Nastavite posredovanje NAT vrat za vaš usmerjevalnik

Kako deluje posredovanje NAT vrat?

Če namestite usmerjevalnik, ki upravlja z internetnimi povezavami vašega lokalnega omrežja, uporablja javni naslov IP, ki vam ga je dodelil vaš ponudnik internetnih storitev, da komunicira z drugimi napravami v internetu. Zaradi preprostosti in pomanjkljivosti naslovov IPv4 vaš ponudnik internetnih storitev usmeri samo en naslov na vaš usmerjevalnik, neodvisno od števila naprav, ki delujejo v vašem lokalnem omrežju. Vsak vaš stroj ima "lokalni" IP naslov. Zdaj mora usmerjevalnik uporabiti metodo za multipleksiranje enega "javnega" naslova IP na več "zasebnih" naslovov IP v vašem omrežju. To stori NAT posredovanje vrat.

Vse povezave v internetu je mogoče identificirati s štirimi parametri:

Vir IP naslov
Vhodna številka vrat
Ciljni IP naslov
Številka ciljnega pristanišča

Ko eden od računalnikov v vašem omrežju LAN vzpostavi povezavo s strežnikom na javnem internetu, izbere številko izvornega vhoda in vzpostavi povezavo z določenim ciljnim IP naslovom in številko vrat. Izvorni IP naslov za pakete na tej povezavi je lokalni ("zasebni") naslov. Vendar je ta naslov IP veljaven le v omrežju LAN za usmerjevalnikom, ne pa tudi v internetu (od tod tudi atribut "zasebni").

Tako se paketi iz interneta lahko vrnejo na vaš računalnik, usmerjevalnik preslika lokalni IP naslov in številko vrat vašega računalnika na javni IP naslov in številko vrat. Običajno se številka vrat obdrži, vendar mora biti lokalni IP naslov zamenjan z javnim IP naslovom. Usmerjevalnik spremeni vse pakete, poslane na oddaljeni strežnik, dokler je povezava živa. Ko usmerjevalnik prejme paket z oddaljenega strežnika za preslikana vrata, uporablja isto preslikavo vrat za pošiljanje paketa v pravi računalnik v omrežju LAN. Pri odhodnih povezavah lahko usmerjevalnik samodejno vzpostavi to preslikavo vrat.

Na primer:

Lokalni ("zasebni") naslov IP, npr. 192.168.2.11
Lokalno pristanišče, npr. 4242
Oddaljeni naslov IP, npr. 144.76.59.84
Oddaljena vrata, npr. 80 (za HTTP)
Javni IP naslov, npr. 85.161.92.143

Illustration port forwarding
Povezave od 192.168.2.11.45242 do 144.76.59.84:80 so preslikane na povezave od 85.161.92.143.45242 do 144.76.59.84:80.

Vendar to samodejno preslikavo za dohodne povezave ni mogoče. Ko želi nekdo iz interneta vzpostaviti povezavo z enim od računalnikov v vašem lokalnem omrežju, je vaš usmerjevalnik viden vaš javni IP naslov kot ciljni IP naslov in številka vrat, vendar ne more vedeti, na kateri lokalni računalnik je paket je treba posredovati. Zato morate to preslikavo nastaviti ročno.

Običajno število ciljnih vrat vhodnih zahtev za povezavo določa lokalni cilj. Usmerjevalnik lahko ustrezno nastavite tako, da se določena ciljna vrata vedno posredujejo določenemu računalniku. Če nov paket prihaja iz interneta, vaš usmerjevalnik nadomesti javni naslov IP in številko vrat z njihovimi lokalnimi kolegi, ki ste jih konfigurirali, nato pa paket posreduje pravemu lokalnemu računalniku.

Tako so z vidika javnega interneta vsi vaši lokalni računalniki le en stroj z enim javnim naslovom IP in več vzpostavljenimi povezavami.