Opsætning af NAT-portvideresendelse til din router

Hvordan fungerer NAT-portvideresendelse?

Hvis du installerer en router, der håndterer internetforbindelserne på dit lokale netværk, bruger den den offentlige IP-adresse, som din internetudbyder tildelte dig til at kommunikere med andre maskiner på Internettet. Af hensyn til IPv4-adressernes enkelhed og knappe tildeler din internetudbyder kun én adresse til din router, uafhængigt af hvor mange maskiner der fungerer i dit LAN. Hver af dine maskiner har en "lokal" IP-adresse. Nu skal routeren anvende en metode til at multiplexere en "offentlig" IP-adresse til flere "private" IP-adresser i dit LAN. Dette gøres ved videresendelse af NAT-port.

Alle forbindelser på Internettet kan identificeres ved fire parametre:

Kilde IP-adresse
Kildeportnummer
Destinationens IP-adresse
Destinationsportnummer

Når en af computere i dit LAN starter en forbindelse til en server på det offentlige Internet, vælger den et kildeportnummer og opretter en forbindelse til en bestemt IP-adresse og portnummer. Kildens IP-adresse for pakker på denne forbindelse er den lokale ("private") adresse. Denne IP-adresse er dog kun gyldig i LANet bag routeren, men ikke på Internettet (dermed attributten "privat").

Så pakker fra Internettet kan vende tilbage til din computer, routeren kortlægger din computers lokale IP-adresse og portnummer til en offentlig IP-adresse og portnummer. Portnummeret opbevares typisk, men den lokale IP-adresse skal erstattes af den offentlige IP-adresse. Routeren ændrer alle pakker, der sendes til den eksterne server, så længe forbindelsen er i live. Når routeren modtager en pakke fra fjernserveren til en kortlagt port, bruger den den samme portkortlægning til at sende pakken til den rigtige computer på dit LAN. Ved udgående forbindelser kan routeren etablere denne portkortlægning automatisk.

For eksempel:

Lokal ("privat") IP-adresse, f.eks. 192.168.2.11
Lokal havn, fx 4242
Fjern-IP-adresse, f.eks. 144.76.59.84
Fjernport, f.eks. 80 (til HTTP)
Offentlig IP-adresse, f.eks. 85.161.92.143

Illustration port forwarding
Forbindelser fra 192.168.2.11:4242 til 144.76.59.84:80 er kortlagt til forbindelser fra 85.161.92.143:4242 til 144.76.59.84:80.

Denne automatiske kortlægning er dog ikke mulig for indgående forbindelser. Når nogen fra Internettet ønsker at oprette en forbindelse til en af computere i dit LAN, ser alle dine routere din offentlige IP-adresse som destinations-IP-adresse og noget portnummer, men det har ingen måde at vide, til hvilken lokal computer pakken er skal fremsendes. Derfor skal du konfigurere denne kortlægning manuelt.

Normalt bestemmer destinationsportnummeret for indgående forbindelsesanmodninger den lokale destination. Du kan indstille din router i overensstemmelse hermed, så en bestemt destinationsport altid videresendes til en bestemt computer. Hvis en ny pakke ankommer fra Internettet, erstatter din router den offentlige IP-adresse og portnummer med deres lokale modstykker, som du havde konfigureret, og videresender derefter pakken til den rigtige lokale computer.

Så set fra det offentlige internet er alle dine lokale computere kun en maskine med en offentlig IP-adresse og flere etablerede forbindelser.