Przekazywanie portów, często określane jako .tunnelling. to przekazywanie portów sieciowych z jednego urządzenia sieciowego do innego. Zwykle odbywa się to przy użyciu routera lub serwera z translacją adresów sieciowych (NAT) i innego komputera w sieci lokalnej. Głównym celem używania przekierowania portów jest umożliwienie hostom spoza sieci lokalnej, którzy nie mają własnego publicznego adresu IP, dostępu do niektórych usług działających na komputerach w sieci LAN..
Przesyłanie portów jest łatwe do skonfigurowania na routerze, ponieważ interfejs zarządzania pozwala na łatwą konfigurację. W niektórych przypadkach ta łatwa konfiguracja może stanowić problem, ponieważ większość routerów nie może zapewnić kompleksowego dostosowania do przekazywania portów i innych usług. W takim przypadku skrzynka Linux może wykonać to zadanie. W Linuksie przekierowanie portów jest konfigurowane przez dodanie reguł iptable z docelowym DNAT do łańcucha PREROUTING i docelowego SNAT do łańcucha POSTROUTING. Po wykonaniu tej czynności iptables użyje istniejącej tabeli maskaradowej do przepisania pakietów, aby dotrzeć do pożądanego hosta zgodnie z podanymi regułami przekazywania portów. Jest to podobne do OSX i BSD, jednak używa się ipfw. W większości przypadków ipfw jest już skompilowany z jądrem.
JAK PORTOWAĆ DO PRZODU (ŁATWY TUTORIAL) - Samouczek na temat gry online
Przy przekierowaniu portów możesz używać routera do łączenia się z Internetem, a także uruchamiać serwer WWW lub serwer FTP na komputerze z twoją siecią LAN. Korzystając z przekierowania portów, można poinstruować router, aby przekazywał wszystkie informacje dotyczące określonego portu sieciowego (na przykład 80 dla serwera WWW lub 21 dla serwera FTP) do hosta w sieci lokalnej. Oznacza to, że jeśli zewnętrzny host próbuje wysłać żądanie HTTP w kierunku publicznego IP routera, zostanie wysłany do komputera znanego z obsługi takiego żądania w sieci LAN. Odbywa się to w sposób przejrzysty, co oznacza, że klient sieci nie jest świadomy faktu, że uzyskuje dostęp do maszyny znalezionej w sieci LAN. Zastosowania takich metod są szeroko stosowane zarówno w środowiskach biznesowych, jak iw małych sieciach domowych.
Ponieważ coraz więcej urządzeń w domu musi być podłączonych do internetu lub do siebie nawzajem, router stał się bardzo popularnym urządzeniem na całym świecie. W takich sytuacjach przekazywanie portów jest używane w celu umożliwienia dostępu w sieci dla aplikacji, które wymagają dostępu na określonym porcie, takich jak gry lub oprogramowanie do strumieniowego przesyłania multimediów. Do przesyłania portów softwaR.th można używać routera do łączenia się z Internetem, a także uruchamiania serwer internetowy lub serwer FTP na komputerze z twoją siecią LAN. Korzystając z przekierowania portów, można poinstruować router, aby przekazywał wszystkie informacje dotyczące określonego portu sieciowego (na przykład 80 dla serwera WWW lub 21 dla serwera FTP) do hosta w sieci lokalnej. Oznacza to, że jeśli zewnętrzny host próbuje wysłać żądanie HTTP w kierunku publicznego IP routera, zostanie wysłany do komputera znanego z obsługi takiego żądania w sieci LAN. Odbywa się to w sposób przejrzysty, co oznacza, że klient sieci nie jest świadomy faktu, że uzyskuje dostęp do maszyny znalezionej w sieci LAN. Zastosowania takich metod są szeroko stosowane zarówno w środowiskach biznesowych, jak iw małych sieciach domowych. Ponieważ coraz więcej urządzeń w domu musi być podłączonych do internetu lub do siebie nawzajem, router stał się bardzo popularnym urządzeniem na całym świecie. W takich sytuacjach przekazywanie portów jest używane w celu umożliwienia dostępu w sieci dla aplikacji wymagających dostępu na określonym porcie, takich jak gry lub oprogramowanie do strumieniowego przesyłania multimediów.
Naprzód są możliwe w większych sieciach. Odbywa się to, gdy jeden router lub serwer przekazuje pakiety do innego routera lub serwera, który dostarcza je do hosta, który powinien go obsłużyć. Takie metody są rzadko stosowane w małych sieciach domowych, ale mogą stać się przydatne w większych sieciach, bez względu na to, czy są połączone z Internetem.
Przekazywanie portów może być bezpieczniejsze niż przy użyciu innych metod, takich jak strefa zdemilitaryzowana (DMZ). Podczas korzystania z DMZ wszystkie porty twojego urządzenia są przekierowywane, więc nie jesteś już naprawdę za firewallem. Przekierowanie portów zapewnia bezpieczeństwo, pozwalając tylko na dostęp do wybranych przez ciebie portów.