راه اندازی پورت NAT برای روتر خود را تنظیم کنید

ارسال پورت NAT چگونه کار می کند؟

اگر روتر را نصب کنید که به اتصالات اینترنت شبکه محلی شما دسترسی داشته باشد ، از آدرس IP عمومی که ارائه دهنده خدمات اینترنت شما برای ارتباط با سایر دستگاه ها در اینترنت به شما اختصاص داده است ، استفاده می کند. به دلایل سادگی و کمبود آدرس های IPv4 ، ISP شما مستقل از اینکه چند دستگاه در LAN شما کار می کنند ، یک آدرس را به روتر شما اختصاص می دهد. هر یک از دستگاه های شما دارای آدرس IP محلی هستند. اکنون روتر باید متدی را برای چند برابر کردن یک آدرس IP "عمومی" در چندین آدرس IP "خصوصی" در شبکه شما استفاده کند. این کار توسط حمل و نقل پورت NAT انجام می شود.

تمام اتصالات موجود در اینترنت با چهار پارامتر قابل شناسایی است:

آدرس IP منبع
شماره درگاه منبع
نشانی آی پی مقصد
شماره درگاه مقصد

هنگامی که یکی از رایانه های LAN شما اتصال به سرور را در اینترنت عمومی آغاز می کند ، شماره پورت منبع را انتخاب می کند و اتصال به یک آدرس IP خاص و شماره پورت را برقرار می کند. آدرس IP منبع بسته های مربوط به این اتصال ، آدرس محلی ("خصوصی") است. با این حال ، این آدرس IP فقط در LAN در پشت روتر معتبر است ، اما نه در اینترنت (از این رو ویژگی "خصوصی").

بنابراین بسته های اینترنتی می توانند به رایانه شما برگردند ، روتر آدرس IP محلی و شماره پورت رایانه را به یک آدرس IP عمومی و شماره پورت نقشه برداری می کند. به طور معمول ، تعداد درگاه نگه داشته می شود ، اما آدرس IP محلی باید آدرس IP عمومی جایگزین شود. روتر تمام بسته های ارسال شده به سرور راه دور را تا زمانی که اتصال زنده است اصلاح می کند. هنگامی که روتر بسته ای را از سرور راه دور برای یک درگاه نقشه برداری دریافت می کند ، از همان نقشه پورت استفاده می کند تا بسته را به رایانه مناسب در LAN خود ارسال کند. برای اتصالات خروجی روتر می تواند این نقشه پورت را بطور خودکار برقرار کند.

مثلا:

آدرس IP محلی ("خصوصی") ، به عنوان مثال 192.168.2.11
بندر محلی ، به عنوان مثال 4242
آدرس IP از راه دور ، به عنوان مثال 144.76.59.84
پورت از راه دور ، به عنوان مثال 80 (برای HTTP)
آدرس IP عمومی ، به عنوان مثال 85.161.92.143

Illustration port forwarding
اتصالات از 192.168.2.11:4242 به 144.76.59.84:80 به اتصالات از 85.161.92.143:4242 به 144.76.59.84:80 نقشه برداری.

با این حال ، این نقشه برداری اتوماتیک برای اتصالات ورودی امکان پذیر نیست. وقتی شخصی از اینترنت می خواهد ارتباطی را با یکی از رایانه های LAN شما برقرار کند ، تمام روتر شما می بیند آدرس IP عمومی شما به عنوان آدرس IP مقصد و تعدادی شماره پورت است ، اما راهی برای دانستن این که کدام رایانه محلی بسته را ندارد باید ارسال شود بنابراین ، شما باید این نقشه برداری را به صورت دستی پیکربندی کنید.

معمولاً تعداد درگاه مقصد درخواست های اتصال ورودی مقصد محلی را تعیین می کند. می توانید روتر خود را بر این اساس تنظیم کنید ، به طوری که همیشه یک درگاه مقصد خاص به یک کامپیوتر خاص هدایت شود. اگر یک بسته جدید وارد اینترنت شود ، روتر شما آدرس IP عمومی و شماره پورت را با همتایان محلی خود که پیکربندی کرده اید جایگزین می کند و سپس بسته را به رایانه محلی مناسب منتقل می کند.

بنابراین از دیدگاه اینترنت عمومی ، تمام رایانه های محلی شما فقط یک دستگاه با یک آدرس IP عمومی و چندین اتصال برقرار هستند.