إعادة توجيه المنافذ وجدار الحماية
تبويبان لموضوع واحد: ما الذي يُسمح للعالم الخارجي بالوصول إليه داخل المقهى. معظم المقاهي تحتاج إلى الأول من أجل أجهزة الألعاب، ولا تفتح الثاني أبداً.
لماذا يحتاج جهاز الألعاب إلى منفذ
جهاز الألعاب الذي لا يمكن الوصول إليه من الخارج يُظهر نوع NAT صارماً، والـ NAT الصارم هو السبب وراء "لا أستطيع الانضمام إلى مجموعة صديقي" و"الدردشة الصوتية لا تعمل". فتح منفذ لذلك الجهاز يحل المشكلة.
إعادة توجيه المنافذ
قاعدة إعادة التوجيه تعني: حركة البيانات القادمة من الإنترنت على هذا المنفذ تذهب إلى هذا الجهاز داخل المقهى.
تحدد كل قاعدة الخط الذي تنطبق عليه، والبروتوكول، والمنفذ الذي يستخدمه الطرف الخارجي، والجهاز والمنفذ في الداخل. لا يمكن لقاعدتين استخدام المنفذ نفسه على الخط نفسه، وهذا أيضاً سبب أن المقهى الذي لديه عدة أجهزة ألعاب يفضّل عادةً القسم التالي.
القاعدة الموجّهة إلى جهاز ليس له عنوان ثابت تتعطل بمجرد تغيّر ذلك العنوان. أعطِ جهاز الألعاب عنواناً ثابتاً أولاً، ثم وجّه المنفذ إليه.
السماح لأجهزة الألعاب بفتح منافذها بنفسها
عند تفعيل UPnP، يطلب جهاز الألعاب منفذاً من البوابة بنفسه ويُظهر نوع NAT مفتوحاً بمجرد حصوله عليه. لا قائمة تحتاج إلى متابعتها، ويستمر ذلك حتى لو نُقل الجهاز إلى محطة أخرى.
المقابل هو أن أي شيء آخر على تلك الأجهزة يستطيع الطلب أيضاً. اقصر ذلك على المجموعات التي تحتاجه، وهذا يعني عملياً مجموعة أجهزة الألعاب لا المحطات.
على Windows، إذا لم تجد أجهزة الألعاب البوابة، فالسبب عادةً أن خدمة SSDP Discovery تحجز المنفذ الذي تبحث عليه. أوقف تلك الخدمة وطبّق مرة أخرى.
قواعد جدار الحماية
تحظر البوابة بالفعل ما يجب حظره. القواعد مخصصة للمقهى الذي يحتاج شيئاً محدداً: جهاز مكتب يمكن الوصول إليه من المنزل، أو محطة معزولة عن بقية الشبكة، أو خدمة يجب ألا تخرج من المبنى.
أمران يحددان كيف تتصرف القاعدة:
- الترتيب. تُفحص القواعد من الأعلى إلى الأسفل، وأول قاعدة تتطابق هي التي تقرر. القاعدة العامة الموضوعة فوق قاعدة محددة تجعل المحددة بلا أثر.
- الاتجاه. القاعدة على جهة LAN تخص حركة البيانات الخارجة من المقهى. والقاعدة على جهة WAN تخص حركة البيانات الواردة.
الأسماء المستعارة
الاسم المستعار يعطي اسماً لقائمة من العناوين أو المنافذ لتستخدمها القواعد. اكتب "أجهزة المكتب" مرة واحدة واستخدمه في أربع قواعد، بدلاً من أربع نسخ من العناوين الثلاثة نفسها تتباعد عن بعضها خلال عام.
الوصول إلى المقهى باسم
إذا كان عنوان المقهى يتغير كلما أعاد المودم الاتصال، فإن خدمة DNS الديناميكي تبقي اسماً يشير إليه. اضبطها بمفتاح التحديث الذي يعطيك إياه مزوّد الخدمة، لا بكلمة مرور حسابك، وستُبقي البوابة الاسم محدّثاً.
بهذا تبقى قاعدة إعادة التوجيه مفيدة لمن يتصل من الخارج: العنوان يتغير، والاسم لا يتغير.