Настройте пренасочване на NAT порт за вашия рутер

Как работи пренасочването на NAT порт?

Ако инсталирате рутер, който обработва интернет връзките на вашата локална мрежа, той използва публичния IP адрес, който вашият доставчик на интернет услуги ви е назначил, за да комуникирате с други машини в Интернет. Поради простота и недостиг на IPv4 адреси, вашият интернет доставчик назначава само един адрес на вашия рутер, независимо от това колко машини работят във вашата LAN. Всяка от вашите машини има "локален" IP адрес. Сега маршрутизаторът трябва да използва метод за мултиплексиране на един "обществен" IP адрес към множество "частни" IP адреси във вашата LAN. Това става чрез пренасочване на NAT порта.

Всички връзки в Интернет могат да бъдат идентифицирани по четири параметъра:

Източник IP адрес
Номер на изходния порт
IP адрес на местоназначение
Номер на дестинационния порт

Когато един от компютрите във вашата LAN инициира връзка към сървър в публичния Интернет, той избира номер на изходния порт и установява връзка с определен IP адрес и номер на порта. Изходният IP адрес за пакети на тази връзка е локалният ("личен") адрес. Този IP адрес обаче е валиден само в локалната мрежа зад рутера, но не и в Интернет (оттук и атрибутът "частен").

Така пакетите от Интернет могат да се върнат към вашия компютър, маршрутизаторът пренасочва локалния IP адрес и номера на порта на вашия компютър към публичен IP адрес и номер на порт. Обикновено номерът на порта се запазва, но локалният IP адрес трябва да бъде заменен от публичния IP адрес. Рутерът променя всички пакети, изпратени до отдалечения сървър, докато връзката е жива. Когато маршрутизаторът получи пакет от отдалечения сървър за картографиран порт, той използва същото картографиране на порт, за да изпрати пакета до правилния компютър във вашата LAN. За изходящи връзки маршрутизаторът може да установи това картографиране автоматично.

Например:

Локален („частен“) IP адрес, например 192.168.2.11
Локален порт, например 4242
Отдален IP адрес, например 144.76.59.84
Отдалечен порт, например 80 (за HTTP)
Публичен IP адрес, например 85.161.92.143

Illustration port forwarding
Връзките от 192.168.2.11.45242 до 144.76.59.84:80 са картографирани към връзки от 85.161.92.143.45242 до 144.76.59.84:80.

Това автоматично картографиране обаче не е възможно за входящи връзки. Когато някой от Интернет иска да установи връзка с един от компютрите във вашата LAN, вашият рутер вижда, че е вашият публичен IP адрес като IP адрес на местоназначение и някакъв номер на порта, но няма начин да знае на кой локален компютър е пакета трябва да се препратят. Следователно, трябва да конфигурирате това картографиране ръчно.

Обикновено номерът на пристанищния порт на входящите заявки за връзка определя местната дестинация. Можете съответно да настроите вашия рутер, така че определен порт за местоназначение винаги да се препраща към определен компютър. Ако нов пакет пристигне от Интернет, вашият рутер замества публичния IP адрес и номера на порта с техните локални колеги, които сте конфигурирали, и след това препраща пакета към правилния локален компютър.

Така че от гледна точка на публичния Интернет всички ваши локални компютри са само една машина с един публичен IP адрес и няколко установени връзки.