Stel NAT port forwarding in voor uw router

Hoe werkt NAT port forwarding?

Als u een router installeert die de internetverbindingen van uw lokale netwerk verwerkt, gebruikt deze het openbare IP-adres dat uw internetprovider aan u heeft toegewezen om te communiceren met andere machines op internet. Omwille van de eenvoud en de schaarste van IPv4-adressen wijst uw ISP slechts één adres toe aan uw router, onafhankelijk van hoeveel machines in uw LAN werken. Elk van uw machines heeft een "lokaal" IP-adres. Nu moet de router een methode gebruiken om één "openbaar" IP-adres te multiplexen naar meerdere "privé" IP-adressen in uw LAN. Dit gebeurt door NAT port forwarding.

Alle verbindingen op internet kunnen worden geïdentificeerd door vier parameters:

Bron IP adres
Bronpoortnummer
Bestemming IP Adres
Bestemmingspoortnummer

Wanneer een van de computers in uw LAN een verbinding tot stand brengt met een server op het openbare internet, selecteert deze een bronpoortnummer en brengt een verbinding tot stand met een bepaald doel-IP-adres en poortnummer. Het bron-IP-adres voor pakketten op deze verbinding is het lokale ("privé") adres. Dit IP-adres is echter alleen geldig in het LAN achter de router, maar niet op internet (vandaar het kenmerk "privé").

Dus pakketten van internet kunnen terugkomen op uw computer, de router wijst het lokale IP-adres en poortnummer van uw computer toe aan een openbaar IP-adres en poortnummer. Doorgaans wordt het poortnummer behouden, maar moet het lokale IP-adres worden vervangen door het openbare IP-adres. De router wijzigt alle pakketten die naar de externe server worden verzonden, zolang de verbinding actief is. Wanneer de router een pakket ontvangt van de externe server voor een toegewezen poort, gebruikt het dezelfde poorttoewijzing om het pakket naar de juiste computer op uw LAN te verzenden. Voor uitgaande verbindingen kan de router deze poorttoewijzing automatisch tot stand brengen.

Bijvoorbeeld:

Lokaal ("privé") IP-adres, bijvoorbeeld 192.168.2.11
Lokale poort, bijv. 4242
Extern IP-adres, bijv. 144.76.59.84
Externe poort, bijv. 80 (voor HTTP)
Openbaar IP-adres, bijv. 85.161.92.143

Illustration port forwarding
Verbindingen van 192.168.2.11:4242 tot 144.76.59.84:80 worden toegewezen aan verbindingen van 85.161.92.143:4242 tot 144.76.59.84:80.

Deze automatische toewijzing is echter niet mogelijk voor inkomende verbindingen. Wanneer iemand van internet een verbinding tot stand wil brengen met een van de computers in uw LAN, ziet uw router alleen uw openbare IP-adres als bestemmings-IP-adres en een poortnummer, maar het is niet mogelijk om te weten met welke lokale computer het pakket moet worden doorgestuurd. Daarom moet u deze toewijzing handmatig configureren.

Gewoonlijk bepaalt het bestemmingspoortnummer van inkomende verbindingsverzoeken de lokale bestemming. U kunt uw router dienovereenkomstig instellen, zodat een bepaalde doelpoort altijd wordt doorgestuurd naar een specifieke computer. Als een nieuw pakket via internet binnenkomt, vervangt uw router het openbare IP-adres en poortnummer door hun lokale tegenhangers die u had geconfigureerd en stuurt het pakket vervolgens door naar de juiste lokale computer.

Dus vanuit het oogpunt van het openbare internet zijn al uw lokale computers slechts één machine met één openbaar IP-adres en verschillende gevestigde verbindingen.