Hvad er portvideresendelse? Alt hvad du behøver at vide

Hvad er portvideresendelse? Alt hvad du behøver at vide

Port forwarding lyder langt mere kompliceret, end det er. Det er ligesom at modtage en stak breve i din postkasse og derefter dele dem ud til de relevante familiemedlemmer. Du støder ofte på begrebet port forwarding til spil, men det er ikke alt det bruges til.





Hvis din Xbox ikke opretter forbindelse til spilserveren, eller hvis du ikke kan få adgang til dine sikkerhedskameraer, når du er væk hjemmefra, er det sandsynligvis fordi du skal konfigurere port forwarding.



Her forklarer vi præcis, hvad disse porte er, hvorfor de skal videresendes, og hvordan du konfigurerer portvideresendelse på en typisk router.





Hvad er havne?

Du ved måske allerede, hvad IP -adresser er. Hver enhed på dit netværk (smartphones, computere, konsoller eller andet, der er tilsluttet routeren eller forbundet til Wi-Fi) får en IP-adresse. Men der er faktisk to typer IP -adresse: offentlig og privat.

Alt, der er forbundet til internettet, har en offentlig IP -adresse, så meddelelser kan dirigeres. Ligesom dit hjem har en gadeadresse, så du kan få mail. Hvis du er nysgerrig efter, hvad din offentlige IP -adresse er, er den nemmeste måde at finde ud af det på bare at spørge Google!



hvordan man sætter 2 fotos sammen på iphone

Private IP'er bruges kun på interne netværk. Disse er som tal i en boligblok. På egen hånd er de kun nyttige, når du er inde. Du kunne ikke sende et brev fra hvor som helst i verden til 'Lejlighed 603'.

Det er det samme, når du får adgang til et websted: du beder om, at nogle data sendes tilbage til din enhed. For at gøre det skal webserveren have både din offentlige og private IP -adresse. Dataene sendes tilbage fra webstedet, først til din router med den offentlige IP, derefter til din enhed med en privat IP.



Dette er ret let, når vi bare taler om at surfe på internettet, men hvad sker der, når du begynder at anmode om forskellige slags data --- som e-mail, eller hvor fjenden har bevæget sig i et multiplayer-spil? Hvordan ved din computer, hvilken applikation dataene skal gives til? Det ville ikke være særlig nyttigt at sende dine seneste e -mails til Call of Duty.

Det er her havne kommer ind.



Din offentlige IP sikrer, at din internettrafik kommer tilbage til dit hus. Den private IP får den til din enhed. Men havne fortæller det, hvilket program det var beregnet til.

Havne er som postsorteringsrør inde i din computer. Når en datapakke kommer ind i din enhed, har operativsystemet et kig på det portnummer, det er bestemt til. Hver port svarer til en anden applikation, og der er 65536 porte, der kan bruges.

De første 1024 af disse nummererede porte er standardiseret. For eksempel går usikrede webtrafikanmodninger gennem port 80; sikrede websteder bruger port 443. E -mails over POP3 bruger port 110, mens udgående SMTP -e -mails forbinder den 25. Du kan se hele listen over standardporte på Wikipedia .

Alt ud over portnummer 1024 er dybest set gratis for alle: spil, peer-to-peer fildeling, sikkerhedskamera videostreams osv. Disse apps kan vælge det portnummer, de ønsker at bruge. Den nemmeste måde for dem at gøre dette på er en teknologi kaldet Universal Plug and Plug (UPnP).

UPnP til redning

De fleste porte er som standard blokeret på routere. Dette er en vigtig sikkerhedsfunktion, der forhindrer ondsindede anmodninger i at nå tjenester, der muligvis kører på dit hjemmenetværk. Men dette kan også forårsage problemer for enhver applikation, der har brug for oplysninger sendt tilbage til den fra internettet; routeren blokerer den simpelthen som en sikkerhedsfunktion.

For at tillade data at blive sendt fra det offentlige internet til en intern computer, skal din enhed derfor bede routeren om at videresende alle meddelelser, der ankommer til en bestemt port.

UPnP blev opfundet for at automatisere denne proces. Applikationer kan anmode om, at en port åbnes, og routeren konfigurerer automatisk de nødvendige regler for portvideresendelse. Nogle mennesker anser dette dog for at være en sikkerhedsfejl, da enhver malware, der befinder sig installeret på din computer, er betroet af routeren. Det ville derefter være i stand til at åbne porte til sine egne skæbnesvangre formål, såsom at tillade fjernbetjening af din maskine.

Hvis du har deaktiveret UPnP, fordi du anser det for farligt, skal du manuelt konfigurere disse portvideresendelsesregler for hvert program, der har brug for dem. Selvom du ikke har deaktiveret UPnP, virker det nogle gange bare ikke rigtigt. Så lad os se på, hvordan du manuelt kan oprette regler for portvideresendelse.

Manuel portvideresendelse

Der er et par ting, du skal vide, før du forsøger at konfigurere port forwarding manuelt:

  1. Sådan får du adgang til din routers admin -side. Typisk betyder det, at du skal indtaste gateway -adressen på dit netværk (normalt 192.168.0.1, 192.168.1.1 eller 10.0.0.1). Hvis du er usikker, skal du kontrollere dette liste over vejledninger efter producent .
  2. Hvilken port eller række havne skal videresendes.
  3. Computeren eller enhedens IP -adresse. Sådan finder du din computers IP -adresse i Windows 10.

Nogle applikationer angiver også, om der skal sendes UDP- eller TCP -pakker; disse er bare forskellige former for netværkstrafik, og ikke alle applikationer bruger begge typer. Hvis du er i tvivl, skal du bare indstille reglen for begge --- der vil ikke være nogen negative virkninger.

Når du har disse oplysninger, skal du åbne routerens konfigurationsside. Præcis hvor du finder portvideresendelsesafsnittet vil variere afhængigt af din routermodel, men det vil sandsynligvis være under sikkerhed, som det er på denne Virgin Media SuperHub.

På min Zyxel LTE -router findes den under afsnittet mærket 'NAT'.

Uanset hvilken router du har, skal du sandsynligvis give din regel et vilkårligt navn og derefter indtaste det portinterval, du vil videresende. Du finder muligvis en mulighed for at vælge 'Service' til foruddefinerede porte, men du kan springe det over, hvis du har indsamlet oplysningerne ovenfor.

Hvis det kun er en port, skal du enten indtaste den samme port for både start og slutning, eller bare udfylde start. Igen skal du vælge både UDP- og TCP -protokollerne, hvis du er usikker, og derefter udfylde adressen på den maskine, du vil have den videresendt til.

Bemærk, at nogle routere muligvis giver dig mulighed for at indtaste en anden destinationsport end den, du har indtastet som kilde. For tjenester som spil vil du sikre dig, at du indtaster det samme nummer.

Hjælper portvideresendelse?

Hvis du har deaktiveret UPnP på grund af sikkerhedsproblemer, skal du næsten helt sikkert åbne nogle porte manuelt. Jeg vil dog anbefale at holde UPnP aktiveret og spare dig selv for besværet. Hvis du praktiserer fornuftig sikkerhed på dine hjemmeapparater, burde det ikke være nødvendigt at deaktivere UPnP. Det kan være let at konfigurere portvideresendelse manuelt, men det er kedeligt, hvis du skal gøre mange gange.

Du bør også vide, at din interne IP kan ændre sig, hvilket betyder, at du skal opdatere reglerne for portvideresendelse hver gang, det sker!

Når portvideresendelse ikke hjælper: Dobbelt-NAT

Kan du huske disse IP -adresser? Port forwarding hjælper kun, hvis du faktisk har en enestående offentlig IP -adresse. I nogle tilfælde vil din IP -adresse blive delt med et vilkårligt antal andre brugere. Effektivt har du endnu et lag af routing uden for din kontrol, før du når det bredere internet. Dette kaldes a Dobbelt-NAT .

Windows 10 disk på 100%

Dette er almindeligt i kollegie sovesale og nogle lejlighedskomplekser, hvor dine internetmuligheder er begrænsede. Portvideresendelse hjælper ikke i dette tilfælde, fordi portene stadig vil være blokeret på den anden router, som du ikke kan kontrollere, så pakkerne aldrig når din egen router. Desværre er det ikke altid muligt at rette en dobbelt-NAT-situation.

Du har måske endda selv forårsaget et dobbelt-NAT-problem ved at tilføje en anden router til dit netværk. Hvis du f.eks. Bruger tilføjet Google Wi-Fi sammen med en eksisterende ISP-leveret router. Hvis du kan konfigurere begge routere, skal den, der er tættest på den offentlige side (normalt den fra din internetudbyder), skiftes til Bridge -tilstand . Dette deaktiverer alle routingsfunktioner, inklusive enhver indbygget Wi-Fi, hvilket effektivt gør det til et simpelt modem.

Nogle routere, der leveres af ISP, lader dig ikke gøre dette. Hvis det ikke er muligt, kan du også prøve at oprette en DMZ (demilitariseret zone), der peger på din anden router. Det er uden for denne vejledning, men betyder i det væsentlige 'stol på alt, og videresend det hele til denne anden enhed at håndtere'.

Resumé: Fordele og ulemper ved portvideresendelse

Fordele:

  • Kan løse problemer med spilforbindelse, hvis du har deaktiveret UPnP.
  • Manuel konfiguration pr. Applikation er mere sikker end at lade alt gå igennem.

Ulemper:

  • Portvideresendelsesregler skal omkonfigureres, hvis din private IP ændres.
  • Løser ikke et dobbelt-NAT-forbindelsesproblem.
  • Skal tilføjes manuelt for hver applikation, der har brug for det.

Forhåbentlig har vi forklaret, hvad port forwarding er, hvorfor du muligvis skal bruge det, og hvordan du konfigurerer det. For et bredere kig på emnet netværksstrukturer og -enheder, se vores komplet begynderguide til hjemmenetværk .

Del Del Tweet E -mail Sådan får du adgang til Googles indbyggede bobleniveau på Android

Hvis du nogensinde har haft brug for at sikre, at noget er i niveau med en knivspids, kan du nu få et bobleniveau på din telefon på få sekunder.

Læs Næste Relaterede emner
  • Teknologi forklaret
  • Trådløst internet
  • Computernetværk
  • Router
  • Jargon
  • Tips til netværk
Om forfatteren James Bruce(707 artikler udgivet)

James har en bachelor i kunstig intelligens og er CompTIA A+ og Network+ certificeret. Når han ikke har travlt som Hardware Reviews Editor, nyder han LEGO, VR og brætspil. Inden han kom til MakeUseOf, var han belysningstekniker, engelsklærer og datacenteringeniør.

Mere fra James Bruce

Abonner på vores nyhedsbrev

Tilmeld dig vores nyhedsbrev for at få tekniske tips, anmeldelser, gratis e -bøger og eksklusive tilbud!

Klik her for at abonnere