Подесите прослеђивање НАТ портова за ваш рутер

Како функционише прослеђивање НАТ порта?

Ако инсталирате рутер који управља интернет конекцијама ваше локалне мреже, он користи јавну ИП адресу коју вам је ваш провајдер Интернет услуга доделио за комуникацију са другим машинама на Интернету. Из разлога једноставности и недостатка ИПв4 адреса, ваш ИСП додељује само једну адресу вашем рутеру, независно од тога колико машина ради у вашој ЛАН мрежи. Свака ваша машина има "локалну" ИП адресу. Сада рутер мора да користи метод за мултиплексирање једне "јавне" ИП адресе на више "приватних" ИП адреса у вашој ЛАН мрежи. Ово се ради прослеђивањем НАТ портова.

Све везе на Интернету могу се идентификовати помоћу четири параметра:

Изворна ИП адреса
Број изворног порта
ИП адреса одредишта
Број одредишног порта

Када један од рачунара у вашој ЛАН иницира везу са сервером на јавном Интернету, он бира изворни број порта и успоставља везу са одређеном одредишном ИП адресом и бројем порта. Изворна ИП адреса за пакете на овој вези је локална („приватна“) адреса. Међутим, ова ИП адреса је важећа само у ЛАН-у иза рутера, али не и на Интернету (отуда атрибут „приватно“).

Тако да се пакети са Интернета могу вратити на ваш рачунар, рутер мапира локалну ИП адресу вашег рачунара и број порта на јавну ИП адресу и број порта. Типично, број порта се чува, али локална ИП адреса мора бити замењена јавном ИП адресом. Рутер мења све пакете послате удаљеном серверу све док је веза активна. Када рутер прими пакет са удаљеног сервера за мапирани порт, користи исто мапирање порта да пошаље пакет на прави рачунар на вашој ЛАН мрежи. За одлазне везе рутер може аутоматски успоставити мапирање овог порта.

На пример:

Локална („приватна“) ИП адреса, нпр. 192.168.2.11
Локални порт, нпр. 4242
Удаљена ИП адреса, нпр . 144.76.59.84
Удаљени порт, нпр. 80 (за ХТТП)
Јавна ИП адреса, нпр . 85.161.92.143

Illustration port forwarding
Везе од 192.168.2.11:4242 до 144.76.59.84:80 су мапиране на везе са 85.161.92.143:4242 до 144.76.59.84:80.

Међутим, ово аутоматско мапирање није могуће за долазне везе. Када неко са Интернета жели да успостави везу са једним од рачунара у вашој ЛАН мрежи, све што ваш рутер види је ваша јавна ИП адреса као одредишна ИП адреса и неки број порта, али нема начина да сазна на који локални рачунар је пакет треба проследити. Због тога морате ручно да конфигуришете ово мапирање.

Обично број одредишног порта долазних захтева за повезивање одређује локално одредиште. Свој рутер можете подесити у складу са тим, тако да се одређени одредишни порт увек прослеђује на одређени рачунар. Ако нови пакет стигне са Интернета, ваш рутер замењује јавну ИП адресу и број порта њиховим локалним колегама које сте конфигурисали, а затим прослеђује пакет на прави локални рачунар.

Дакле, са становишта јавног Интернета сви ваши локални рачунари су само једна машина са једном јавном ИП адресом и неколико успостављених веза.