Przekierowanie portów i zapora

Dwie zakładki o tym samym: do czego świat zewnętrzny ma dostęp wewnątrz kawiarni. Większość kawiarni potrzebuje pierwszej dla swoich konsol i nigdy nie otwiera drugiej.

Po co konsoli port

Konsola, do której nie da się dotrzeć z zewnątrz, zgłasza ścisły typ NAT, a ścisły NAT stoi za „nie mogę dołączyć do imprezy znajomego” i „czat głosowy nie działa”. Otwarcie portu dla tej konsoli rozwiązuje problem.

Przekierowanie portów

Przekierowanie mówi: ruch przychodzący z internetu na ten port trafia do tego urządzenia w kawiarni.

Każde przekierowanie określa łącze, którego dotyczy, protokół, port zewnętrzny oraz urządzenie i port wewnątrz. Dwa przekierowania nie mogą używać tego samego portu na tym samym łączu i właśnie dlatego kawiarnia z kilkoma konsolami zwykle wybiera rozwiązanie z następnej sekcji.

Przekierowanie wskazujące urządzenie bez stałego adresu przestaje działać, gdy tylko ten adres się zmieni. Najpierw nadaj konsoli stały adres, a potem przekieruj na niego port.

Samodzielne otwieranie portów przez konsole

Przy włączonym UPnP konsola sama prosi bramę o port i po jego otrzymaniu zgłasza otwarty typ NAT. Nie trzeba prowadzić żadnej listy, a ustawienie przetrwa przeniesienie konsoli na inne stanowisko.

Ceną jest to, że o port może poprosić też wszystko inne na tych urządzeniach. Włączaj UPnP tylko dla grup, które go potrzebują, czyli w praktyce dla grupy konsol, a nie dla stanowisk.

Jeśli w Windows konsole nie mogą znaleźć bramy, zwykle winna jest usługa Odnajdywanie SSDP, która zajmuje port, na którym konsole szukają. Zatrzymaj tę usługę i zastosuj zmiany ponownie.

Reguły zapory

Brama już blokuje to, co powinno być zablokowane. Reguły są dla kawiarni, która potrzebuje czegoś konkretnego: komputera biurowego dostępnego z domu, stanowiska odciętego od reszty sieci, usługi, która nie może wyjść poza lokal.

O działaniu reguły decydują dwie rzeczy:

• Kolejność. Reguły są sprawdzane od góry do dołu i decyduje pierwsza pasująca. Szeroka reguła nad wąską sprawia, że wąska nigdy nie zadziała.
• Kierunek. Reguła po stronie LAN dotyczy ruchu wychodzącego z kawiarni. Reguła po stronie WAN dotyczy ruchu przychodzącego.

Aliasy

Alias nadaje nazwę liście adresów lub portów, żeby reguły mogły z niej korzystać. Wpisz „komputery biurowe” raz i użyj tego w czterech regułach, zamiast trzymać cztery kopie tych samych trzech adresów, które po roku zaczną się od siebie różnić.

Dostęp do kawiarni po nazwie

Jeśli adres kawiarni zmienia się przy każdym ponownym połączeniu modemu, dynamiczny DNS utrzymuje nazwę wskazującą na niego. Skonfiguruj go kluczem aktualizacji od dostawcy, a nie hasłem do konta, a brama będzie na bieżąco aktualizować nazwę.

Dzięki temu przekierowanie jest przydatne dla kogoś, kto łączy się z zewnątrz: adres się zmienia, nazwa nie.