Настройка переадресации портов NAT для вашего маршрутизатора

Как работает переадресация порта NAT?

Если вы устанавливаете маршрутизатор, который обрабатывает интернет-соединения вашей локальной сети, он использует общедоступный IP-адрес, назначенный вам вашим интернет-провайдером, для связи с другими компьютерами в Интернете. По причинам простоты и нехватки IPv4-адресов ваш интернет-провайдер назначает только один адрес вашему маршрутизатору, независимо от того, сколько компьютеров работает в вашей локальной сети. Каждая из ваших машин имеет «локальный» IP-адрес. Теперь маршрутизатор должен использовать метод для мультиплексирования одного «публичного» IP-адреса в несколько «частных» IP-адресов в вашей локальной сети. Это делается путем переадресации порта NAT.

Все соединения в интернете можно идентифицировать по четырем параметрам:

IP-адрес источника
Номер исходного порта
IP-адрес получателя
Номер порта назначения

Когда один из компьютеров в вашей локальной сети инициирует подключение к серверу в общедоступном Интернете, он выбирает номер исходного порта и устанавливает соединение с определенным IP-адресом назначения и номером порта. Исходный IP-адрес для пакетов в этом соединении является локальным («частным») адресом. Однако этот IP-адрес действителен только в локальной сети за маршрутизатором, но не в Интернете (отсюда и атрибут «частный»).

Таким образом, пакеты из Интернета могут возвращаться на ваш компьютер, маршрутизатор сопоставляет локальный IP-адрес и номер порта вашего компьютера с общедоступным IP-адресом и номером порта. Как правило, номер порта сохраняется, но локальный IP-адрес должен быть заменен общедоступным IP-адресом. Маршрутизатор изменяет все пакеты, отправленные на удаленный сервер, пока соединение активно. Когда маршрутизатор получает пакет от удаленного сервера для сопоставленного порта, он использует такое же сопоставление портов для отправки пакета на нужный компьютер в вашей локальной сети. Для исходящих соединений маршрутизатор может установить это сопоставление портов автоматически.

Например:

Локальный ("частный") IP-адрес, например, 192.168.2.11
Локальный порт, например 4242
Удаленный IP-адрес, например, 144.76.59.84
Удаленный порт, например 80 (для HTTP)
Публичный IP-адрес, например, 85.161.92.143

Illustration port forwarding
Соединения с 192.168.2.11:4242 до 144.76.59.84:80 сопоставляются с соединениями с 85.161.92.143:4242 до 144.76.59.84:80.

Однако это автоматическое сопоставление невозможно для входящих подключений. Когда кто-то из Интернета хочет установить соединение с одним из компьютеров в вашей локальной сети, ваш маршрутизатор видит только ваш общедоступный IP-адрес в качестве IP-адреса назначения и некоторый номер порта, но он не может узнать, к какому локальному компьютеру пакет должны быть направлены Поэтому вам необходимо настроить это сопоставление вручную.

Обычно номер порта назначения входящих запросов на подключение определяет локальный пункт назначения. Вы можете настроить свой маршрутизатор соответствующим образом, чтобы определенный порт назначения всегда переадресовывался на определенный компьютер. Если новый пакет поступает из Интернета, ваш маршрутизатор заменяет общедоступный IP-адрес и номер порта их локальными аналогами, которые вы настроили, а затем пересылает пакет на нужный локальный компьютер.

Таким образом, с точки зрения общедоступного Интернета все ваши локальные компьютеры - это всего лишь одна машина с одним общедоступным IP-адресом и несколькими установленными соединениями.