Налаштування переадресації портів NAT для вашого роутера

Як працює переадресація портів NAT?

Якщо ви встановили маршрутизатор, який обробляє підключення до Інтернету вашої локальної мережі, він використовує публічну IP-адресу, яку вам присвоїв ваш Інтернет-провайдер, для зв'язку з іншими комп'ютерами в Інтернеті. З міркувань простоти і дефіциту IPv4-адрес, Ваш провайдер призначає тільки одну адресу Вашому маршрутизатору, незалежно від того, скільки комп'ютерів працює у Вашій локальній мережі. Кожна з ваших машин має "локальну" IP-адресу. Тепер маршрутизатор повинен використовувати метод мультиплексування однієї "публічної" IP-адреси на кілька "приватних" IP-адрес у вашій локальній мережі. Це робиться за допомогою переадресації портів NAT.

Всі з'єднання в Інтернеті можна ідентифікувати за чотирма параметрами:

IP-адреса джерела
Номер вихідного порту
IP-адреса призначення
Номер порту призначення

Коли один з комп'ютерів Вашої локальної мережі ініціює з'єднання з сервером у загальнодоступній мережі Інтернет, він вибирає номер порту джерела та встановлює з'єднання з певною IP-адресою та номером порту призначення. IP-адреса джерела для пакетів на цьому з'єднанні є локальною ("приватною") адресою. Однак ця IP-адреса дійсна тільки в локальній мережі за маршрутизатором, але не в мережі Інтернет (звідси і атрибут "приватна").

Щоб пакети з Інтернету могли повернутися на ваш комп'ютер, маршрутизатор зіставляє локальну IP-адресу і номер порту вашого комп'ютера із загальнодоступною IP-адресою і номером порту. Як правило, номер порту зберігається, але локальна IP-адреса повинна бути замінена на публічну IP-адресу. Маршрутизатор модифікує всі пакети, що надсилаються на віддалений сервер, поки з'єднання активне. Коли маршрутизатор отримує пакет від віддаленого сервера для зіставленого порту, він використовує те саме зіставлення портів, щоб відправити пакет на потрібний комп'ютер у вашій локальній мережі. Для вихідних з'єднань маршрутизатор може встановити таке зіставлення портів автоматично.

Наприклад:

Локальна ("приватна") IP-адреса, наприклад, 192.168.2.11
Місцевий порт, наприклад, 4242
Віддалена IP-адреса, наприклад, 144.76.59.84
Віддалений порт, наприклад, 80 (для HTTP)
Публічна IP-адреса, наприклад, 85.161.92.143

Illustration port forwarding
З'єднання з 192.168.2.11:4242 по 144.76.59.84:80 відображаються на з'єднання з 85.161.92.143:4242 по 144.76.59.84:80.

Однак таке автоматичне зіставлення неможливе для вхідних з'єднань. Коли хтось з Інтернету хоче встановити з'єднання з одним з комп'ютерів у вашій локальній мережі, все, що бачить ваш маршрутизатор - це ваша публічна IP-адреса в якості IP-адреси призначення і деякий номер порту, але він не має можливості дізнатися, на який локальний комп'ютер повинен бути перенаправлений пакет. Тому вам потрібно налаштувати це відображення вручну.

Зазвичай номер порту призначення вхідних запитів на підключення визначає локальний пункт призначення. Ви можете налаштувати свій маршрутизатор відповідним чином, щоб певний порт призначення завжди переадресовувався на певний комп'ютер. Якщо з Інтернету надходить новий пакет, ваш маршрутизатор замінює загальнодоступну IP-адресу та номер порту на їхні локальні аналоги, які ви налаштували, а потім перенаправляє пакет на потрібний локальний комп'ютер.

Таким чином, з точки зору публічного Інтернету всі ваші локальні комп'ютери є однією машиною з однією публічною IP-адресою і декількома встановленими з'єднаннями.