Penerusan Port dan Dinding Api

Dua tab untuk perkara yang sama: apa yang dibenarkan dari dunia luar untuk mencapai bahagian dalam kafe. Kebanyakan kafe memerlukan tab pertama untuk konsol mereka dan tidak pernah membuka tab kedua.

Mengapa konsol memerlukan port

Konsol yang tidak dapat dicapai dari luar melaporkan jenis NAT ketat, dan NAT ketat itulah punca aduan "saya tak dapat sertai party kawan saya" dan "sembang suara tak berfungsi". Membuka port untuk konsol itu menyelesaikan masalah tersebut.

Penerusan port

Penerusan bermaksud: trafik yang tiba dari internet pada port ini dihantar ke peranti ini di dalam kafe.

Setiap penerusan menyatakan talian yang terlibat, protokol, port yang digunakan dari luar, serta peranti dan port di dalam. Dua penerusan tidak boleh menggunakan port yang sama pada talian yang sama, dan inilah juga sebabnya kafe dengan beberapa konsol biasanya lebih memerlukan bahagian seterusnya.

Penerusan yang dihalakan ke peranti tanpa alamat tetap akan rosak sebaik sahaja alamat itu berubah. Berikan konsol alamat tetap dahulu, kemudian buat penerusan kepadanya.

Membenarkan konsol membuka port sendiri

Dengan UPnP dihidupkan, konsol meminta port daripada gateway sendiri dan melaporkan jenis NAT Terbuka sebaik sahaja ia mendapatnya. Tiada senarai untuk diselenggara, dan ia tetap berfungsi walaupun konsol dipindahkan ke stesen lain.

Kelemahannya, apa-apa sahaja pada mesin tersebut juga boleh meminta port. Hadkan kepada kumpulan yang memerlukannya, yang dalam praktiknya bermaksud kumpulan konsol dan bukan stesen.

Pada Windows, jika konsol tidak dapat menemui gateway, biasanya perkhidmatan SSDP Discovery sedang memegang port yang digunakan konsol untuk mencari. Hentikan perkhidmatan itu dan gunakan sekali lagi.

Peraturan dinding api

Gateway sudah menyekat apa yang patut disekat. Peraturan adalah untuk kafe yang memerlukan sesuatu yang khusus: PC pejabat yang boleh dicapai dari rumah, stesen yang diasingkan daripada rangkaian lain, atau perkhidmatan yang tidak boleh keluar dari premis.

Dua perkara menentukan kelakuan sesuatu peraturan:

• Susunan. Peraturan disemak dari atas ke bawah dan peraturan pertama yang sepadan menjadi penentu. Peraturan umum yang diletakkan di atas peraturan khusus menjadikan peraturan khusus itu tidak berfungsi.
• Arah. Peraturan di sisi LAN berkaitan trafik yang keluar dari kafe. Peraturan di sisi WAN berkaitan trafik yang masuk.

Alias

Alias memberi nama kepada senarai alamat atau port supaya peraturan boleh menggunakannya. Tulis "PC pejabat" sekali dan gunakannya dalam empat peraturan, daripada empat salinan tiga alamat yang sama yang lama-kelamaan menjadi tidak selari dalam tempoh setahun.

Mencapai kafe melalui nama

Jika alamat kafe berubah setiap kali modem bersambung semula, DNS dinamik memastikan satu nama sentiasa menghala kepadanya. Tetapkannya dengan kunci pengemas kini daripada penyedia anda, bukan kata laluan akaun anda, dan gateway akan memastikan nama itu sentiasa terkini.

Beginilah penerusan kekal berguna kepada seseorang yang bersambung dari luar: alamat berubah, nama kekal.