بازتاب پورت و فایروال
دو زبانه برای یک موضوع: دنیای بیرون اجازه دارد به چه چیزهایی داخل کافی‌نت برسد. بیشتر کافی‌نت‌ها اولی را برای کنسول‌هایشان لازم دارند و هیچ‌وقت دومی را باز نمی‌کنند.
چرا کنسول پورت می‌خواهد
کنسولی که از بیرون قابل دسترسی نیست، نوع NAT را strict گزارش می‌کند، و NAT از نوع strict همان چیزی است که پشت «نمی‌توانم به پارتی دوستم وصل شوم» و «چت صوتی کار نمی‌کند» قرار دارد. باز کردن یک پورت برای آن کنسول مشکل را حل می‌کند.
بازتاب پورت
هر قانون بازتاب پورت می‌گوید: ترافیکی که از اینترنت روی این پورت می‌رسد، به این دستگاه داخل کافی‌نت برود.
هر قانون مشخص می‌کند روی کدام خط اعمال می‌شود، چه پروتکلی دارد، کدام پورت از بیرون استفاده می‌شود و ترافیک به کدام دستگاه و پورت داخلی برود. دو قانون نمی‌توانند روی یک خط از یک پورت استفاده کنند، و به همین دلیل کافی‌نتی که چند کنسول دارد معمولاً به‌جای این روش، بخش بعدی را ترجیح می‌دهد.
قانونی که به دستگاهی بدون آدرس ثابت اشاره می‌کند، به محض تغییر آن آدرس از کار می‌افتد. اول به کنسول یک آدرس ثابت بدهید، بعد پورت را به آن ببرید.
اجازه به کنسول‌ها برای باز کردن پورت
وقتی UPnP روشن باشد، کنسول خودش از درگاه پورت درخواست می‌کند و وقتی پورت را گرفت، نوع NAT را Open گزارش می‌کند. نه فهرستی برای نگهداری لازم است و نه جابه‌جا شدن کنسول به سیستم دیگر مشکلی ایجاد می‌کند.
بهایش این است که هر برنامه دیگری روی همان دستگاه‌ها هم می‌تواند پورت درخواست کند. آن را به گروه‌هایی محدود کنید که واقعاً نیاز دارند، که در عمل یعنی گروه کنسول‌ها و نه سیستم‌ها.
روی ویندوز، اگر کنسول‌ها درگاه را پیدا نمی‌کنند، معمولاً سرویس SSDP Discovery پورتی را که کنسول‌ها روی آن جستجو می‌کنند اشغال کرده است. آن سرویس را متوقف کنید و دوباره اعمال کنید.
قوانین فایروال
درگاه از قبل هر چیزی را که باید مسدود شود مسدود می‌کند. قوانین برای کافی‌نتی است که نیاز مشخصی دارد: رایانه دفتری که باید از خانه در دسترس باشد، سیستمی که باید از بقیه شبکه جدا بماند، یا سرویسی که نباید از ساختمان بیرون برود.
دو عامل رفتار یک قانون را تعیین می‌کنند:
- ترتیب. قوانین از بالا به پایین بررسی می‌شوند و اولین قانونی که منطبق شود تصمیم می‌گیرد. یک قانون کلی بالای یک قانون جزئی، قانون جزئی را بی‌اثر می‌کند.
- جهت. قانونی که در سمت LAN است به ترافیک خروجی از کافی‌نت مربوط می‌شود. قانونی که در سمت WAN است به ترافیک ورودی.
نام‌های مستعار
نام مستعار روی فهرستی از آدرس‌ها یا پورت‌ها اسم می‌گذارد تا قوانین بتوانند از آن استفاده کنند. «رایانه‌های دفتر» را یک بار بنویسید و در چهار قانون از آن استفاده کنید، به‌جای چهار نسخه از همان سه آدرس که طی یک سال کم‌کم با هم ناهمخوان می‌شوند.
دسترسی به کافی‌نت با نام
اگر آدرس کافی‌نت با هر بار وصل شدن دوباره مودم تغییر می‌کند، DNS پویا یک نام را همیشه به آن آدرس متصل نگه می‌دارد. آن را با کلید به‌روزرسانی سرویس‌دهنده خود تنظیم کنید، نه با رمز عبور حسابتان، تا درگاه نام را همیشه به‌روز نگه دارد.
به این ترتیب یک قانون بازتاب پورت برای کسی که از بیرون وصل می‌شود کاربردی می‌ماند: آدرس جابه‌جا می‌شود، اما نام ثابت می‌ماند.