Поставете проследување на портата NAT за вашиот рутер

Како работи товар на пристаништето ПАТ?

Ако инсталирате рутер што се справува со Интернет-врските на вашата локална мрежа, таа ја користи јавната IP адреса што ви ја доставил давателот на Интернет-услугата за да комуницирате со други машини на Интернет. Поради едноставност и недостиг на IPv4 адреси, вашиот интернет провајдер доделува само една адреса на вашиот рутер, независно од тоа колку машини работат во вашиот LAN. Секоја од вашите машини има „локална“ IP адреса. Сега рутерот треба да употреби метод за мултиплексирање на една „јавна“ IP адреса на повеќе „приватни“ IP адреси во вашата LAN. Ова е направено со проследување на пристаништето NAT.

Сите врски на Интернет можат да се идентификуваат со четири параметри:

ИП-адреса на извор
Број на изворен порт
IP адреса на дестинација
Број на порта за дестинација

Кога еден од компјутерите на вашата LAN иницира врска со сервер на јавниот интернет, тој избира изворен порт број и воспоставува врска со одредена IP адреса на дестинација и број на порта. Изворната IP адреса за пакетите за оваа врска е локалната („приватна“) адреса. Сепак, оваа IP адреса е валидна само во LAN зад рутерот, но не и на Интернет (оттука и атрибутот „приватен“).

Така, пакетите од Интернет можат да се вратат на вашиот компјутер, рутерот ја мапира локалната IP адреса на вашиот компјутер и бројот на портата на јавна IP адреса и број на порта. Обично, бројот на портата се чува, но локалната IP адреса мора да се замени со јавната IP адреса. Рутерот ги менува сите пакети испратени до оддалечениот сервер сè додека врската е жива. Кога рутерот ќе добие пакет од оддалечениот сервер за мапирана порта, го користи истото портно мапирање за да го испрати пакетот на вистинскиот компјутер на вашата LAN. За појдовни врски, рутерот може автоматски да ја воспостави мапирање на портата.

На пример:

Локална ("приватна") IP адреса, на пр. 192.168.2.11
Локално пристаниште, на пр. 4242
Далечинска IP адреса, на пр. 144.76.59.84
Далечински порт, на пр. 80 (за HTTP)
Јавна IP адреса, на пр. 85.161.92.143

Illustration port forwarding
Врските од 192.168.2.11:4242 до 144.76.59.84:80 се мапираат на врски од 85.161.92.143:4242 до 144.76.59.84:80.

Сепак, ова автоматско мапирање не е можно за дојдовни врски. Кога некој од Интернет сака да воспостави врска со еден од компјутерите во вашата LAN, сите ваши рутер гледаат е вашата јавна IP адреса како IP-адреса на дестинација и одреден број на порта, но не може да се знае на кој локален компјутер е пакетот треба да се проследат. Затоа, треба да го конфигурирате ова мапирање рачно.

Обично, бројот на портата за пристигнати барања за влезна врска ја одредува локалната дестинација. Можете да го поставите рутерот соодветно, така што одредена порта за дестинација е секогаш испратена до одреден компјутер. Ако пристигне нов пакет од Интернет, вашиот рутер ги заменува јавната IP адреса и бројот на портата со нивните локални колеги што сте ги конфигурирале и потоа го препраќа пакетот на вистинскиот локален компјутер.

Значи, од гледна точка на јавниот Интернет, сите ваши локални компјутери се само една машина со една јавна IP адреса и неколку воспоставени врски.