Penerusan Port dan Firewall

Dua tab untuk satu topik yang sama: apa saja di dalam warnet yang boleh dijangkau dari luar. Kebanyakan warnet butuh tab pertama untuk konsolnya dan tidak pernah membuka tab kedua.

Mengapa konsol butuh port

Konsol yang tidak bisa dijangkau dari luar melaporkan tipe NAT strict, dan NAT strict adalah penyebab keluhan seperti "tidak bisa masuk party teman" dan "voice chat tidak jalan". Membuka port untuk konsol tersebut menyelesaikannya.

Penerusan port

Aturan penerusan berarti: lalu lintas yang datang dari internet di port ini diteruskan ke perangkat ini di dalam warnet.

Setiap aturan penerusan mencakup jalur yang berlaku, protokol, port yang dipakai dari luar, serta perangkat dan port di dalam. Dua aturan penerusan tidak bisa memakai port yang sama di jalur yang sama. Itu juga alasan warnet dengan banyak konsol biasanya lebih memilih cara di bagian berikutnya.

Aturan penerusan ke perangkat yang tidak punya alamat tetap langsung rusak begitu alamat perangkat itu berubah. Beri konsol alamat tetap terlebih dahulu, baru buat aturan penerusan ke sana.

Membiarkan konsol membuka port sendiri

Dengan UPnP aktif, konsol meminta port langsung ke gateway dan melaporkan tipe NAT Open setelah mendapatkannya. Tidak ada daftar yang perlu dikelola, dan pengaturan ini tetap berfungsi meski konsol dipindah ke stasiun lain.

Konsekuensinya, program lain di mesin itu juga bisa meminta port. Batasi UPnP hanya untuk grup yang membutuhkannya, yang dalam praktiknya berarti grup konsol, bukan stasiun.

Di Windows, jika konsol tidak bisa menemukan gateway, penyebabnya biasanya layanan SSDP Discovery yang menahan port yang dipakai konsol untuk mencari. Hentikan layanan itu lalu terapkan lagi.

Aturan firewall

Gateway sudah memblokir apa yang semestinya diblokir. Aturan firewall ditujukan bagi warnet yang butuh sesuatu yang spesifik: PC kantor yang bisa diakses dari rumah, satu stasiun yang dipisahkan dari jaringan lainnya, atau layanan yang tidak boleh keluar dari gedung.

Dua hal menentukan perilaku sebuah aturan:

• Urutan. Aturan diperiksa dari atas ke bawah, dan aturan pertama yang cocok yang menentukan. Aturan umum yang ditaruh di atas aturan spesifik membuat aturan spesifik itu tidak pernah berlaku.
• Arah. Aturan di sisi LAN mengatur lalu lintas yang keluar dari warnet. Aturan di sisi WAN mengatur lalu lintas yang masuk.

Alias

Alias memberi nama pada daftar alamat atau port agar bisa dipakai dalam aturan. Tulis "PC kantor" sekali lalu pakai di empat aturan, daripada empat salinan tiga alamat yang sama yang lama-lama tidak lagi sinkron dalam setahun.

Menjangkau warnet lewat nama

Jika alamat warnet berubah setiap kali modem tersambung ulang, DNS dinamis menjaga sebuah nama tetap mengarah ke alamat itu. Atur dengan kunci updater dari provider Anda, bukan kata sandi akun Anda, dan gateway akan terus memperbarui nama tersebut.

Dengan cara inilah aturan penerusan tetap berguna bagi orang yang terhubung dari luar: alamatnya berpindah, namanya tidak.