6 yksinkertaista vaihetta Port Forwardingin asentamiseksi reitittimeen

Portin välitys on prosessi, jossa tietty portti siirretään edelleen verkosta toiseen, jolloin ulkopuoliset käyttäjät voivat käyttää sisäistä verkkoa käyttämällä tätä porttia ulkopuolelta reitittimen kautta (avoin NAT:lla). - Verkko-osoitteen käännös.

Port Forwarding on laajalti käytössä, erityisesti toimistoissa, kouluissa ja kodeissa, joissa on monia tietokoneita, jotka on kytketty Internetiin. Wiki.SpaceDesktopin alla oleva artikkeli näyttää, kuinka portin edelleenlähetys määritetään reitittimeen .

Portin edelleenlähetys reitittimessä

• 1. Portin edelleenlähetys
  • Verkon "sisäosan" osoite
• 2. Portti ja protokolla
  • Verkon "ulkopuolisen" osan osoite
• 3. Ennen kuin määrität reitittimen
• 4. Jotkut reititinmerkit
  • - Cisco/Linksys:
  • - DLink:
  • - Netgear:
  • - DD-WRT:
• 5. Portin edelleenlähetyksen määrittäminen reitittimeen
  • Vaihe 1: Kirjoita reitittimen IP-osoite verkkoselaimen osoiteriville
  • Vaihe 2: Anna käyttäjänimi (käyttäjänimi) ja salasana
  • Vaihe 3: Etsi portin edelleenlähetys
  • Vaihe 4: Etsi käytettävissä oleva määritysosio
  • Vaihe 5: Luo mukautettu kohde
  • Vaihe 6: Tallenna asetukset

1. Portin edelleenlähetys

Verkon "sisäosan" osoite

Tässä on yksinkertainen tapa kartoittaa kotiverkko:

Kuvassa näet 3 tietokonetta, joissa on yksi IP-osoite yhdistettynä yhteen reitittimeen. Voit helposti käyttää muita tietokoneita, mutta kun kaikki nämä tietokoneet muodostavat yhteyden Internetiin, niiden on käytävä reitittimen kautta.

Reitittimillä on verkkoosi liittyvät IP-osoitteet. Lisäksi reitittimellä on myös ulkoinen IP-osoite (ulkoinen IP), jota käytetään vuorovaikutuksessa verkkojärjestelmän ulkopuolisen kanssa. Aina kun tietokoneesi pyytää Internet-yhteyttä, se käyttää samaa IP-osoitetta, 127.34.73.214.

2. Portti ja protokolla

Portti helpottaa prosessia. Jos IP-osoite on kuin tietyn rakennuksen osoite, portti on kuin talon jokaisen asunnon talonumero.

Kun vierailet Web-sivustolla, oletetaan, että käytät porttia 80 . Tietokoneen tunnistusohjelmisto tietää, että porttia 80 käytetään http-palvelimelle ja vastaa pyyntöösi.

Jos lähetät http:n toisessa portissa, esimerkiksi portissa 143, Web-palvelin ei tunnista sitä eikä voi vastata pyyntöösi.

Secure Shell käyttää porttia 22 ja VNC käyttää porttia 5900. Nämä portit voivat vaihdella eri käyttötarkoituksista riippuen, samoin kuin monia erityisiä ohjelmia käytetään moniin eri tarkoituksiin.

Jotta vältytään vaikuttamasta muihin vakiosovelluksiin, on parasta käyttää suurempia vaihtoehtoisia kokoonpanoja.

Esimerkiksi Plex Media Server käyttää porttia 32400, Minecraft Server käyttää porttia 25565.

Jokaista porttia voidaan käyttää TCP- tai UDP -protokollan kautta . TCP, joka tunnetaan myös nimellä Transmission Control Protocol, on yleisimmin käytetty protokolla.

UDP- tai User Datagram Protocol -protokollaa käytetään vähemmän sovelluksissa BitTorrentia lukuun ottamatta.

Verkon "ulkopuolisen" osan osoite

Mitä tapahtuu, kun järjestelmän ulkopuoliset laitteet pyytävät yhteyttä?

Oletetaan, että jos tietokoneesi pyytää kotiverkon IP-osoitetta 127.34.73.214, yhdistä sitten reitittimeen. Reititin ei kuitenkaan ymmärrä mitään lähetettävää tietokoneellesi.

Tässä tapauksessa voit määrittää reitittimen välittämään portteja. Tämä tarkoittaa, että riippuen portin numerosta, jonka kautta pyyntö lähetetään, reititin voi vaihtaa muihin IP-osoitteisiin.

Kun käytät kotiverkon IP-osoitetta portilla 22, reitittimesi tietää, että verkon "sisäosassa" oleva osoite on 192.168.1.100.

Sitten Linuxiin asennettu SSH-daemon vastaa sinulle. Samalla voit lähettää pyyntöjä portin 80 kautta, jonka reitittimesi lähettää Web-palvelimelle osoitteeseen 192.168.1.150.

Tai voit myös kauko-ohjata "sisar" kannettavaa tietokonettasi VNC:n kautta, jolloin reitittimesi muodostaa yhteyden osoitteeseen 192.168.1.200.

Kun käytät kotiverkkoa portin 80 tiedonsiirtostandardin kautta, voit käskeä reitittimen lähettämään osoitteen 192.168.1.150 kautta. Web-palvelin kuuntelee porttia 80 ja vastaa sinulle.

Voit kuitenkin kertoa reitittimelle, kun käytät porttia 10 000, että sen on käytettävä toista tietokonetta, osoite 192.168.1.250 ja portti 80.

3. Ennen kuin määrität reitittimen

Ennen kuin määrität reitittimen, sinun on kiinnitettävä huomiota muutamaan alla olevaan asiaan:

1. Jos käytät DHCP:tä, kunkin laitteen IP-osoite todennäköisesti muuttuu tulevaisuudessa. Joissain tapauksissa sinun on nollattava portin edelleenlähetys.

Joten paras tapa on määrittää "palvelimen" (isäntätietokoneen) staattinen IP-osoite uudelleen.

Jotkut reitittimet voivat "varata" tai "määrittää" IP-osoitteita DHCP:n kautta, jolloin IP-osoitetta ei muuteta. Ei kuitenkaan kaikki reitittimet, vain jotkut.

Kuinka antaa laitteille staattinen IP-osoite

Laitteilla, jotka haluavat hyötyä portin edelleenohjauksesta, on oltava staattinen IP-osoite . Tämä on välttämätöntä, jotta sinun ei tarvitse muuttaa porttiohjausasetuksiasi joka kerta, kun saat uuden IP-osoitteen .

Jos tietokoneessasi on esimerkiksi torrent- ohjelmisto , sinun kannattaa määrittää tietokoneelle staattinen IP-osoite. Jos pelikonsoli tarvitsee tiettyä porttialuetta, se tarvitsee staattisen IP-osoitteen.

Voit tehdä tämän kahdella tavalla: reitittimestä ja tietokoneesta. Jos olet määrittämässä tietokoneellesi staattista IP-osoitetta, voit tehdä sen helposti.

Jos haluat määrittää Windows-tietokoneesi käyttämään staattista IP-osoitetta, sinun on tiedettävä, mitä IP-osoitetta käytät tällä hetkellä.

1. Avaa tietokoneen komentokehote .
2. Anna komento ipconfig/all.
3. Tallenna seuraavat tiedot: I Pv4-osoite, aliverkon peite, oletusyhdyskäytävä ja DNS-palvelin . Jos näet useita IPv4-osoitemerkintöjä, etsi merkintä, jonka otsikko on " Ethernet-sovitin Local Area Connection ", " Ethernet-sovitin Ethernet " tai " Ethernet LAN-sovitin Wi-Fi ". Voit ohittaa kaiken muun, kuten Bluetoothin, VMwaren , VirtualBoxin ja muut ei-oletusmerkinnät.

Nyt voit käyttää näitä tietoja staattisen IP-osoitteen määrittämiseen.

1. Avaa Suorita -valintaikkunassa (WIN + R ) Verkkoyhteydet ncpa.cpl- komennolla .
2. Napsauta hiiren kakkospainikkeella tai paina ja pidä painettuna yhteyttä, joka vastaa komentokehotteessa määrittämääsi nimeä. Esimerkiksi tässä artikkelissa valitsemme Ethernet0.
3. Valitse pikavalikosta Ominaisuudet.
4. Valitse luettelosta Internet Protocol Version 4 (TCP/IPv4 ) ja napsauta Ominaisuudet.
5. Valitse Käytä seuraavaa IP-osoitetta: -vaihtoehto .
6. Anna kaikki samat tiedot, jotka kopioit komentokehotteesta, kuten IP-osoite, aliverkon peite, oletusyhdyskäytävä ja DNS-palvelimet.
7. Valitse OK, kun olet valmis.

Huomautus:

Jos verkossa on useita laitteita, joilla on DHCP:n IP-osoitteet , älä aseta IP-osoitetta samaksi, jonka löysit komentokehotteesta. Jos DHCP on esimerkiksi määritetty palvelemaan osoitteita poolista välillä 192.168.1.2–192.168.1.20 , määritä IP-osoite käyttämään alueen ulkopuolella olevaa staattista IP-osoitetta tämän toiminnan välttämiseksi. Tässä esimerkissä voit käyttää 192.168.1.21 tai uudempaa. Jos et ole varma, mitä tämä tarkoittaa, lisää vain 10 tai 20 IP-osoitteesi viimeiseen numeroon ja käytä sitä staattisena IP-osoitteena Windowsissa.

Voit myös määrittää Macin käyttämään staattista IP-osoitetta, kuten Ubuntu ja muut Linux-jakelut .

Toinen vaihtoehto on käyttää reititintä staattisen IP-osoitteen määrittämiseen. Voit tehdä tämän, jos tarvitset muun laitteen kuin tietokoneen, jotta sinulla on pysyvä osoite (kuten pelikonsoli tai tulostin).

1. Käytä reititintä järjestelmänvalvojan oikeuksilla.
2. Etsi "Client List", "DHCP Pool", "DHCP Reservation" tai vastaavia asetuksia. Tarkoituksena on löytää luettelo reitittimeen tällä hetkellä yhdistetyistä laitteista. Kyseisen laitteen IP-osoite luetellaan sen nimen kanssa. .
3. On suositeltavaa liittää ensin jokin yllä olevista IP-osoitteista kyseiseen laitteeseen, koska reititin käyttää sitä aina, kun laite pyytää IP-osoitetta. Sinun on ehkä valittava IP-osoite luettelosta tai valittava "Lisää" tai "Varaa".

Yllä olevat vaiheet ovat hyvin yleisiä, koska staattisten IP-osoitteiden määrittäminen on erilaista kullekin reitittimelle, tulostimelle ja pelilaitteelle.

2. Kun käytät ulkoista verkkoa, sinun on tiedettävä reitittimen ulkoinen IP-osoite.

Voit helposti löytää jonkun osoitteen verkoston "sisäpuolella" käymällä osoitteessa whatismyip.com. Tämä osoite voi muuttua. Yksi tapa välttää IP-osoitteen muuttaminen on ohjata verkkotunnus uudelleen, joten kun käyt osoitteessa myreallyawesomedoman.com, kotiverkko ei välitä, muuttuuko IP-osoite vai ei?

3. Lisätietoa avoimista porteista:

Jos reitittimesi portinohjaus ei salli tietyn ohjelman tai pelin toimia tietokoneellasi, saatat joutua tarkistamaan, estääkö palomuuriohjelmasi kyseisen portin. Samojen porttien on oltava avoinna sekä reitittimessä että tietokoneessa, jotta sovellus voi käyttää sitä.

Vihje: Jos haluat nähdä, onko Windowsin palomuuri syynä reitittimessäsi olevan portin estämiseen, sammuta palomuuri väliaikaisesti ja tarkista portti uudelleen. Jos portti on suljettu palomuurissa, sinun on muokattava joitain asetuksia avataksesi sen.

Kun avaat portin reitittimessäsi, liikenne voi virrata sisään ja ulos. Tämä tarkoittaa, että jos aiot etsiä verkosta avoimia portteja, näet nämä avoimet portit ulkopuolelta. On olemassa verkkosivustoja ja työkaluja, jotka on suunniteltu erityisesti tätä varten.

Voit tarkistaa onko portti auki vai ei, jos et halua mennä reitittimeen tarkistamaan tai olet ehkä noudattanut yllä olevia ohjeita, mutta ohjelma tai peli ei vieläkään toimi ja haluat tarkistaa tarkistaaksesi, onko portti avattu oikein. Toinen syy, palaten hieman taaksepäin, on varmistaa, että portti, jonka haluat sulkea, on todella suljettu.

Riippumatta siitä, mitä teet, on useita paikkoja, joista löydät ilmaisen avoimen portin tarkistuksen. PortChecker.co:lla ja NetworkAppers.comilla on molemmilla online-testausportaalit, jotka voivat tarkistaa verkkosi ulkopuolelta. Advanced-Port-Scanner.com ja FreePortScanner ovat hyödyllisiä muiden yksityisen verkon laitteiden skannaamiseen.

Vain yksi portin edelleenohjaus voi olla olemassa kaikille kyseisen portin esiintymille. Jos esimerkiksi välität edelleen portin 3389 (jota Etätyöpöytä-etäkäyttöohjelma käyttää) tietokoneeseen, jonka IP-osoite on 192.168.1.115, sama reititin ei voi välittää porttia 3389 edelleen osoitteeseen 192.168.1.120.

Tällaisessa tapauksessa ainoa ratkaisu, mikäli mahdollista, on vaihtaa ohjelman käyttämää porttia joko ohjelmiston asetuksista tai rekisterihakkeroinnin kautta. Jos RDP-esimerkissä muokkaat Windowsin rekisteriä tietokoneessa 192.168.1.120 pakottaaksesi etätyöpöydän käyttämään eri porttia, kuten 3390, voit määrittää portille uuden portin ja käyttää etätyöpöytää tehokkaasti kahdessa verkon ulkopuolelta tulevassa tietokoneessa. .

Mukautettujen porttien käyttäminen voi aktivoida ohjelmasi, virustorjuntaohjelmistosi tai palomuurisi. Siksi sinun on lisättävä poikkeuksia isäntätietokoneeseen, jotta voit sallia ulkoisen pääsyn mihin tahansa määrittämääsi porttiin. Turvallisuusriskit ovat kuitenkin uhattuna, joten sinun tulee olla varovainen ja ryhtyä asianmukaisiin ennaltaehkäiseviin toimenpiteisiin.

4. Jotkut reititinmerkit

- Cisco/Linksys:

Näet Port Forwarding -toiminnon kohdasta Sovellukset ja pelaaminen . Kohdassa Single Port Forwarding voit lisätä yksittäisiä portteja IP-osoitteiden määrittämiseksi.

Porttialueen edelleenlähetys -kohdassa voit helposti välittää koko porttialueen samaan aikaan.

- DLink:

DLink-reitittimissä Pord Forwarding -asetukset löydät Port Forwarding -välilehden Lisäasetukset -osiosta .

- Netgear:

Netgear-reitittimissä on osioiden valikko. Hae Lisäasetukset -osiossa ja napsauta sitten Port Forwarding/Port Triggering . Jos käytät Smart Wizardia, voit määrittää portin edelleenlähetyksen täällä.

- DD-WRT:

Yleensä portin edelleenlähetys DD-WRT- ja 3rd Router Firmwares -sovelluksissa ja -ohjelmissa sijaitsevat NAT/palvelun laatu -osion välilehdessä.

Huomaa, että kun napsautat Tallenna tallentaaksesi muutokset DD-WRT-reitittimeen, se ei tule voimaan. Sinun on myös valittava Käytä asetusta .

5. Portin edelleenlähetyksen määrittäminen reitittimeen

Vaihe 1: Kirjoita reitittimen IP-osoite verkkoselaimen osoiteriville

Kirjoita reitittimesi IP-osoite verkkoselaimen osoiteriville avataksesi reitittimen asetussivun . Useimmat reitittimen IP- osoitteet ovat 192.168.0.1 tai 192.168.1.1 tai 192.169.2.1 . Jos kuitenkin haluat selvittää reitittimesi IP-osoitteen varmuuden vuoksi, voit seurata alla olevia ohjeita.

• Windows: Avaa komentokehote ja kirjoita hakukenttään ipconfig/all . IP - osoitteesi on sama kuin oletusyhdyskäytävän osoite .
• Mac: Avaa Terminal ja kirjoita netstat -nr .
• Linux: Avaa Terminal ja kirjoita Route.

Vaihe 2: Anna käyttäjänimi (käyttäjänimi) ja salasana

Jos olet jo määrittänyt reitittimen suojausasetukset , kirjoita vain luomasi käyttäjätunnus ja salasana ja kirjaudu sisään. Jos et ole määrittänyt reitittimen suojausasetuksia , kirjaudu sisään noudattamalla alla olevia ohjeita.

• Kirjoita Linksys Routerissa " Admin" sekä käyttäjätunnukseen että salasanaan.
• Kirjoita Netgear Routerissa " Admin" Username-osioon ja kirjoita "Salasana" salasana-osioon.
• Muiden reitittimien kohdalla voit jättää syöttämättä mitään Käyttäjänimi-osioon, salasana-osioon kirjoittamalla "Admin".
• Lisäksi voit vierailla osoitteessa RouterPasswords.com ja syöttämällä reitittimen mallin nimen etsiäksesi oletussalasanaa.

Jos et muista kirjautumistietojasi, voit nollata kaikki oletustiedot painamalla Reset- painiketta reitittimessä . Etsi sitten oletustietoja online-asetusosiosta.

Katso lisää: Vinkkejä langattoman reitittimen yhteyden nopeuttamiseen

Vaihe 3: Etsi portin edelleenlähetys

Jokainen reititin on hieman erilainen. Yleensä löydät sen porttien edelleenlähetyksestä , sovelluksista , pelaamisesta tai viruspalvelimista . Jos et vieläkään löydä sitä, voit siirtyä Lisäasetuksiin ja etsiä portin edelleenlähetystä.

Vaihe 4: Etsi käytettävissä oleva määritysosio

Monissa reitittimissä on usein pudotusvalikko (joka on komponentti, joka näyttää sisällön ja on päävalikko, kun napsautat sitä, se näyttää alivalikot sisällä), ja konfigurointivaihtoehdot ovat saatavilla monille sovelluksille. Jos haluat avata portin tietylle sovellukselle, valitse kyseinen sovellus luettelosta.

Vaihe 5: Luo mukautettu kohde

Jos lisättävää ohjelmaa ei ole luettelossa, sinun on luotava Port Forwarding . Jokaisella eri reitittimellä vaiheet ovat hieman erilaiset, vaikka reitittimissä vaadittavat tiedot ovat samat.

• Kirjoita lisättävän sovelluksen tai ohjelman nimi
• Valitse protokolla: Voit valita TCP:n, UDP:n tai molemmat Protokolla riippuu ohjelmasta, jota haluat poistaa. Jos et ole varma, voit valita yhden kahdesta protokollasta TCP tai UDP.
• Valitse portti, jota haluat käyttää. Jos haluat avata vain yhden portin , kirjoita sama numero kohtaan Aloitus (alku) ja End (loppu). Jos haluat avata lisää portteja (noin 5 porttia), voit kirjoittaa numerosarjan 3784 Aloitus- osioon ja 3788 Loppu- osioon.
• Valitse portin edelleenlähetykselle määritettävä sisäinen IP-osoite . Tämä IP-osoite on sen sovelluksen IP-osoite, jonka eston poistat.

Vaihe 6: Tallenna asetukset

Tallenna asetukset valitsemalla Tallenna sijaan Käytä . Käynnistä sitten reititin uudelleen .

Onnea!