ส่งต่อพอร์ตและไฟร์วอลล์
สองแท็บสำหรับเรื่องเดียวกัน คือโลกภายนอกเข้าถึงอะไรในร้านได้บ้าง ร้านส่วนใหญ่ ต้องใช้แท็บแรกสำหรับคอนโซล และไม่เคยเปิดแท็บที่สองเลย
ทำไมคอนโซลถึงต้องการพอร์ต
คอนโซลที่ภายนอกเข้าถึงไม่ได้จะรายงาน NAT แบบ Strict และ NAT แบบ Strict นี่เอง คือต้นเหตุของอาการ "เข้าปาร์ตี้เพื่อนไม่ได้" และ "วอยซ์แชทใช้ไม่ได้" การเปิดพอร์ต ให้คอนโซลเครื่องนั้นช่วยแก้ปัญหาได้
การส่งต่อพอร์ต
การส่งต่อพอร์ตหมายถึง ทราฟฟิกที่เข้ามาจากอินเทอร์เน็ตทางพอร์ตนี้ จะถูกส่งไปยัง อุปกรณ์เครื่องนี้ในร้าน
การส่งต่อแต่ละรายการระบุสายที่ใช้ โปรโตคอล พอร์ตฝั่งภายนอก และอุปกรณ์กับพอร์ต ฝั่งภายใน การส่งต่อสองรายการใช้พอร์ตเดียวกันบนสายเดียวกันไม่ได้ ซึ่งเป็นเหตุผลที่ ร้านที่มีคอนโซลหลายเครื่องมักเลือกใช้วิธีในหัวข้อถัดไปแทน
การส่งต่อที่ชี้ไปยังอุปกรณ์ที่ไม่มีแอดเดรสคงที่จะใช้ไม่ได้ทันทีที่แอดเดรสเปลี่ยน ให้กำหนดแอดเดรสคงที่ให้คอนโซลก่อน แล้วจึงส่งต่อพอร์ตไปที่คอนโซลนั้น
ให้คอนโซลเปิดพอร์ตเอง
เมื่อเปิด UPnP คอนโซลจะขอพอร์ตจากเกตเวย์เอง และรายงาน NAT แบบ Open เมื่อได้พอร์ต แล้ว ไม่ต้องดูแลรายการใดๆ และยังใช้ได้แม้ย้ายคอนโซลไปอยู่เครื่องอื่น
ข้อแลกเปลี่ยนคือโปรแกรมอื่นบนเครื่องเหล่านั้นก็ขอพอร์ตได้เช่นกัน จำกัดให้ใช้เฉพาะ กลุ่มที่จำเป็น ซึ่งในทางปฏิบัติคือกลุ่มคอนโซล ไม่ใช่เครื่องลูกข่าย
บน Windows ถ้าคอนโซลหาเกตเวย์ไม่เจอ ส่วนใหญ่เป็นเพราะเซอร์วิส SSDP Discovery จองพอร์ตที่คอนโซลใช้ค้นหาไว้ ให้หยุดเซอร์วิสนั้นแล้วคลิกใช้อีกครั้ง
กฎไฟร์วอลล์
เกตเวย์บล็อกสิ่งที่ควรบล็อกไว้อยู่แล้ว กฎมีไว้สำหรับร้านที่ต้องการบางอย่างเฉพาะ เช่น PC สำนักงานที่ต้องเข้าจากบ้านได้ เครื่องลูกข่ายที่ต้องแยกออกจากเครือข่าย ส่วนอื่น หรือเซอร์วิสที่ต้องไม่ออกนอกร้าน
สองสิ่งที่กำหนดว่ากฎทำงานอย่างไร:
- ลำดับ กฎถูกตรวจจากบนลงล่าง และกฎแรกที่ตรงเงื่อนไขจะเป็นตัวตัดสิน กฎกว้างๆ ที่อยู่เหนือกฎที่เจาะจงจะทำให้กฎที่เจาะจงไม่มีผลเลย
- ทิศทาง กฎฝั่ง LAN ว่าด้วยทราฟฟิกที่ออกจากร้าน กฎฝั่ง WAN ว่าด้วยทราฟฟิก ที่เข้ามา
นามแฝง
นามแฝงคือการตั้งชื่อให้รายการแอดเดรสหรือพอร์ต เพื่อให้กฎนำไปใช้ได้ เขียน "PC สำนักงาน" ครั้งเดียวแล้วใช้ในสี่กฎ แทนที่จะคัดลอกสามแอดเดรสเดิมไว้สี่ชุด ซึ่งผ่านไปหนึ่งปีก็จะไม่ตรงกัน
เข้าถึงร้านด้วยชื่อ
ถ้าแอดเดรสของร้านเปลี่ยนทุกครั้งที่โมเด็มเชื่อมต่อใหม่ Dynamic DNS จะทำให้ชื่อ ชี้ไปยังแอดเดรสนั้นเสมอ ตั้งค่าด้วยคีย์สำหรับอัปเดตที่ผู้ให้บริการให้มา ไม่ใช่ รหัสผ่านบัญชีของคุณ แล้วเกตเวย์จะอัปเดตชื่อให้เป็นปัจจุบันเอง
นี่คือวิธีที่ทำให้การส่งต่อพอร์ตยังใช้ได้สำหรับคนที่เชื่อมต่อจากภายนอก แอดเดรส เปลี่ยนได้ แต่ชื่อไม่เปลี่ยน