Моніторинг портів (Port Mapping / Forwarding
Сценарій
Я маю сервер HTTP (веб-сервер) на моїй машині, і я хочу, щоб він був доступний в Інтернеті, але я насправді на локальну мережу за маршрутизатором.
Перші кроки: відкрити порт і активувати перенаправлення портів на рівні маршрутизатора.
Налаштування маршрутизатора
Необхідно налаштувати маршрутизатор для виконання відображення портів (або переадресації портів). Основна роль маршрутизатора полягає в досягненні того, що називається трансляцією мережевих адрес (NAT). Досить вказати, що порт веб-сервера вашої машини (80) буде відповідати порту 80 маршрутизатора. У більшості випадків інтерфейс конфігурації маршрутизатора доступний через URL, наприклад, //192.168.0.1 або //192.168.1.1.
Для деяких маршрутизаторів потрібен приватний IP-адреса!
На скріншоті нижче показано інтерфейс маршрутизатора Linksys (вкладка "Програми та ігри"):
== Налаштування брандмауера ===
Ця частина призначена для тих, кому встановлено брандмауер. Якщо у вас його немає, це велика проблема безпеки.
Брандмауер буде діяти як ворота. Це часто є суворим: воно не дозволяє нічого не відбуватися (вхід або вихід) без вашого підтвердження.
Визначте порт (и) для відкриття та / або закриття ... але будьте обережні, щоб не відкривати всі порти, якщо ваш брандмауер більше не потрібен ...
Процедура буде залежати від встановленого брандмауера!
Зверніть увагу на це
NAT, може переводити тільки одну адресу за один раз, що немислимо, коли більше однієї машини повинні ініціювати з'єднання в мережі. Перетворення адрес порту (PAT) дозволяє переводити відразу кілька IP-адрес. Маршрутизатори, що підтримують PAT (включаючи маршрутизатори CISCO), записують адреси (зовнішні), які зробили запит на доступ до вашої машини