Προώθηση Θυρών και Τείχος Προστασίας

Δύο καρτέλες για το ίδιο θέμα: σε τι επιτρέπεται να φτάνει ο έξω κόσμος μέσα στο καφέ. Τα περισσότερα καφέ χρειάζονται την πρώτη για τις κονσόλες τους και δεν ανοίγουν ποτέ τη δεύτερη.

Γιατί μια κονσόλα θέλει θύρα

Μια κονσόλα που δεν είναι προσβάσιμη απ' έξω αναφέρει αυστηρό τύπο NAT, και το αυστηρό NAT κρύβεται πίσω από τα «δεν μπορώ να μπω στο party του φίλου μου» και «δεν δουλεύει η φωνητική συνομιλία». Αν ανοίξετε μια θύρα για αυτή την κονσόλα, το πρόβλημα λύνεται.

Προώθηση θυρών

Μια προώθηση λέει: η κίνηση που φτάνει σε αυτή τη θύρα από το internet πηγαίνει σε αυτή τη συσκευή μέσα στο καφέ.

Κάθε προώθηση ορίζει τη γραμμή στην οποία ισχύει, το πρωτόκολλο, τη θύρα που χρησιμοποιείται απ' έξω, καθώς και τη συσκευή και τη θύρα μέσα. Δύο προωθήσεις δεν μπορούν να χρησιμοποιούν την ίδια θύρα στην ίδια γραμμή, και γι' αυτό ένα καφέ με αρκετές κονσόλες συνήθως θέλει την επόμενη ενότητα.

Μια προώθηση προς συσκευή χωρίς σταθερή διεύθυνση χαλάει μόλις αλλάξει η διεύθυνση αυτή. Δώστε πρώτα σταθερή διεύθυνση στην κονσόλα και μετά κάντε την προώθηση.

Κονσόλες που ανοίγουν μόνες τους θύρες

Με το UPnP ενεργό, μια κονσόλα ζητά μόνη της θύρα από την πύλη και αναφέρει ανοιχτό τύπο NAT μόλις την πάρει. Καμία λίστα να συντηρείτε, και συνεχίζει να λειτουργεί αν η κονσόλα μεταφερθεί σε άλλον σταθμό.

Το αντίτιμο είναι ότι και οτιδήποτε άλλο σε εκείνα τα μηχανήματα μπορεί να ζητήσει θύρα. Περιορίστε το στις ομάδες που το χρειάζονται, δηλαδή στην πράξη στην ομάδα των κονσολών και όχι στους σταθμούς.

Στα Windows, αν οι κονσόλες δεν βρίσκουν την πύλη, συνήθως φταίει η υπηρεσία SSDP Discovery που κρατά τη θύρα στην οποία ψάχνουν. Σταματήστε αυτή την υπηρεσία και εφαρμόστε ξανά.

Κανόνες τείχους προστασίας

Η πύλη ήδη μπλοκάρει ό,τι πρέπει να μπλοκαριστεί. Οι κανόνες είναι για το καφέ που χρειάζεται κάτι συγκεκριμένο: έναν υπολογιστή γραφείου προσβάσιμο από το σπίτι, έναν σταθμό απομονωμένο από το υπόλοιπο δίκτυο, μια υπηρεσία που δεν πρέπει να βγαίνει εκτός κτιρίου.

Δύο πράγματα καθορίζουν πώς συμπεριφέρεται ένας κανόνας:

• Σειρά. Οι κανόνες ελέγχονται από πάνω προς τα κάτω και αποφασίζει ο πρώτος που ταιριάζει. Ένας γενικός κανόνας πάνω από έναν ειδικό κάνει τον ειδικό νεκρό.
• Κατεύθυνση. Ένας κανόνας στην πλευρά LAN αφορά την κίνηση που βγαίνει από το καφέ. Ένας κανόνας στην πλευρά WAN αφορά την κίνηση που φτάνει.

Ψευδώνυμα

Ένα ψευδώνυμο δίνει όνομα σε μια λίστα διευθύνσεων ή θυρών, ώστε να τη χρησιμοποιούν οι κανόνες. Γράφετε «υπολογιστές γραφείου» μία φορά και το χρησιμοποιείτε σε τέσσερις κανόνες, αντί για τέσσερα αντίγραφα των ίδιων τριών διευθύνσεων που μέσα σε έναν χρόνο αρχίζουν να διαφέρουν.

Πρόσβαση στο καφέ με όνομα

Αν η διεύθυνση του καφέ αλλάζει κάθε φορά που το μόντεμ επανασυνδέεται, το δυναμικό DNS κρατά ένα όνομα να δείχνει σε αυτήν. Ρυθμίστε το με το κλειδί ενημέρωσης του παρόχου σας, όχι με τον κωδικό του λογαριασμού σας, και η πύλη κρατά το όνομα ενημερωμένο.

Έτσι μια προώθηση μένει χρήσιμη για κάποιον που συνδέεται απ' έξω: η διεύθυνση αλλάζει, το όνομα όχι.