Enten du prøver å få ekstern tilgang til datamaskinen din fra et annet nettverk eller ønsker å være vert for en spillserver på datamaskinen din, er portviderekobling et utmerket valg. Den lar innkommende trafikk passere gjennom en bestemt ruterport for å få tilgang til ønsket enhet/tjeneste fra et annet nettverk.
Prosedyren for å videresende porter varierer basert på ruterens produsent, modell og fastvare. Ikke desto mindre er det generelle konseptet det samme. Denne artikkelen skal hjelpe deg å forstå det grunnleggende om portvideresending og hvordan du konfigurerer det på forskjellige rutere.
Hva er portvideresending?
Portvideresending eller også kjent som Virtuell Serverer en NAT-applikasjon som lar brukere spesifisere porter for å gjøre ønskede tjenester/enheter innenfor et LAN tilgjengelig over WAN.
Som vi vet, tildeler en ruter private IP-adresser til forskjellige tilkoblede enheter over det lokale nettverket. Hvis en bruker ønsker å få tilgang til en spesifikk enhet innenfor dette LAN fra et annet nettverk (selv om den riktige offentlige WAN IP-en brukes), vil han bli blokkert av ruterens brannmur. Du kan imidlertid sette opp portvideresending for å løse dette problemet.
I utgangspunktet mangler ruteren informasjon (destinasjons-IP og portnummer) om hvor den innkommende forespørselen skal sendes. Når du har spesifisert disse detaljene (åpner en spesifikk port), forstår nettverksenheten og vidersender forespørselen til den respektive tjenesten/enheten.
Ingen portvideresending
La oss forstå dette med et enkelt eksempel. Anta at jeg prøver å få tilgang til hjemmedatamaskinen min fra kontoret. Jeg må først kjenne den offentlige IP-en til hjemmeruteren min som er tildelt av Internett-leverandøren. For å kjenne din, kan du ganske enkelt utføre et søk på Google med det relaterte søkeordet som”Hva er min IP?”.
Når jeg sender forespørselen med den offentlige IP-en, har ruteren fortsatt ingen anelse om hvor den skal send forespørselen. Derfor blokkerer brannmuren denne trafikken av sikkerhetsgrunner.
Nå spesifiserer jeg et portnummer (f.eks. 3389 for tilkobling til eksternt skrivebord) og hjemmedatamaskinens IP-adresse. Basert på den nye forespørselen , ruteren forstår å åpne porten 3389 og sende forespørselen til den angitte IP-adressen. På denne måten kan jeg nå få tilgang til hjemmedatamaskinen min fra hvilket nettverk jeg vil.
Portvideresending aktivert
En viktig ting å vurdere når du videresender porter er at LAN-IP-en din må være statisk. Som standard tildeler DHCP-serveren dynamisk IP som kan endres over tid. Hvis du spesifiserer en statisk IP, kan den ikke brukes i det lange løp, og portvideresendingen vil ikke fungere.
For å få tilgang til ruteren eksternt, er det viktig å kjenne til WAN IP, som også er vanligvis dynamisk. Så jeg anbefaler å få en statisk offentlig IP fra Internett-leverandøren din. Hvis det ikke er mulig, kan du konfigurere en dynamisk DNS (DDNS). Du kan opprette en gratis konto og få et domenenavn – betalt eller gratis basert på ditt valg.
Hvordan portforwarder du på forskjellige rutere?
Selv om portvideresending høres teknisk vanskelig ut, det er enkelt og greit. Prosessen varierer også basert på ruterens brukergrensesnitt.
I denne delen har jeg nevnt trinn-for-trinn-prosessen for noen populære produsenter. Ikke bekymre deg hvis du ikke finner modellen din her. Ideen bak videresendingsporter er noe lik. Med mine tips bør du kunne sette opp portvideresending på hvilken som helst ruter!
Før du begynner
Her er de generelle trinnene for portvideresending: Identifiser først tjenestens portnummer og protokoll (TCP/UDP/begge). Du kan slå dette opp på nettet eller fra tjenestens håndbok. Få tilgang til rutersiden din ved å bruke riktig legitimasjon. Reserver tjenestens IP-adresse fra ruterens dedikerte seksjon. Hvis du ikke finner den, kan du angi en statisk IP-adresse fra datamaskinens nettverksinnstillinger. Bekreft også at din WAN/offentlige IP er statisk. Du må kontakte Internett-leverandøren din eller aktivere dynamisk DNS fra ruterens konfigurasjonsside. Gå til delen Portvideresending eller Virtuell server. Sett nå opp portvideresending ved å spesifisere navn, IP-adresse, portnummer/rage og protokoll. Lagre innstillingene og aktiver portvideresending (hvis nødvendig). Test fra et annet nettverk for å bekrefte at de videresendte portene fungerer.
På TP-Link
Jeg har brukt BE900 Wi-Fi 7-ruter for demonstrasjon. Trinnene kan variere for andre TP-Link-modeller.
Etter å ha åpnet rutersiden, bytt til Avansert -fanen. Fra venstre rute velger du NAT-videresending.
På noen modeller finner du alternativet Port Forwarding.
I andre må du se etter virtuelle servere.
Finn og trykk på Legg til knapp.
Når dialogboksen Legg til en videresendingsoppføring dukker opp, skriv inn tjenestenavnet du ønsker. For demonstrasjon har jeg valgt HTTP-tjenesten fra Vis vanlige tjenester. Dette skal automatisk fylle ut de nødvendige detaljene.
Deretter skriver du inn målenheten eller den reserverte IP-adressen. Du kan til og med velge den tilkoblede enheten din ved å klikke på Vis tilkoblede enheter-knappen.
Velg deretter Individual Port eller Port Range basert på ditt valg.
Hvis du har valgt Individual Port , kan du ganske enkelt angi det dedikerte portnummeret. Siden HTTP bruker port 80, skriver jeg det inn som vist nedenfor.
Men hvis du har valgt Port Range, må du nå skrive inn det første og det siste portnummeret i de dedikerte feltene. Skriv inn det interne portnummeret som skal åpnes for enheten din. Du kan bruke den samme som brukes som den eksterne porten. Still inn passende protokoll og trykk på Lagre-knappen.
Til slutt, fra Port Forwarding-delen, kontroller at tjenesten er lagt til.
På ASUS
Jeg har brukt ASUS RT-AX95Q-modellen for demonstrasjon. Trinnene kan variere for andre modeller.
I den venstre ruten, naviger til Avanserte innstillinger og velg WAN.
Bytt nå til Virtuell server/portvideresending. Trykk på Legg til profil-knappen.
Når et dialogvindu dukker opp, vil du sannsynligvis legge merke til to deler –Hurtigvalg og Egendefinert konfigurasjon.
I førstnevnte trenger du bare å velge en server eller spillliste. Hvis du for eksempel ønsker å sette opp portvideresending på Xbox, kan du velge Xbox Live-alternativet fra spilllisten. Du vil legge merke til at den tilpassede konfigurasjonen fylles ut automatisk.
For tilpasset konfigurasjon, skriv inn et tjenestenavn først. Som et eksempel skal jeg videresende porten for ekstern skrivebordstilkobling. Angi deretter protokollen. Siden Remote Desktop bruker både TCP-og UDP-port 3389, skal jeg sette dette feltet til Begge. I feltet Ekstern port skriver du inn portnummeret. Feltet Intern port kan også være det samme, eller du kan hoppe over det. Deretter skriver du inn enhetens IP-adresse eller den reserverte adressen i feltet Intern IP-adresse. Du kan til og med utvide rullegardinmenyen og velge den oppførte enheten. Kilde IP-feltet er valgfritt hvis du ønsker å åpne porten til en bestemt IP-adresse fra internett. Når du har fylt ut detaljene, trykk på Ok -knappen.
Sjekk nå tjenesten under Liste over portvideresending. Du kan til og med redigere eller slette den om nødvendig.
Mens du har konfigurert portvideresending i Asus-ruteren din, vil ikke denne innstillingen fungere før og med mindre du aktiverer den. Du kan gjøre dette fra delen Grunnleggende konfigurasjon som vist nedenfor. 
På Cisco/Linksys
Jeg har brukt Cisco RV160W-modellen for demonstrasjon. Trinnene kan variere for andre CISCO/Linksys-rutere.
Fra menyen til venstre i vinduet utvider du Brannmur. Velg Port Forwarding.
Flytt til høyre og trykk på ‘+’-knappen for å legge til en tjeneste. Du kan velge de eksterne og interne tjenestene fra de respektive rullegardinmenyene. Sett grensesnittene til Alle. Sørg nå for at Aktiver-feltet er merket av før du trykker på Bruk-knappen (øverst).
På Netgear
Jeg har brukt en eldre Netgear-modell Dg834g for demonstrasjon. Trinnene kan variere for de nyere.
Åpne rutersiden og velg Tjenester fra venstre rute. Dette er under Innholdsfiltrering-delen.
Flytt til høyre og trykk Legg til tilpasset tjeneste-knappen.
Skriv inn tjenestens navn. Deretter velg protokollen. Eksternt skrivebord bruker for eksempel både TCP og UDP 3389. Så jeg velger TCP/UDP fra rullegardinmenyen.
Skriv inn portnummeret (i mitt tilfelle er det 3389) i både Start port-og Fullfør port-feltene. Hvis du spesifiserer et portområde, sørg for at du skriver inn den laveste verdien i Start Port og den høyere i Finish Port. Trykk på Bruk -knappen for å bekrefte tillegget av tjenesten.
Du kan nå sjekke dette fra Tjenester -delen. Flytt til venstre rute igjen. Denne gangen velger du Brannmurregler fra delen for innholdsfiltrering.
Under Inbound Services klikker du på Legg til.
Deretter velger du tjenesten du la til tidligere fra rullegardinmenyen Tjenestetype. Sett deretter Handling-feltet til ALLOW Allways. I feltet Send til LAN-server skriver du inn serverens IP-adresse. Du kan sette WAN-brukere til Alle. Hvis du er villig til å tillate videresending av porter til én enkelt adresse eller adresseområde, må du angi det tilsvarende. Ikke glem å skrive inn IP-ene i start-og målfeltene. La loggen stå til Aldri og trykk på Bruk -knappen.
For å bekrefte at tjenesten er lagt til, gå til brannmurreglene og sjekk dataene under Innkommende tjenester.
På Belkin
Jeg har brukt Belkins N450-modell for demonstrasjon. Trinnene kan være litt annerledes for andre rutere fra samme produsent.
Fra venstre del av vinduet finner du Brannmur og velger Virtuelle servere.
For å legge til en populær tjeneste kan du velge en fra Legg til rullegardinmenyen. For demonstrasjon velger jeg Web Server (HTTP). Trykk på Legg til -knappen og tabellen skal være oppdatert.
Du vil legge merke til at feltet Privat IP-adresse fortsatt er tomt. Her må du legge til IP-adressen til enheten din eller den du hadde reservert tidligere.
Rull ned og klikk på Bruk endringer.
Vent nå til innstillingene skal brukes. Den gjenværende tiden skal vises på skjermen som vist nedenfor.
Merk: For å legge til en tilpasset tjeneste kan du skrive inn navnet/beskrivelsen direkte, angi portnummeret eller området, velge riktig protokoll og angi IP-adressen (LAN) ) manuelt i tabellen.
På D-Link
Jeg har brukt D-Links DIR-657-modell for demonstrasjon. Trinnene kan være litt annerledes for andre rutere.
På ruterens hjemmeside velger du fanen Avansert . Fra venstre rute velger du PORT FORWARDING.
Nå, naviger til 24 –– REGLER FOR PORT FORWARDING. Start med å oppgi tjenestenavnet. Du kan til og med utvide rullegardinmenyen Application Name og velge den tilgjengelige tjenesten.
Angi TCP, UDP eller begge feltene under Porter som skal åpnes. Hvis du har satt applikasjonen som jeg gjorde ovenfor, skal feltet fylles ut automatisk. Skriv også inn IP-adressen. Sørg nå for at tidsplanen er satt til Alltid og inngående filter til Tillat alle. Deretter sett et hake på de utfylte dataene som vist nedenfor. Deretter trykker du på Lagre innstillinger-knappen fra toppen.
