه ، ولكن ليس على الإنترنت (ومن هنا تكون السمة "خاصة").

لذلك يمكن أن تعود الحزم من الإنترنت إلى جهاز الكمبيوتر الخاص بك ، حيث يقوم جهاز التوجيه بتخطيط عنوان IP المحلي لجهاز الكمبيوتر الخاص بك ورقم المنفذ إلى عنوان IP العام ورقم المنفذ. عادةً ما يتم الاحتفاظ برقم المنفذ ، ولكن يجب استبدال عنوان IP المحلي بعنوان IP العام. يعدّل الموجه جميع الحزم المرسلة إلى الخادم البعيد طالما كان الاتصال قيد الحياة. عندما يتلقى الموجه حزمة من الخادم البعيد لمنفذ معين ، فإنه يستخدم تعيين المنفذ نفسه لإرسال الحزمة إلى الكمبيوتر الصحيح على شبكة LAN الخاصة بك. بالنسبة للاتصالات الصادرة ، يمكن للموجه تحديد تعيين المنفذ هذا تلقائيًا.

فمثلا:

عنوان IP محلي ("خاص") ، على سبيل المثال 192.168.2.11
ميناء محلي ، على سبيل المثال 4242
عنوان IP البعيد ، على سبيل المثال 144.76.59.84
منفذ بعيد ، على سبيل المثال 80 (لـ HTTP)
عنوان IP العام ، على سبيل المثال 85.161.92.143

Illustration port forwarding
يتم تعيين الاتصالات من 192.168.2.11:4242 إلى 144.76.59.84:80 إلى اتصالات من 85.161.92.143:4242 إلى 144.76.59.84:80.

ومع ذلك ، هذا التعيين التلقائي غير ممكن للاتصالات الواردة. عندما يريد شخص ما من الإنترنت إنشاء اتصال بأحد أجهزة الكمبيوتر في شبكة LAN الخاصة بك ، فإن كل جهاز التوجيه الخاص بك يرى أن عنوان IP العام الخاص بك هو عنوان IP الوجهة وبعض رقم المنفذ ، ولكن لا توجد لديه طريقة لمعرفة الحزمة المحلية للكمبيوتر يجب أن تحال. لذلك ، تحتاج إلى تكوين هذا التعيين يدويًا.

عادةً ما يحدد رقم منفذ الوجهة لطلبات الاتصال الواردة الوجهة المحلية. يمكنك إعداد جهاز التوجيه الخاص بك وفقًا لذلك ، بحيث يتم توجيه منفذ وجهة معين دائمًا إلى جهاز كمبيوتر معين. في حالة وصول حزمة جديدة من الإنترنت ، يستبدل جهاز التوجيه الخاص بك عنوان IP العام ورقم المنفذ بنظيراتها المحلية التي قمت بتكوينها ، ثم تعيد توجيه الحزمة إلى الكمبيوتر المحلي الصحيح.

لذلك من وجهة نظر الإنترنت العامة ، فإن جميع أجهزة الكمبيوتر المحلية الخاصة بك ليست سوى جهاز واحد مع عنوان IP عام واحد والعديد من الاتصالات الثابتة.