Ställ in vidarebefordran av NAT-porten för din router

Hur fungerar NAT-port vidarebefordran?

När du installerar en router som hanterar internetanslutningarna i ditt lokala nätverk, användes den offentliga IP-adressen som din Internetleverantör tilldelade dig för att kommunicera med andra datorer och servrar på Internet. På grund av enkelhet och bristen på IPv4-adresser tilldelar din Internetleverantör bara en IP-adress till din router, oberoende av hur många maskiner som arbetar i ditt LAN. Var och en av dina maskiner har en "lokal" IP-adress. Nu måste routern använda en metod för att multiplexera en "offentlig" IP-adress till flera "privata" IP-adresser i ditt LAN. Detta görs genom NAT-port vidarebefordran.

Alla anslutningar på Internet kan identifieras genom följande fyra parametrar:

Din tilldelade IP-adress
Ditt källportnummer
Destinationens IP-adress
Destinationens portnummer

När en av datorerna i ditt LAN initierar en anslutning till en server eller dator på det offentliga Internet väljer den ett källportnummer och upprättar en anslutning till en specifik IP-adress och dess portnummer. Källans IP-adress för paket på denna anslutning är den lokala ("privata") adressen. Denna IP-adress är dock endast giltig i LAN bakom routern, men inte på Internet (därav attributet "privat").

Så paket från Internet kan komma tillbaka till din dator, routern kartlägger datorns lokala IP-adress och portnummer till en offentlig IP-adress och port. Portnumret behålls vanligtvis, men den lokala IP-adressen måste ersättas med den offentliga IP-adressen. Routern modifierar alla paket som skickas till fjärrservern så länge anslutningen är aktiv. När routern tar emot ett paket från fjärrservern för en mappad port använder den samma portmappning för att skicka paketet till rätt dator på ditt LAN. För utgående anslutningar kan routern upprätta denna portmappning automatiskt.

Till exempel:

Lokal ("privat") IP-adress, t.ex. 192.168.2.11
Lokal hamn, t.ex. 4242
Fjärr-IP-adress, t.ex. 144.76.59.84
Fjärrport, t.ex. 80 (för HTTP)
Offentlig IP-adress, t.ex. 85.161.92.143

Illustration port forwarding
Anslutningar från 192.168.2.11:4242 till 144.76.59.84:80 mappas till anslutningar från 85.161.92.143:4242 till 144.76.59.84:80.

Denna automatiska mappning är dock inte möjlig för inkommande anslutningar. När någon från Internet vill upprätta en anslutning till en av datorerna i ditt LAN ser all router din offentliga IP-adress som destinations-IP-adress och något portnummer, men det har inget sätt att veta till vilken lokal dator paketet bör vidarebefordras. Därför måste du konfigurera denna mappning manuellt.

Vanligtvis bestämmer destinationsportnumret för inkommande anslutningsförfrågningar den lokala destinationen. Du kan ställa in din router i enlighet därmed så att en viss destinationsport alltid vidarebefordras till en specifik dator. Om ett nytt paket anländer från Internet ersätter din router den offentliga IP-adressen och portnumret med sina lokala motsvarigheter som du har konfigurerat och vidarebefordrar sedan paketet till rätt lokal dator.

Så från allmänhetens synvinkel är alla dina lokala datorer bara en maskin med en offentlig IP-adress och flera etablerade anslutningar.