ตั้งค่าการส่งต่อพอร์ต NAT สำหรับเราเตอร์ของคุณ

การส่งต่อพอร์ตของ NAT ทำงานอย่างไร

หากคุณติดตั้งเราเตอร์ที่จัดการการเชื่อมต่ออินเทอร์เน็ตของเครือข่ายท้องถิ่นของคุณจะใช้ที่อยู่ IP สาธารณะที่ผู้ให้บริการอินเทอร์เน็ตกำหนดให้คุณเพื่อสื่อสารกับเครื่องอื่น ๆ บนอินเทอร์เน็ต สำหรับเหตุผลของความเรียบง่ายและขาดแคลนของที่อยู่ IPv4 ISP ของคุณจะกำหนดที่อยู่เดียวให้กับเราเตอร์ของคุณโดยไม่ขึ้นอยู่กับจำนวนเครื่องที่ทำงานใน LAN ของคุณ เครื่องของคุณแต่ละเครื่องมีที่อยู่ IP "ท้องถิ่น" ในตอนนี้เราเตอร์จะต้องใช้วิธีการหลายวิธีในการทำมัลติเพล็กที่อยู่ "สาธารณะ" หนึ่งที่อยู่ IP "ส่วนตัว" ใน LAN ของคุณ สิ่งนี้ทำได้โดย การส่งต่อพอร์ต NAT

การเชื่อมต่อทั้งหมดบนอินเทอร์เน็ตสามารถระบุได้โดยพารามิเตอร์สี่ตัว:

ที่อยู่ IP ต้นทาง
หมายเลขพอร์ตต้นทาง
ที่อยู่ IP ปลายทาง
หมายเลขพอร์ตปลายทาง

เมื่อหนึ่งในคอมพิวเตอร์ใน LAN ของคุณเริ่มการเชื่อมต่อกับเซิร์ฟเวอร์บนอินเทอร์เน็ตสาธารณะจะเลือกหมายเลขพอร์ตต้นทางและสร้างการเชื่อมต่อกับที่อยู่ IP ปลายทางและหมายเลขพอร์ตที่แน่นอน ที่อยู่ IP ต้นทางของแพ็กเก็ตในการเชื่อมต่อนี้คือที่อยู่ในพื้นที่ ("ส่วนตัว") อย่างไรก็ตามที่อยู่ IP นี้จะใช้ได้เฉพาะใน LAN ที่อยู่หลังเราเตอร์ แต่ไม่สามารถใช้อินเทอร์เน็ตได้ (ดังนั้นจึงมีแอตทริบิวต์ "ส่วนตัว")

ดังนั้นแพ็กเก็ตจากอินเทอร์เน็ตสามารถกลับไปที่คอมพิวเตอร์ของคุณได้เราเตอร์จะจับคู่ที่อยู่ IP และหมายเลขพอร์ตในคอมพิวเตอร์ของคุณกับที่อยู่ IP สาธารณะและหมายเลขพอร์ต โดยทั่วไปหมายเลขพอร์ตจะถูกเก็บไว้ แต่ที่อยู่ IP ท้องถิ่นจะต้องถูกแทนที่ด้วยที่อยู่ IP สาธารณะ เราเตอร์ปรับเปลี่ยนแพ็คเก็ตทั้งหมดที่ส่งไปยังเซิร์ฟเวอร์ระยะไกลตราบใดที่การเชื่อมต่อยังมีชีวิตอยู่ เมื่อเราเตอร์ได้รับแพ็คเก็ตจากเซิร์ฟเวอร์ระยะไกลสำหรับพอร์ตที่ถูกแมปจะใช้การจับคู่พอร์ตเดียวกันเพื่อส่งแพ็กเก็ตไปยังคอมพิวเตอร์ที่เหมาะสมบน LAN ของคุณ สำหรับการเชื่อมต่อขาออกเราเตอร์สามารถสร้างการแมปพอร์ตนี้โดยอัตโนมัติ

ตัวอย่างเช่น:

Local ("private") ที่อยู่ IP เช่น 192.168.2.11
โลคัลพอร์ตเช่น 4242
ที่อยู่ IP ระยะไกลเช่น 144.76.59.84
รีโมตพอร์ตเช่น 80 (สำหรับ HTTP)
ที่อยู่ IP สาธารณะเช่น 85.161.92.143

Illustration port forwarding
การเชื่อมต่อจาก 192.168.2.11:4242 ถึง 144.76.59.84:80 ถูกแมปกับการเชื่อมต่อจาก 85.161.92.143:4242 ถึง 144.76.59.84:80

อย่างไรก็ตามการจับคู่อัตโนมัตินี้เป็นไปไม่ได้สำหรับการเชื่อมต่อขาเข้า เมื่อใครบางคนจากอินเทอร์เน็ตต้องการสร้างการเชื่อมต่อกับคอมพิวเตอร์เครื่องใดเครื่องหนึ่งใน LAN ของคุณเราเตอร์ทั้งหมดของคุณเห็นคือที่อยู่ IP สาธารณะของคุณเป็นที่อยู่ IP ปลายทางและหมายเลขพอร์ตบางส่วน แต่มันไม่มีวิธีที่จะรู้ว่าคอมพิวเตอร์ในเครื่องนั้น ๆ ควรส่งต่อ ดังนั้นคุณต้องกำหนดค่าการจับคู่นี้ด้วยตนเอง

โดยทั่วไปแล้วหมายเลขพอร์ตปลายทางของการร้องขอการเชื่อมต่อที่เข้ามาจะกำหนดปลายทางในท้องถิ่น คุณสามารถตั้งค่าเราเตอร์ของคุณตามลำดับเพื่อให้พอร์ตปลายทางที่แน่นอนถูกส่งต่อไปยังคอมพิวเตอร์เฉพาะ หากแพ็กเก็ตใหม่มาจากอินเทอร์เน็ตเราเตอร์ของคุณจะแทนที่ที่อยู่ IP สาธารณะและหมายเลขพอร์ตด้วยหมายเลขภายในเครื่องที่คุณได้กำหนดค่าไว้แล้วส่งต่อแพ็กเก็ตไปยังคอมพิวเตอร์ที่เหมาะสม

ดังนั้นจากจุดยืนของอินเทอร์เน็ตสาธารณะคอมพิวเตอร์ทุกเครื่องในประเทศของคุณเป็นเพียงเครื่องเดียวที่มีที่อยู่ IP สาธารณะเดียวและมีการเชื่อมต่อที่หลากหลาย