הגדר העברת יציאת NAT לנתב שלך

כיצד עובד שילוח יציאת NAT?

אם אתה מתקין נתב שמטפל בחיבורי האינטרנט של הרשת המקומית שלך, הוא משתמש בכתובת ה- IP הציבורית שספק שירות האינטרנט שלך הקצה לך כדי לתקשר עם מכונות אחרות באינטרנט. מסיבות של פשטות ומחסור בכתובות IPv4, ספק האינטרנט שלך מקצה כתובת אחת לנתב שלך, ללא תלות בכמה מכונות הפועלות ברשת LAN שלך. לכל אחת מהמחשבים שלך יש כתובת IP "מקומית". כעת על הנתב להשתמש בשיטה להכפלת כתובת IP "ציבורית" אחת למספר כתובות IP "פרטיות" ברשת LAN שלך. זה נעשה על ידי העברת יציאת NAT.

ניתן לזהות את כל החיבורים באינטרנט על ידי ארבעה פרמטרים:

כתובת IP מקור
מספר יציאת המקור
כתובת IP של יעד
מספר יציאת יעד

כשאחד המחשבים ברשת ה- LAN שלך יוזם חיבור לשרת באינטרנט הציבורי, הוא בוחר מספר יציאת מקור ומקים חיבור לכתובת IP מסוימת של יעד ומספר יציאה. כתובת ה- IP המקורית של מנות בחיבור זה היא הכתובת המקומית ("הפרטית"). עם זאת, כתובת IP זו תקפה רק ב- LAN שמאחורי הנתב, אך לא באינטרנט (מכאן המאפיין "פרטי").

כך שמנות מהאינטרנט יכולות לחזור למחשב, הנתב ממפה את כתובת ה- IP המקומית של המחשב ואת מספר היציאה לכתובת IP ומספר יציאה ציבורי. בדרך כלל, מספר היציאה נשמר, אך יש להחליף את כתובת ה- IP המקומית בכתובת ה- IP הציבורית. הנתב משנה את כל המנות שנשלחות לשרת המרוחק כל עוד החיבור חי. כאשר הנתב מקבל מנות מהשרת המרוחק עבור יציאה ממופה, הוא משתמש באותה מיפוי יציאה כדי לשלוח את המנה למחשב הנכון ברשת LAN שלך. עבור חיבורים יוצאים הנתב יכול ליצור מיפוי יציאה זה באופן אוטומטי.

לדוגמה:

כתובת IP מקומית ("פרטית"), למשל 192.168.2.11
נמל מקומי, למשל 4242
כתובת IP מרחוק, למשל 144.76.59.84
יציאה מרחוק, למשל 80 (עבור HTTP)
כתובת IP ציבורית, למשל 85.161.92.143

Illustration port forwarding
חיבורים מ- 192.168.2.11:4242 ל- 144.76.59.84:80 ממופים לחיבורים מ- 85.161.92.143:4242 ל- 144.76.59.84:80.

עם זאת, מיפוי אוטומטי זה אינו אפשרי עבור חיבורים נכנסים. כאשר מישהו מהאינטרנט רוצה ליצור חיבור לאחד המחשבים ברשת ה- LAN, כל הנתב שלך רואה הוא כתובת ה- IP הציבורית שלך ככתובת IP יעד ומספר יציאה, אך אין דרך לדעת לאיזה מחשב מקומי המנה צריך להיות מועבר. לכן, עליך לקבוע את התצורה של מיפוי ידני.

בדרך כלל מספר יציאת היעד של בקשות חיבור נכנסות קובע את היעד המקומי. אתה יכול להגדיר את הנתב שלך בהתאם, כך שיציאת יעד מסוימת תועבר תמיד למחשב ספציפי. אם חבילה חדשה מגיעה מהאינטרנט, הנתב מחליף את כתובת ה- IP ואת מספר היציאה הציבוריים במקביליהם המקומיים שהגדרת ואז העביר את המנה למחשב המקומי הנכון.

כך שמבחינת האינטרנט הציבורי כל המחשבים המקומיים שלך הם רק מכונה אחת עם כתובת IP ציבורית אחת וכמה חיבורים מבוססים.