Przekazywanie portów to proces przekazywania określonego portu z jednej sieci do drugiej, umożliwiający użytkownikom zewnętrznym dostęp do sieci wewnętrznej za pomocą tego portu z zewnątrz za pośrednictwem routera (z otwartym NAT). -Tłumaczenie adresów sieciowych).
Przekierowanie portów jest szeroko stosowane, szczególnie w biurach, szkołach i domach, gdzie wiele komputerów jest podłączonych do Internetu. Poniższy artykuł LuckyTemplates pokaże Ci, jak skonfigurować przekierowanie portów na routerze .
Przekierowanie portów na routerze
Oto prosty sposób mapowania sieci domowej:
Na ilustracji widać 3 komputery z jednym adresem IP podłączone do jednego routera. Można łatwo uzyskać dostęp do innych komputerów, jednak jeśli wszystkie te komputery uzyskują dostęp do Internetu, muszą przejść przez router.
Routery mają adresy IP powiązane z Twoją siecią. Ponadto router ma również zewnętrzny adres IP (zewnętrzny adres IP) używany podczas interakcji z systemem sieciowym znajdującym się poza siecią. Ilekroć Twój komputer żąda połączenia z Internetem, używa tego samego adresu IP, 127.34.73.214.
Port sprawia, że proces jest prostszy. Jeśli adres IP jest jak adres konkretnego budynku, port jest jak numer domu każdego mieszkania w budynku.
Załóżmy, że odwiedzając witrynę internetową korzystasz z portu 80 . Oprogramowanie rozpoznające na komputerze będzie wiedzieć, że port 80 jest używany dla serwera http i odpowie na Twoje żądanie.
Jeśli wyślesz http na inny port, powiedzmy Port 143, serwer WWW go nie rozpozna i nie będzie mógł odpowiedzieć na Twoje żądanie.
Secure Shell korzysta z portu 22, a VNC z portu 5900. Porty te mogą się zmieniać w zależności od różnych zastosowań, podobnie jak istnieje wiele specyficznych programów używanych do wielu różnych celów.
Aby uniknąć wpływu na inne standardowe aplikacje, najlepiej zastosować większe alternatywne konfiguracje.
Na przykład Plex Media Server używa portu 32400, Minecraft Server używa portu 25565.
Każdy port może być używany poprzez protokół TCP lub UDP . Najczęściej używanym protokołem jest TCP, znany również jako protokół kontroli transmisji.
Protokół UDP lub User Datagram Protocol jest rzadziej używany w aplikacjach, z wyjątkiem BitTorrenta.
Co się stanie, gdy urządzenia spoza systemu zażądają połączenia?
Załóżmy, że jeśli Twój komputer żąda adresu IP sieci domowej 127.34.73.214, połącz się z routerem. Jednak router nie rozumie niczego, co mógłby odesłać do komputera.
W takim przypadku możesz skonfigurować router tak, aby przekierowywał porty. Oznacza to, że w zależności od numeru portu, przez który przesyłane jest żądanie, Router może przełączyć się na inne adresy IP.
Gdy uzyskasz dostęp do adresu IP sieci domowej za pomocą portu 22, router będzie wiedział, że adres w „wewnętrznej” części sieci to 192.168.1.100.
Następnie odpowie Ci demon SSH zainstalowany w systemie Linux. Jednocześnie możesz wysyłać żądania przez port 80, a Twój router będzie wysyłał je do serwera WWW pod adresem 192.168.1.150.
Możesz też zdalnie sterować swoim „siostrzanym” laptopem przez VNC, a Twój router połączy się z adresem 192.168.1.200.
Kiedy łączysz się z siecią domową poprzez standard komunikacyjny portu 80, możesz nakazać routerowi wysyłanie poprzez adres 192.168.1.150. Serwer WWW będzie nasłuchiwał portu 80 i odpowie.
Można jednak poinformować router, uzyskując dostęp do portu 10 000, że musi on uzyskać dostęp do innego komputera o adresie 192.168.1.250 i porcie 80.
Przed skonfigurowaniem routera należy zwrócić uwagę na kilka poniższych kwestii:
1. Jeśli korzystasz z protokołu DHCP, adres IP każdego urządzenia prawdopodobnie ulegnie w przyszłości zmianie. W niektórych niezbędnych przypadkach należy zresetować przekierowanie portów.
Najlepszym sposobem jest więc ponowna konfiguracja statycznego adresu IP „serwera” (komputera hosta).
Niektóre routery mają możliwość „rezerwacji” lub „przydzielenia” adresów IP poprzez DHCP, wtedy adres IP nie zostanie zmieniony. Jednak nie wszystkie routery, tylko niektóre.
Jak nadać urządzeniom statyczny adres IP
Urządzenia, które chcą korzystać z przekierowania portów, muszą mieć statyczny adres IP . Jest to konieczne, abyś nie musiał zmieniać ustawień przekierowania portów za każdym razem, gdy otrzymasz nowy adres IP .
Na przykład, jeśli na Twoim komputerze działa oprogramowanie torrentowe , będziesz chciał przypisać do niego statyczny adres IP. Jeśli Twoja konsola do gier musi korzystać z określonego zakresu portów, będzie potrzebować statycznego adresu IP.
Można to zrobić na dwa sposoby: z routera i z komputera. Jeśli konfigurujesz statyczny adres IP dla swojego komputera, możesz to łatwo zrobić.
Aby skonfigurować komputer z systemem Windows do używania statycznego adresu IP, musisz wiedzieć, jakiego adresu IP używasz w danej chwili.
Teraz możesz użyć tych informacji do skonfigurowania statycznego adresu IP.
Notatka:
Jeśli masz w sieci kilka urządzeń, które mają adresy IP z DHCP , nie ustawiaj adresu IP na ten sam, który znalazłeś w Wierszu Poleceń. Na przykład, jeśli DHCP jest skonfigurowany do obsługi adresów z puli w zakresie od 192.168.1.2 do 192.168.1.20, skonfiguruj adres IP tak, aby używał statycznego adresu IP spoza tego zakresu, aby uniknąć takiego zachowania.Konflikt adresów IP. W tym przykładzie możesz użyć adresu 192.168.1.21 lub nowszego. Jeśli nie masz pewności, co to oznacza, po prostu dodaj 10 lub 20 do ostatniej cyfry adresu IP i użyj go jako statycznego adresu IP w systemie Windows.
Możesz także skonfigurować komputer Mac do używania statycznego adresu IP, podobnie jak Ubuntu i inne dystrybucje Linuksa .
Inną opcją jest użycie routera do ustawienia statycznego adresu IP. Możesz to zrobić, jeśli potrzebujesz urządzenia innego niż komputer, które ma niezmienny adres (np. Konsola do gier lub drukarka).
Powyższe kroki są bardzo ogólne, ponieważ przypisywanie statycznych adresów IP jest inne dla każdego routera, drukarki i urządzenia do gier.
2. Aby uzyskać dostęp do sieci zewnętrznej, musisz znać zewnętrzny adres IP routera.
Możesz łatwo znaleźć czyjś adres w „wewnętrznej” sekcji sieci, odwiedzając whatismyip.com. Adres ten może ulec zmianie. Jednym ze sposobów uniknięcia zmian adresu IP jest przekierowanie nazwy domeny, zatem kiedy odwiedzisz myreallyawesomedoman.com, sieć domowa nie będzie dbała o to, czy adres IP ulegnie zmianie, czy nie?
3. Więcej informacji na temat otwartych portów:
Jeśli przekierowanie portów routera nie pozwala na działanie określonego programu lub gry na komputerze, konieczne może być sprawdzenie, czy zapora sieciowa blokuje ten port. Aby aplikacja mogła z nich korzystać, muszą być otwarte te same porty zarówno na routerze, jak i na komputerze.
Wskazówka: Aby sprawdzić , czy zapora systemu Windows jest przyczyną blokowania otwartego portu na routerze, tymczasowo wyłącz zaporę, a następnie sprawdź port ponownie. Jeśli port jest zamknięty w zaporze, konieczne będzie zmodyfikowanie niektórych ustawień, aby go otworzyć.
Po otwarciu portu na routerze ruch może przepływać do i z niego. Oznacza to, że jeśli zamierzasz skanować swoją sieć w poszukiwaniu otwartych portów, zobaczysz te otwarte porty z zewnątrz. Istnieją strony internetowe i narzędzia stworzone specjalnie w tym celu.
Możesz sprawdzić, czy port jest otwarty, czy nie, jeśli chcesz uniknąć konieczności udawania się do routera w celu sprawdzenia, a może wykonałeś powyższe kroki, ale program lub gra nadal nie działa i chcesz sprawdzić Sprawdź aby sprawdzić, czy port został poprawnie otwarty. Innym powodem, cofając się nieco, jest upewnienie się, że port, który chcesz zamknąć, jest rzeczywiście całkowicie zamknięty.
Bez względu na to, co robisz, istnieje kilka miejsc, w których można znaleźć bezpłatne narzędzie do sprawdzania otwartych portów. Zarówno PortChecker.co, jak i NetworkAppers.com mają portale testowe online, które mogą skanować Twoją sieć z zewnątrz. Advanced-Port-Scanner.com i FreePortScanner są przydatne do skanowania innych urządzeń w Twojej sieci prywatnej.
Dla wszystkich instancji tego portu może istnieć tylko jedno przekierowanie portu. Na przykład, jeśli przekażesz port 3389 (używany przez program zdalnego dostępu do Pulpitu zdalnego) do komputera o adresie IP 192.168.1.115, ten sam router nie będzie mógł przekierować portu 3389 na adres 192.168.1.120.
W takim przypadku jedynym rozwiązaniem, jeśli to możliwe, jest zmiana portu, z którego korzysta program, w ustawieniach oprogramowania lub poprzez włamanie do rejestru. W przykładzie RDP, jeśli edytujesz rejestr systemu Windows na komputerze 192.168.1.120, aby zmusić Pulpit zdalny do korzystania z innego portu, np. 3390, możesz skonfigurować nowy port dla tego portu i efektywnie korzystać z Pulpitu zdalnego na dwóch komputerach spoza sieci .
Korzystanie z niestandardowych portów może aktywować programy, oprogramowanie antywirusowe lub zaporę sieciową. Dlatego należy dodać wyjątki na komputerze hosta, aby umożliwić dostęp zewnętrzny do dowolnego określonego portu. Jednakże zagrożenia bezpieczeństwa będą zagrożone, dlatego należy zachować ostrożność i podjąć odpowiednie środki zapobiegawcze.
Możesz zobaczyć przekierowanie portów w obszarze Aplikacje i gry . W obszarze Przekierowanie pojedynczego portu możesz dodać pojedyncze porty, aby określić adresy IP.
W obszarze Przekierowanie zakresu portów możesz łatwo przekierować cały zakres portów w tym samym czasie.
Na routerach DLink ustawienia Pord Forwarding znajdziesz w sekcji Zaawansowane w zakładce Port Forwarding .
Routery Netgear mają menu składające się z sekcji. Wyszukaj w sekcji Zaawansowane , a następnie kliknij Przekierowanie portów/Wyzwalanie portów . Jeśli używasz Smart Wizard, możesz tutaj skonfigurować przekierowanie portów.
Zwykle przekierowanie portów w aplikacjach i programach DD-WRT i 3rd Router Firmwares znajduje się w zakładce sekcji NAT/Quality of Service.
Należy pamiętać, że kliknięcie przycisku Zapisz w celu zapisania zmian w routerze DD-WRT nie odniesie skutku. Należy także wybrać opcję A Apply Setting .
Wprowadź adres IP routera w pasku adresu przeglądarki internetowej, aby otworzyć stronę konfiguracji routera . Większość adresów IP routerów to 192.168.0.1 , 192.168.1.1 lub 192.169.2.1 . Jeśli jednak chcesz dla pewności sprawdzić adres IP swojego routera , możesz postępować zgodnie z poniższymi instrukcjami.
Jeśli skonfigurowałeś już konfigurację zabezpieczeń routera , po prostu wprowadź utworzoną nazwę użytkownika i hasło, a następnie zaloguj się. Jeśli nie skonfigurowałeś konfiguracji zabezpieczeń routera , wykonaj poniższe czynności, aby się zalogować.
Jeśli nie pamiętasz danych logowania, możesz nacisnąć przycisk Reset na routerze , aby zresetować wszystkie domyślne informacje. Następnie wyszukaj informacje domyślne w sekcji ustawień online.
Zobacz więcej: Wskazówki, jak przyspieszyć połączenie z routerem bezprzewodowym
Każdy router będzie nieco inny. Zwykle można go znaleźć w Przekierowaniu portów , Aplikacjach , Grach lub Serwerach wirtualnych . Jeśli nadal nie możesz go znaleźć, możesz przejść do Ustawień zaawansowanych i wyszukać opcję Przekierowanie portów.
Na wielu routerach często znajduje się menu rozwijane (które jest składnikiem wyświetlającym zawartość i jest głównym menu głównym, po kliknięciu wyświetla podmenu w środku) z opcjami konfiguracji dostępnymi dla wielu aplikacji. Jeśli chcesz otworzyć port dla określonej aplikacji, wybierz tę aplikację z listy.
Jeśli programu, który chcesz dodać, nie ma na liście, konieczne będzie utworzenie przekierowania portów . W przypadku każdego routera kroki będą nieco inne, chociaż informacje wymagane na routerach są takie same.
Aby zapisać ustawienia, wybierz opcję Zastosuj zamiast Zapisz . Następnie przejdź do ponownego uruchomienia routera .
Powodzenia!
Czy widzisz powiadomienie o aktywacji systemu Windows 10 w prawym rogu ekranu? W tym artykule dowiesz się, jak usunąć powiadomienie o żądaniu dotyczącym praw autorskich w systemie Windows 10.
Niedawno firma Microsoft wydała najnowszą aktualizację zbiorczą dla użytkowników komputerów PC z systemem Windows 10 o nazwie Build 14393.222. Ta aktualizacja wydana dla systemu Windows 10 naprawia głównie błędy na podstawie opinii użytkowników i poprawia wydajność systemu operacyjnego.
Czy masz komputery w sieci lokalnej, które wymagają dostępu zewnętrznego? Dobrym rozwiązaniem może być użycie hosta bastionowego jako strażnika sieci.
Czasami może być konieczne jednoczesne usunięcie wszystkich starych dzienników zdarzeń. W tym przewodniku Quantrimang.com pokaże Ci 3 sposoby szybkiego usunięcia wszystkich dzienników zdarzeń w Podglądzie zdarzeń systemu Windows 10.
Jeśli wolisz używać starej, klasycznej klawiatury, takiej jak IBM Model M, która nie zawiera fizycznego klawisza Windows, istnieje prosty sposób, aby dodać więcej, pożyczając klawisz, którego nie używasz często.
WindowTop to narzędzie, które ma możliwość przyciemnienia wszystkich okien aplikacji i programów działających na komputerach z systemem Windows 10. Możesz także użyć interfejsu z ciemnym tłem w systemie Windows.
W wielu poprzednich artykułach wspominaliśmy, że zachowanie anonimowości w Internecie jest niezwykle ważne. Co roku dochodzi do wycieku prywatnych informacji, co sprawia, że bezpieczeństwo w Internecie staje się coraz bardziej konieczne. Z tego też powodu powinniśmy używać wirtualnych adresów IP. Poniżej dowiemy się o metodach tworzenia fałszywych adresów IP!
Pasek języka w systemie Windows 8 to miniaturowy pasek narzędzi języka, zaprojektowany tak, aby automatycznie wyświetlał się na ekranie komputera stacjonarnego. Jednak wiele osób chce ukryć ten pasek języka na pasku zadań.
Maksymalizacja szybkości Internetu jest niezbędna do optymalizacji połączenia sieciowego. Możesz cieszyć się optymalną rozrywką i pracą, korzystając z komputerów, telewizorów z dostępem do Internetu, konsol do gier itp.
Łączność bezprzewodowa jest dziś koniecznością i dlatego bezpieczeństwo sieci bezprzewodowej jest niezbędne do zapewnienia bezpieczeństwa w sieci wewnętrznej.
