Persiapkan port NAT untuk penghala anda

Bagaimana penghantaran pelabuhan NAT berfungsi?

Jika anda memasang penghala yang mengendalikan sambungan Internet rangkaian tempatan anda, ia menggunakan alamat IP awam yang penyedia khidmat Internet anda diberikan kepada anda untuk berkomunikasi dengan mesin lain di Internet. Atas sebab kesederhanaan dan kekurangan alamat IPv4, ISP anda hanya memberikan satu alamat kepada penghala anda, bergantung kepada berapa banyak mesin yang beroperasi di LAN anda. Setiap mesin anda mempunyai alamat IP "tempatan". Kini router harus menggunakan kaedah untuk memultiplekan satu alamat IP "awam" ke alamat IP berbilang "peribadi" dalam LAN anda. Ini dilakukan oleh penghantaran pelabuhan NAT.

Semua sambungan di Internet boleh dikenal pasti dengan empat parameter:

Alamat IP sumber
Nombor port sumber
Alamat IP destinasi
Nombor port destinasi

Apabila salah satu komputer dalam LAN anda memulakan sambungan ke pelayan di Internet awam, ia memilih nombor port sumber dan menetapkan sambungan ke alamat tujuan dan nombor port destinasi tertentu. Alamat sumber IP untuk paket pada sambungan ini adalah alamat tempatan ("swasta"). Walau bagaimanapun, alamat IP ini hanya sah di LAN di sebalik penghala, tetapi tidak di Internet (oleh itu sifat "peribadi").

Oleh itu, paket dari Internet boleh kembali ke komputer anda, peta router alamat IP komputer dan nombor port komputer anda ke alamat IP awam dan nombor port. Biasanya, nombor port disimpan, tetapi alamat IP tempatan mesti diganti dengan alamat IP awam. Router mengubah semua paket yang dihantar ke pelayan jarak jauh selagi sambungan masih hidup. Apabila penghala menerima satu paket dari pelayan jauh untuk port dipetakan, ia menggunakan pemetaan port yang sama untuk menghantar paket ke komputer yang betul di LAN anda. Untuk sambungan keluar router boleh membuat pemetaan pelabuhan ini secara automatik.

Sebagai contoh:

Alamat IP tempatan ("swasta"), misalnya 192.168.2.11
Pelabuhan tempatan, misalnya 4242
Alamat IP jauh, misalnya 144.76.59.84
Port jauh, misalnya 80 (untuk HTTP)
Alamat IP awam, misalnya 85.161.92.143

Illustration port forwarding
Sambungan dari 192.168.2.11:4242 hingga 144.76.59.84:80 dipetakan ke sambungan dari 85.161.92.143:4242 kepada 144.76.59.84:80.

Walau bagaimanapun, pemetaan automatik ini tidak mungkin untuk sambungan masuk. Apabila seseorang dari Internet ingin menubuhkan sambungan ke salah satu komputer dalam LAN anda, semua router anda melihat alamat IP awam anda sebagai alamat IP destinasi dan beberapa nombor port, tetapi ia tidak dapat mengetahui komputer komputer yang mana paket perlu dikemukakan. Oleh itu, anda perlu mengkonfigurasi pemetaan ini secara manual.

Biasanya bilangan destinasi destinasi permintaan sambungan masuk menentukan destinasi setempat. Anda boleh menubuhkan penghala anda dengan sewajarnya, supaya pelabuhan tujuan tertentu sentiasa diteruskan ke komputer tertentu. Jika satu paket baru tiba dari Internet, penghala anda menggantikan alamat IP awam dan nombor port dengan rakan setempat mereka yang telah anda konfigurasikan dan kemudian membawa paket ke komputer tempatan yang betul.

Jadi dari sudut pandangan Internet awam semua komputer tempatan anda hanya satu mesin dengan satu alamat IP awam dan beberapa sambungan yang ditubuhkan.