Cách chuyển tiếp cổng trên bộ định tuyến của bạn

2024 Tác giả: Geoffrey Carr | [email protected]. Sửa đổi lần cuối: 2023-12-17 11:02

Chuyển tiếp cổng là gì?

Có rất nhiều dự án mà chúng tôi đã đề cập đến, sử dụng máy tính của bạn làm máy chủ cho các thiết bị khác. Khi bạn ở trong mạng của mình, hầu hết mọi thứ sẽ hoạt động tốt. Tuy nhiên, một số ứng dụng, nếu bạn muốn truy cập chúng khi bạn ở bên ngoài mạng của mình, hãy làm mọi thứ trở nên đáng kể hơn. Hãy bắt đầu bằng cách xem xét lý do tại sao.

Router của bạn xử lý các yêu cầu và sử dụng các cổng như thế nào

Đây là bản đồ của một mạng gia đình đơn giản. Biểu tượng đám mây đại diện cho internet lớn hơn và địa chỉ công cộng hoặc giao thức Internet (IP) công khai của bạn. Địa chỉ IP này đại diện cho toàn bộ hộ gia đình của bạn từ thế giới oustide - giống như một địa chỉ đường phố, theo một cách nào đó.

Địa chỉ màu đỏ 192.1.168.1 là địa chỉ router trong mạng của bạn. Các địa chỉ bổ sung đều thuộc về các máy tính được nhìn thấy ở dưới cùng của hình ảnh. Nếu địa chỉ IP công khai của bạn giống như địa chỉ đường phố, hãy nghĩ đến địa chỉ IP nội bộ như số căn hộ cho địa chỉ đường phố đó.

Điều này là nhờ vào một phép thuật định tuyến tuyệt vời được biết đến như một bản dịch địa chỉ mạng (NAT). Chức năng này xảy ra ở cấp bộ định tuyến, nơi NAT hoạt động như một cảnh sát giao thông, hướng luồng lưu lượng mạng qua bộ định tuyến để một địa chỉ IP công cộng có thể được chia sẻ giữa tất cả các thiết bị phía sau bộ định tuyến. Vì NAT, mọi người trong gia đình bạn đều có thể yêu cầu các trang web và nội dung internet khác cùng một lúc và tất cả sẽ được gửi đến đúng thiết bị.

Vì vậy, nơi nào cảng đi vào quá trình này? Các cổng là một sự lưu giữ cũ nhưng hữu ích từ những ngày đầu của tính toán mạng. Trở lại trong ngày, khi máy tính chỉ có thể chạy một ứng dụng tại một thời điểm, tất cả những gì bạn phải làm là chỉ một máy tính tại một máy tính khác trên mạng để kết nối chúng khi chúng chạy cùng một ứng dụng. Một khi các máy tính trở nên tinh vi để chạy nhiều ứng dụng, các nhà khoa học máy tính ban đầu phải vật lộn với vấn đề đảm bảo các ứng dụng được kết nối với đúng ứng dụng. Do đó, các cổng được sinh ra.

Một số cổng có các ứng dụng cụ thể là tiêu chuẩn trong toàn ngành công nghiệp điện toán. Ví dụ: khi bạn tìm nạp một trang web, nó sử dụng cổng 80. Phần mềm của máy tính nhận biết rằng cổng 80 được sử dụng để phân phối tài liệu http, vì vậy nó sẽ lắng nghe và phản hồi tương ứng. Nếu bạn gửi yêu cầu http qua một cổng khác - giả sử, 143 - máy chủ web sẽ không nhận ra nó vì nó không nghe ở đó (mặc dù có thể có một thứ khác, như máy chủ email IMAP theo truyền thống sử dụng cổng đó).

Các cổng khác không có sử dụng được chỉ định trước và bạn có thể sử dụng chúng cho bất kỳ thứ gì bạn muốn. Để tránh can thiệp vào các ứng dụng tuân thủ tiêu chuẩn khác, tốt nhất bạn nên sử dụng số lớn hơn cho các cấu hình thay thế này. Plex Media Server sử dụng cổng 32400, ví dụ, và các máy chủ Minecraft sử dụng 25565 - cả hai con số rơi vào lãnh thổ "trò chơi công bằng" này.

Mỗi cổng có thể được sử dụng thông qua TCP hoặc UDP. TCP hoặc Giao thức điều khiển truyền, là những gì được sử dụng phổ biến nhất. UDP hoặc Giao thức người dùng datagram, ít được sử dụng rộng rãi trong các ứng dụng gia đình với một ngoại lệ chính: BitTorrent. Tùy thuộc vào những gì đang nghe, nó sẽ được mong đợi yêu cầu được thực hiện trong một hoặc một trong các giao thức này.

Tại sao bạn cần chuyển tiếp cổng

Vậy tại sao chính xác bạn cần phải chuyển tiếp cổng? Trong khi một số ứng dụng tận dụng NAT để thiết lập cổng riêng và xử lý tất cả cấu hình cho bạn, vẫn còn nhiều ứng dụng không hoạt động, và bạn sẽ cần cung cấp cho bộ định tuyến của mình một bàn tay trợ giúp khi nói đến dịch vụ kết nối và ứng dụng.

Trong sơ đồ dưới đây, chúng tôi đang bắt đầu với một tiền đề đơn giản. Bạn đang ở trên máy tính xách tay của mình ở một nơi nào đó trên thế giới (với địa chỉ IP là 225.213.7.42) và bạn muốn kết nối với mạng gia đình của mình để truy cập một số tệp. Nếu bạn chỉ cần cắm địa chỉ IP nhà của bạn (127.34.73.214) vào bất kỳ công cụ nào bạn đang sử dụng (ví dụ ứng dụng khách FTP hoặc ứng dụng máy tính từ xa) và công cụ đó không tận dụng các tính năng bộ định tuyến nâng cao mà chúng tôi vừa đề cập, bạn không may mắn. Nó sẽ không biết nơi để gửi yêu cầu của bạn, và không có gì sẽ xảy ra.

Điều này, bằng cách này, là mộttuyệt quá tính năng bảo mật. Nếu ai đó kết nối với mạng gia đình của bạn và họ không được kết nối với một cổng hợp lệ, bạnmuốn kết nối bị từ chối. Đó là phần tử tường lửa của bộ định tuyến của bạn đang thực hiện công việc: từ chối các yêu cầu không mong muốn. Tuy nhiên, nếu người gõ cửa ảo của bạn, bạn sẽ bị từ chối và chúng tôi cần thực hiện một chút chỉnh sửa.

Để giải quyết vấn đề đó, bạn muốn thông báo cho bộ định tuyến của mình “hey: khi tôi truy cập bạn bằng chương trình này, bạn sẽ cần phải gửi cho thiết bị này tại cổng này”.Với những hướng dẫn đó, bộ định tuyến của bạn sẽ đảm bảo bạn có thể truy cập đúng máy tính và ứng dụng trên mạng gia đình của bạn.

Tính hữu ích của chuyển tiếp cổng không kết thúc ở đó! Bạn thậm chí có thể sử dụng cổng chuyển tiếp để thay đổi số cổng của các dịch vụ hiện tại để rõ ràng và thuận tiện. Ví dụ: giả sử bạn có hai máy chủ web chạy trên mạng gia đình và bạn muốn một máy chủ dễ dàng truy cập (ví dụ: máy chủ thời tiết bạn muốn mọi người có thể dễ dàng tìm thấy) và máy chủ web khác dành cho cá nhân dự án.

Bây giờ chúng ta biết cổng chuyển tiếp là gì và tại sao chúng ta có thể muốn sử dụng nó, hãy xem xét một số cân nhắc nhỏ liên quan đến chuyển tiếp cổng trước khi đi sâu vào việc định cấu hình nó.

Cân nhắc trước khi định cấu hình bộ định tuyến của bạn

Có một vài điều cần lưu ý trước khi ngồi xuống để cấu hình router của bạn và chạy qua chúng trước được đảm bảo để giảm bớt sự thất vọng.

Đặt địa chỉ IP tĩnh cho thiết bị của bạn

Đầu tiên và quan trọng nhất, tất cả các quy tắc chuyển tiếp cổng của bạn sẽ bị tách rời nếu bạn chỉ định chúng cho các thiết bị có địa chỉ IP động được chỉ định bởi dịch vụ DHCP của bộ định tuyến. Chúng tôi tìm hiểu chi tiết về những gì DHCP trong bài viết này trên DHCP so với các bài tập địa chỉ IP tĩnh, nhưng chúng tôi sẽ cung cấp cho bạn tóm tắt nhanh tại đây.

Bộ định tuyến của bạn có một nhóm các địa chỉ mà nó dự trữ chỉ để phân phát cho các thiết bị khi chúng tham gia và rời khỏi mạng. Hãy suy nghĩ về nó giống như nhận được một số tại một quán ăn khi bạn đến - máy tính xách tay của bạn tham gia, bùng nổ, nó được địa chỉ IP 192.168.1.98. IPhone của bạn tham gia, bùng nổ, nó được địa chỉ 192.168.1.99. Nếu bạn mang những thiết bị đó ngoại tuyến trong một khoảng thời gian hoặc bộ định tuyến được khởi động lại, khi đó toàn bộ quá trình xổ số địa chỉ IP sẽ xảy ra một lần nữa.

Trong những hoàn cảnh bình thường, điều này là tốt hơn. IPhone của bạn không quan tâm đến địa chỉ IP nội bộ nào. Nhưng nếu bạn đã tạo quy tắc chuyển tiếp cổng cho biết máy chủ trò chơi của bạn ở một địa chỉ IP nhất định và sau đó bộ định tuyến sẽ cung cấp địa chỉ mới, quy tắc đó sẽ không hoạt động và không ai có thể kết nối với máy chủ trò chơi của bạn. Để tránh điều đó, bạn cần gán một địa chỉ IP tĩnh cho từng thiết bị mạng mà bạn đang gán quy tắc chuyển tiếp cổng. Cách tốt nhất để làm điều đó là thông qua bộ định tuyến của bạn - hãy xem hướng dẫn này để biết thêm thông tin.

Biết địa chỉ IP của bạn (và đặt địa chỉ DNS động)

Ngoài việc sử dụng các bài tập IP tĩnh cho các thiết bị có liên quan bên trong mạng của bạn, bạn cũng muốn biết địa chỉ IP bên ngoài của mình - bạn có thể tìm thấy nó bằng cách truy cập whatismyip.com trong khi trên mạng gia đình của bạn. Mặc dù có thể bạn có thể có cùng địa chỉ IP công cộng trong nhiều tháng hoặc thậm chí hơn một năm, địa chỉ IP công cộng của bạn có thể thay đổi (trừ khi nhà cung cấp dịch vụ internet của bạn cung cấp cho bạn địa chỉ IP công khai tĩnh). Nói cách khác, bạn không thể dựa vào việc nhập địa chỉ IP số vào bất kỳ công cụ từ xa nào bạn đang sử dụng (và bạn không thể dựa vào việc cung cấp địa chỉ IP đó cho một người bạn).

Bây giờ, trong khi bạn có thể gặp rắc rối khi kiểm tra thủ công địa chỉ IP mỗi lần bạn rời khỏi nhà và có ý định làm việc xa nhà (hoặc mỗi khi bạn của bạn kết nối với máy chủ Minecraft của bạn hoặc tương tự), đó là một đau đầu. Thay vào đó, chúng tôi khuyên bạn nên thiết lập một dịch vụ DNS động sẽ cho phép bạn liên kết địa chỉ IP nhà (thay đổi) của bạn với một địa chỉ đáng nhớ như mysuperawesomeshomeserver.dynu.net. Để biết thêm thông tin về cách thiết lập dịch vụ DNS động với mạng gia đình của bạn, hãy xem hướng dẫn đầy đủ của chúng tôi tại đây.

Chú ý đến tường lửa cục bộ

Khi bạn đã thiết lập cổng chuyển tiếp ở cấp bộ định tuyến, có khả năng bạn cũng cần tinh chỉnh quy tắc tường lửa trên máy tính của mình. Ví dụ: chúng tôi đã nhận được rất nhiều email trong những năm qua từ cha mẹ thất vọng khi thiết lập cổng chuyển tiếp để con họ có thể chơi Minecraft với bạn bè của họ. Trong hầu hết mọi trường hợp, vấn đề là mặc dù thiết lập các quy tắc chuyển tiếp cổng trên router một cách chính xác, ai đó đã bỏ qua yêu cầu tường lửa của Windows hỏi liệu nó có ổn không nếu nền tảng Java (chạy Minecraft) có thể truy cập internet lớn hơn.

Lưu ý rằng trên máy tính chạy tường lửa cục bộ và / hoặc phần mềm chống vi-rút bao gồm bảo vệ tường lửa, bạn có thể cần phải xác nhận kết nối bạn đã thiết lập là không sao.

Bước 1: Định vị các quy tắc chuyển tiếp cổng trên bộ định tuyến của bạn

Mệt mỏi bởi tất cả các bài học mạng? Đừng lo, cuối cùng cũng đến lúc thiết lập và giờ bạn đã biết những điều cơ bản, nó khá đơn giản.

Cũng giống như chúng tôi muốn cung cấp hướng dẫn chính xác cho bộ định tuyến chính xác của bạn, thực tế là mọi nhà sản xuất bộ định tuyến đều có phần mềm riêng của họ và phần mềm trông như thế nào thậm chí có thể khác nhau giữa các mô hình bộ định tuyến. Thay vì cố gắng nắm bắt mọi biến thể, chúng tôi sẽ nêu bật một vài cách để cung cấp cho bạn ý tưởng về menu trông như thế nào và khuyến khích bạn tìm kiếm các tệp trợ giúp thủ công hoặc trực tuyến cho bộ định tuyến cụ thể của bạn để tìm chi tiết cụ thể.

Nói chung, bạn sẽ tìm kiếm một thứ gọi là - bạn đoán nó- “Chuyển tiếp cổng”. Bạn có thể phải xem qua các loại khác nhau để tìm thấy nó, nhưng nếu router của bạn là bất kỳ tốt, nó phải ở đó.

Để so sánh, dưới đây là những gì menu chuyển tiếp cổng trông giống như trên bộ định tuyến D-Link DIR-890L:

Khi bạn đã xác định được trình đơn, đã đến lúc thiết lập quy tắc thực tế.

Bước hai: Tạo quy tắc chuyển tiếp cổng

Sau khi tìm hiểu tất cả về chuyển tiếp cổng, thiết lập DNS động cho địa chỉ IP nhà của bạn và tất cả công việc khác đã đi vào bước này, bước quan trọng - tạo quy tắc thực tế - là một bước đi trong công viên. Trong menu chuyển tiếp cổng trên bộ định tuyến của chúng tôi, chúng tôi sẽ tạo hai quy tắc chuyển tiếp cổng mới: một cho máy chủ nhạc Subsonic và một cho một máy chủ Minecraft mới mà chúng tôi vừa thiết lập.

Một số phần mềm định tuyến, bao gồm DD-WRT nâng cao hơn mà chúng tôi đang sử dụng trong ảnh chụp màn hình ở trên, sẽ cho phép bạn chỉ định giá trị “Nguồn” là danh sách địa chỉ IP bạn đang hạn chế cổng chuyển tiếp cho mục đích bảo mật. Bạn có thể sử dụng tính năng này nếu bạn muốn, nhưng hãy cảnh báo nó giới thiệu một loạt các vấn đề nhức đầu mới vì nó giả định rằng người dùng từ xa (bao gồm cả bạn khi bạn vắng nhà và bạn bè đang kết nối) có địa chỉ IP tĩnh.

Tiếp theo, bạn sẽ cần phải đặt trong cổng bên ngoài. Đây là cổng sẽ được mở trên router và phải đối mặt với internet. Bạn có thể sử dụng bất kỳ số nào bạn muốn ở đây giữa 1 và 65353, nhưng thực tế hầu hết các số thấp hơn được đưa lên bởi các dịch vụ tiêu chuẩn (như email và máy chủ web) và nhiều số cao hơn được gán cho các ứng dụng khá phổ biến. Với ý nghĩ đó, chúng tôi khuyên bạn nên chọn số trên 5.000 và để an toàn hơn, sử dụng Ctrl + F để tìm kiếm danh sách dài các số cổng TCP / UDP này để đảm bảo bạn không chọn cổng xung đột với dịch vụ hiện tại bạn đang sử dụng.

Cuối cùng, đặt vào địa chỉ IP nội bộ của thiết bị, cổng bạn trên thiết bị đó và (nếu có), hãy bật quy tắc. Đừng quên lưu cài đặt.

Bước ba: Kiểm tra quy tắc chuyển tiếp cổng của bạn

Cách rõ ràng nhất để kiểm tra xem cổng của bạn có hoạt động hay không là kết nối bằng cách sử dụng thường trình dành cho cổng (ví dụ như bạn bè của bạn kết nối máy khách Minecraft với máy chủ của bạn), nhưng đó không phải là giải pháp có sẵn ngay lập tức nếu bạn không đi từ nhà.

Rất may, có một công cụ kiểm tra cổng nhỏ có sẵn trực tuyến tại YouGetSignal.com. Chúng tôi có thể kiểm tra xem liệu cổng máy chủ Minecraft của chúng tôi có đơn giản không bằng cách thử cổng thử kết nối với nó. Cắm địa chỉ IP của bạn và số cổng và nhấp vào "Kiểm tra".

Đó là một chút rắc rối để thiết lập cổng chuyển tiếp, nhưng miễn là bạn gán một địa chỉ IP tĩnh cho thiết bị đích và thiết lập máy chủ DNS động cho địa chỉ IP nhà của bạn, đó là một nhiệm vụ bạn chỉ cần truy cập một lần để tận hưởng sự truy cập miễn phí vào mạng của bạn trong tương lai.