Отворени порти и заштитен ѕид

Две картички за иста тема: до што во кафето смее да стигне надворешниот свет. На повеќето кафиња им треба првата за конзолите, а втората никогаш не ја отвораат.

Зошто на конзолата ѝ треба порта

Конзола до која не може да се стигне однадвор пријавува строг тип на NAT, а строгиот NAT стои зад „не можам да влезам во журката на другарот“ и „гласовниот разговор не работи“. Отворањето порта за таа конзола го решава тоа.

Пренасочување порти

Пренасочувањето вели: сообраќајот што доаѓа од интернет на оваа порта оди до овој уред во кафето.

Секое пренасочување ја носи линијата на која се однесува, протоколот, портата што ја користи надворешната страна и уредот и портата внатре. Две пренасочувања не можат да ја користат истата порта на истата линија, и токму затоа на кафе со повеќе конзоли обично му треба следниот дел.

Пренасочување кон уред без фиксна адреса престанува да работи штом таа адреса се смени. Прво дајте ѝ на конзолата фиксна адреса, па потоа пренасочете кон неа.

Конзолите сами си отвораат порти

Со вклучен UPnP, конзолата сама бара порта од преминот и пријавува Open NAT тип штом ја добие. Нема листа за одржување, и функционира и кога конзолата ќе се премести на друга станица.

Цената е што и сè друго на тие машини може да бара. Ограничете го на групите на кои им треба, што во пракса значи групата на конзоли, а не станиците.

На Windows, ако конзолите не можат да го најдат преминот, обично е услугата SSDP Discovery, која ја држи портата на која пребаруваат. Запрете ја таа услуга и применете повторно.

Правила за заштитниот ѕид

Преминот веќе го блокира она што треба да се блокира. Правилата се за кафе на кое му треба нешто посебно: канцелариски компјутер достапен од дома, станица одвоена од остатокот од мрежата, услуга што не смее да излезе надвор од објектот.

Две работи одлучуваат како се однесува правилото:

• Редослед. Правилата се проверуваат од горе надолу и одлучува првото што се совпаѓа. Широко правило над тесно го прави тесното мртво.
• Насока. Правило на LAN страната се однесува на сообраќајот што излегува од кафето. Правило на WAN страната се однесува на сообраќајот што влегува.

Алијаси

Алијасот дава име на листа адреси или порти за да можат правилата да ја користат. Напишете „канцелариски компјутери“ еднаш и користете го во четири правила, наместо четири копии од истите три адреси што со текот на годината ќе почнат да се разликуваат.

Пристап до кафето по име

Ако адресата на кафето се менува секогаш кога модемот повторно ќе се поврзе, динамичкиот DNS држи име насочено кон неа. Поставете го со клучот за ажурирање од вашиот провајдер, а не со лозинката на сметката, и преминот го одржува името ажурно.

Така пренасочувањето останува корисно за некој што се поврзува однадвор: адресата се менува, името не.