Encaminhamento de Portas e Firewall

Duas abas para o mesmo assunto: o que o mundo externo pode acessar dentro da lan house. A maioria das lan houses precisa da primeira para os consoles e nunca abre a segunda.

Por que um console quer uma porta

Um console que não pode ser acessado de fora informa um tipo de NAT estrito, e o NAT estrito está por trás de "não consigo entrar na party do meu amigo" e "o chat de voz não funciona". Abrir uma porta para esse console resolve.

Encaminhamento de portas

Um encaminhamento diz: o tráfego que chega da internet por esta porta vai para este dispositivo dentro da lan house.

Cada encaminhamento indica a linha à qual se aplica, o protocolo, a porta usada do lado de fora e o dispositivo e a porta do lado de dentro. Dois encaminhamentos não podem usar a mesma porta na mesma linha, e é também por isso que uma lan house com vários consoles costuma preferir a próxima seção.

Um encaminhamento apontado para um dispositivo sem endereço fixo para de funcionar assim que esse endereço muda. Dê primeiro um endereço fixo ao console e depois faça o encaminhamento para ele.

Deixando os consoles abrirem as próprias portas

Com o UPnP ativado, o próprio console pede uma porta ao gateway e passa a informar NAT aberto assim que a recebe. Não há lista para manter, e continua funcionando se o console for levado para outra estação.

A contrapartida é que qualquer outro programa nessas máquinas também pode pedir. Restrinja aos grupos que precisam, o que na prática significa o grupo dos consoles e não as estações.

No Windows, se os consoles não encontram o gateway, geralmente é o serviço Descoberta SSDP ocupando a porta em que eles fazem a busca. Pare esse serviço e aplique de novo.

Regras de firewall

O gateway já bloqueia o que deve ser bloqueado. As regras são para a lan house que precisa de algo específico: um PC do escritório acessível de casa, uma estação isolada do resto da rede, um serviço que não pode sair do prédio.

Duas coisas definem o comportamento de uma regra:

• Ordem. As regras são verificadas de cima para baixo e a primeira que corresponder decide. Uma regra ampla acima de uma específica deixa a específica sem efeito.
• Direção. Uma regra no lado LAN trata do tráfego que sai da lan house. Uma regra no lado WAN trata do tráfego que chega.

Aliases

Um alias dá nome a uma lista de endereços ou portas para que as regras possam usá-la. Escreva "PCs do escritório" uma vez e use em quatro regras, em vez de quatro cópias dos mesmos três endereços que vão ficando diferentes ao longo de um ano.

Acessando a lan house por nome

Se o endereço da lan house muda sempre que o modem reconecta, o DNS dinâmico mantém um nome apontando para ele. Configure com a chave de atualização do seu provedor, não com a senha da sua conta, e o gateway mantém o nome em dia.

É assim que um encaminhamento continua útil para quem se conecta de fora: o endereço muda, o nome não.