Configurar encaminhamento de porta NAT para o seu roteador

Como funciona o encaminhamento de porta NAT?

Se você instalar um roteador que lida com as conexões de Internet da sua rede local, ele usará o endereço IP público designado pelo provedor de serviços de Internet para você se comunicar com outras máquinas na Internet. Por razões de simplicidade e escassez de endereços IPv4, o seu ISP atribui apenas um endereço ao seu roteador, independentemente de quantas máquinas estão operando na sua LAN. Cada uma das suas máquinas possui um endereço IP "local". Agora o roteador precisa empregar um método para multiplexar um endereço IP "público" em vários endereços IP "privados" na sua LAN. Isso é feito pelo encaminhamento de porta NAT.

Todas as conexões na Internet podem ser identificadas por quatro parâmetros:

Endereço IP de origem
Número da porta de origem
Endereço IP de destino
Número da porta de destino

Quando um dos computadores na sua LAN inicia uma conexão com um servidor na Internet pública, ele seleciona um número de porta de origem e estabelece uma conexão com um determinado endereço IP de destino e número de porta. O endereço IP de origem dos pacotes nesta conexão é o endereço local ("privado"). No entanto, esse endereço IP é válido apenas na LAN atrás do roteador, mas não na Internet (daí o atributo "private").

Para que os pacotes da Internet possam voltar ao seu computador, o roteador mapeia o endereço IP local e o número da porta do computador para um endereço IP público e número da porta. Normalmente, o número da porta é mantido, mas o endereço IP local deve ser substituído pelo endereço IP público. O roteador modifica todos os pacotes enviados para o servidor remoto enquanto a conexão estiver ativa. Quando o roteador recebe um pacote do servidor remoto para uma porta mapeada, ele usa o mesmo mapeamento de porta para enviar o pacote ao computador certo na sua LAN. Para conexões de saída, o roteador pode estabelecer esse mapeamento de porta automaticamente.

Por exemplo:

Endereço IP local ("privado"), por exemplo, 192.168.2.11
Porta local, por exemplo, 4242
Endereço IP remoto, por exemplo, 144.76.59.84
Porta remota, por exemplo, 80 (para HTTP)
Endereço IP público, por exemplo, 85.161.92.143

Illustration port forwarding
As conexões de 192.168.2.11:4242 a 144.76.59.84:80 são mapeadas para as conexões de 85.161.92.143:4242 a 144.76.59.84:80.

No entanto, esse mapeamento automático não é possível para conexões de entrada. Quando alguém da Internet deseja estabelecer uma conexão com um dos computadores da sua LAN, tudo o que o roteador vê é o seu endereço IP público como endereço IP de destino e algum número de porta, mas não há como saber para qual computador local o pacote deve ser encaminhado. Portanto, você precisa configurar esse mapeamento manualmente.

Normalmente, o número da porta de destino das solicitações de conexão recebidas determina o destino local. Você pode configurar seu roteador adequadamente, para que uma determinada porta de destino seja sempre encaminhada para um computador específico. Se um novo pacote chegar da Internet, o seu roteador substitui o endereço IP público e o número da porta pelos correspondentes locais que você configurou e encaminha o pacote para o computador local correto.

Portanto, do ponto de vista da Internet pública, todos os computadores locais são apenas uma máquina com um endereço IP público e várias conexões estabelecidas.