Port Forwarding at Firewall
Dalawang tab para sa iisang paksa: ano ang puwedeng maabot ng labas na mundo sa loob ng cafe. Kailangan ng karamihan ng cafe ang una para sa kanilang mga console, at hindi na nila binubuksan kailanman ang pangalawa.
Bakit kailangan ng console ang isang port
Ang console na hindi maabot mula sa labas ay nag-uulat ng strict NAT type, at ang strict NAT ang nasa likod ng "hindi ako makasali sa party ng kaibigan ko" at "hindi gumagana ang voice chat". Naaayos ito kapag nagbukas ng port para sa console na iyon.
Port forwarding
Ang ibig sabihin ng isang forward: ang traffic na dumarating sa port na ito mula sa internet ay ipapasa sa device na ito sa loob ng cafe.
May dala ang bawat forward na line kung saan ito nalalapat, ang protocol, ang port na ginagamit sa labas, at ang device at port sa loob. Hindi puwedeng gamitin ng dalawang forward ang parehong port sa parehong line, at iyon din ang dahilan kung bakit ang kasunod na seksyon ang karaniwang gusto ng cafe na maraming console.
Nasisira ang forward na nakaturo sa device na walang fixed address sa sandaling magbago ang address na iyon. Bigyan muna ng fixed address ang console, saka mag-forward papunta rito.
Pagpapahintulot sa mga console na magbukas ng sariling port
Kapag naka-on ang UPnP, ang console mismo ang humihingi ng port sa gateway at nag-uulat ng Open NAT type kapag nakakuha na ito. Walang listahang kailangang alagaan, at gumagana pa rin ito kahit ilipat ang console sa ibang station.
Ang kapalit ay puwede ring humingi ang anumang iba pang nasa mga makinang iyon. Limitahan ito sa mga grupong nangangailangan, na sa praktika ay ang grupo ng console at hindi ang mga station.
Sa Windows, kapag hindi mahanap ng mga console ang gateway, kadalasang dahilan ang SSDP Discovery service na umookupa sa port na hinahanapan nila. Ihinto ang service na iyon at ilapat muli.
Mga firewall rule
Hinaharangan na ng gateway ang dapat harangin. Ang mga rule ay para sa cafe na may partikular na pangangailangan: isang office PC na naaabot mula sa bahay, isang station na inihihiwalay sa iba pang bahagi ng network, o isang service na hindi dapat lumabas ng gusali.
Dalawang bagay ang nagtatakda kung paano kumikilos ang isang rule:
- Pagkakasunod-sunod. Sinusuri ang mga rule mula itaas pababa at ang unang tumugma ang masusunod. Kapag may malawak na rule sa itaas ng isang makitid, hindi na kailanman tatama ang makitid.
- Direksyon. Ang rule sa LAN side ay tungkol sa traffic na palabas ng cafe. Ang rule sa WAN side ay tungkol sa traffic na papasok.
Mga alias
Pinapangalanan ng alias ang isang listahan ng address o port para magamit ito ng mga rule. Isulat nang isang beses ang "mga office PC" at gamitin ito sa apat na rule, sa halip na apat na kopya ng parehong tatlong address na unti-unting nagkakaiba-iba sa loob ng isang taon.
Pag-abot sa cafe gamit ang pangalan
Kung nagbabago ang address ng cafe tuwing muling kumokonekta ang modem, pinananatili ng dynamic DNS na nakaturo rito ang isang pangalan. I-setup ito gamit ang updater key ng inyong provider, hindi ang password ng inyong account, at pananatilihing updated ng gateway ang pangalan.
Ganito nananatiling kapaki-pakinabang ang isang forward sa kumokonekta mula sa labas: gumagalaw ang address, hindi ang pangalan.