Inoltro porte e firewall
Due schede per lo stesso argomento: cosa può raggiungere dall'esterno all'interno del locale. La maggior parte dei locali usa la prima per le console e non apre mai la seconda.
Perché una console vuole una porta
Una console che non è raggiungibile dall'esterno segnala un tipo di NAT restrittivo, ed è il NAT restrittivo a causare i classici "non riesco a entrare nel party del mio amico" e "la chat vocale non funziona". Aprire una porta per quella console risolve il problema.
Inoltro porta
Un inoltro dice: il traffico che arriva da Internet su questa porta va a questo dispositivo all'interno del locale.
Ogni inoltro indica la linea a cui si applica, il protocollo, la porta usata dall'esterno e il dispositivo e la porta interni. Due inoltri non possono usare la stessa porta sulla stessa linea, ed è anche per questo che un locale con diverse console di solito preferisce la sezione successiva.
Un inoltro verso un dispositivo senza indirizzo fisso smette di funzionare appena quell'indirizzo cambia. Assegna prima un indirizzo fisso alla console, poi crea l'inoltro verso di essa.
Lasciare che le console aprano le proprie porte
Con UPnP attivo, è la console stessa a chiedere una porta al Gateway e, una volta ottenuta, segnala un tipo di NAT aperto. Nessun elenco da mantenere, e continua a funzionare anche se la console viene spostata su un'altra postazione.
Il rovescio della medaglia è che anche qualsiasi altra cosa su quei dispositivi può fare la stessa richiesta. Limitalo ai gruppi che ne hanno bisogno, cioè in pratica al gruppo delle console e non alle postazioni.
Su Windows, se le console non trovano il Gateway, di solito è il servizio Individuazione SSDP che occupa la porta su cui cercano. Arresta quel servizio e applica di nuovo.
Regole firewall
Il Gateway blocca già ciò che va bloccato. Le regole servono al locale che ha bisogno di qualcosa di specifico: un PC d'ufficio raggiungibile da casa, una postazione isolata dal resto della rete, un servizio che non deve uscire dall'edificio.
Due cose determinano il comportamento di una regola:
- Ordine. Le regole vengono controllate dall'alto verso il basso e decide la prima che corrisponde. Una regola generica sopra una specifica rende inutile quella specifica.
- Direzione. Una regola sul lato LAN riguarda il traffico che esce dal locale. Una regola sul lato WAN riguarda il traffico in arrivo.
Alias
Un alias dà un nome a un elenco di indirizzi o porte, così che le regole possano usarlo. Scrivi "PC ufficio" una volta e usalo in quattro regole, invece di quattro copie degli stessi tre indirizzi che nel giro di un anno finiscono per non coincidere più.
Raggiungere il locale tramite un nome
Se l'indirizzo del locale cambia ogni volta che il modem si riconnette, il DNS dinamico mantiene un nome che punta a esso. Configuralo con la chiave di aggiornamento del tuo provider, non con la password del tuo account, e il Gateway terrà il nome sempre aggiornato.
È così che un inoltro resta utile a chi si connette dall'esterno: l'indirizzo cambia, il nome no.