पोर्ट फॉरवर्डिंग और फायरवॉल
एक ही विषय के दो टैब: बाहरी दुनिया को कैफे के अंदर किस चीज़ तक पहुँचने की अनुमति है। ज़्यादातर कैफे को अपने कंसोल के लिए पहले टैब की ज़रूरत होती है और दूसरा वे कभी खोलते ही नहीं।
कंसोल को पोर्ट क्यों चाहिए
जिस कंसोल तक बाहर से नहीं पहुँचा जा सकता, वह स्ट्रिक्ट NAT टाइप दिखाता है, और "मैं दोस्त की पार्टी में शामिल नहीं हो पा रहा" या "वॉइस चैट काम नहीं कर रहा" के पीछे यही स्ट्रिक्ट NAT होता है। उस कंसोल के लिए पोर्ट खोलने से यह ठीक हो जाता है।
पोर्ट फॉरवर्डिंग
फॉरवर्ड का मतलब है: इंटरनेट से इस पोर्ट पर आने वाला ट्रैफ़िक कैफे के अंदर इस डिवाइस तक जाए।
हर फॉरवर्ड में यह होता है कि वह किस लाइन पर लागू है, प्रोटोकॉल, बाहर से इस्तेमाल होने वाला पोर्ट, और अंदर का डिवाइस और पोर्ट। दो फॉरवर्ड एक ही लाइन पर एक ही पोर्ट इस्तेमाल नहीं कर सकते, और इसी वजह से कई कंसोल वाले कैफे को आमतौर पर अगला सेक्शन चाहिए होता है।
जिस डिवाइस का पता फ़िक्स्ड नहीं है, उस पर बनाया गया फॉरवर्ड पता बदलते ही टूट जाता है। पहले कंसोल को फ़िक्स्ड पता दें, फिर उस पर फॉरवर्ड करें।
कंसोल को खुद पोर्ट खोलने देना
UPnP चालू होने पर कंसोल खुद गेटवे से पोर्ट माँगता है और पोर्ट मिलते ही Open NAT टाइप दिखाता है। कोई सूची संभालनी नहीं पड़ती, और कंसोल को दूसरे स्टेशन पर ले जाने पर भी यह चलता रहता है।
बदले में, उन मशीनों पर मौजूद कोई भी दूसरी चीज़ भी पोर्ट माँग सकती है। इसे सिर्फ़ उन ग्रुप तक सीमित रखें जिन्हें इसकी ज़रूरत है, यानी व्यवहार में कंसोल ग्रुप तक, स्टेशनों तक नहीं।
Windows पर अगर कंसोल गेटवे को नहीं ढूँढ पाते, तो आमतौर पर वजह SSDP Discovery सर्विस होती है, जो उस पोर्ट को पकड़े रहती है जिस पर वे खोज करते हैं। उस सर्विस को बंद करें और फिर से लागू करें।
फायरवॉल नियम
गेटवे पहले से ही वह सब ब्लॉक करता है जो ब्लॉक होना चाहिए। नियम उन कैफे के लिए हैं जिन्हें कुछ खास चाहिए: ऑफ़िस का कोई PC जिसे घर से एक्सेस करना हो, कोई स्टेशन जिसे बाकी नेटवर्क से अलग रखना हो, कोई सर्विस जिसे बिल्डिंग से बाहर नहीं जाना चाहिए।
नियम कैसे काम करेगा, यह दो बातें तय करती हैं:
- क्रम। नियम ऊपर से नीचे जाँचे जाते हैं और जो पहला मेल खाता है, वही फ़ैसला करता है। किसी संकरे नियम के ऊपर रखा गया व्यापक नियम संकरे नियम को बेकार कर देता है।
- दिशा। LAN साइड का नियम कैफे से बाहर जाने वाले ट्रैफ़िक के बारे में है। WAN साइड का नियम अंदर आने वाले ट्रैफ़िक के बारे में है।
एलियास
एलियास पतों या पोर्ट की किसी सूची को एक नाम देता है, ताकि नियम उसका इस्तेमाल कर सकें। "ऑफ़िस PC" एक बार लिखें और चार नियमों में इस्तेमाल करें, बजाय उन्हीं तीन पतों की चार कॉपी रखने के, जो एक साल में एक-दूसरे से अलग हो जाती हैं।
नाम से कैफे तक पहुँचना
अगर हर बार मॉडेम के दोबारा कनेक्ट होने पर कैफे का पता बदल जाता है, तो डायनैमिक DNS एक नाम को उस पते से जोड़े रखता है। इसे अपने प्रोवाइडर की अपडेटर कुंजी से सेट करें, अपने अकाउंट के पासवर्ड से नहीं, और गेटवे नाम को हमेशा अपडेट रखता है।
इसी तरह बाहर से कनेक्ट करने वाले व्यक्ति के लिए फॉरवर्ड काम का बना रहता है: पता बदलता है, नाम नहीं।