Port Yönlendirme ve Güvenlik Duvarı

Aynı konu için iki sekme: dış dünyanın kafenin içinde nelere ulaşmasına izin verildiği. Çoğu kafe konsolları için ilkine ihtiyaç duyar, ikincisini hiç açmaz.

Konsol neden port ister

Dışarıdan ulaşılamayan bir konsol katı NAT türü bildirir. "Arkadaşımın partisine katılamıyorum" ve "sesli sohbet çalışmıyor" şikâyetlerinin arkasında da katı NAT vardır. O konsol için bir port açmak sorunu çözer.

Port yönlendirme

Yönlendirme şunu söyler: internetten bu porta gelen trafik, kafenin içindeki şu cihaza gider.

Her yönlendirmede şunlar bulunur: uygulandığı hat, protokol, dışarının kullandığı port ve içerideki cihazla portu. İki yönlendirme aynı hatta aynı portu kullanamaz. Birkaç konsolu olan bir kafenin genellikle bir sonraki bölümü tercih etmesinin nedeni de budur.

Sabit adresi olmayan bir cihaza yönlendirilen port, o adres değiştiği anda bozulur. Önce konsola sabit bir adres verin, sonra ona yönlendirin.

Konsolların kendi portlarını açması

UPnP açıkken konsol ağ geçidinden portu kendisi ister ve portu aldığında Açık NAT türü bildirir. Tutulacak bir liste yoktur ve konsol başka bir bilgisayarın yanına taşınsa bile çalışmaya devam eder.

Bedeli şu: o makinelerdeki başka her şey de port isteyebilir. Bunu yalnızca ihtiyacı olan gruplarla sınırlayın. Pratikte bu, bilgisayarlar değil konsol grubu demektir.

Windows'ta konsollar ağ geçidini bulamıyorsa genellikle arama yaptıkları portu SSDP Discovery hizmeti tutuyordur. Bu hizmeti durdurun ve yeniden uygulayın.

Güvenlik duvarı kuralları

Ağ geçidi engellenmesi gerekeni zaten engeller. Kurallar belirli bir şeye ihtiyacı olan kafe içindir: evden ulaşılabilen bir ofis bilgisayarı, ağın geri kalanından ayrı tutulan bir bilgisayar, binadan dışarı çıkmaması gereken bir hizmet.

Bir kuralın nasıl davrandığını iki şey belirler:

• Sıra. Kurallar yukarıdan aşağıya kontrol edilir ve ilk eşleşen kural karar verir. Dar bir kuralın üstündeki geniş bir kural, dar olanı işlevsiz bırakır.
• Yön. LAN tarafındaki bir kural kafeden çıkan trafikle ilgilidir. WAN tarafındaki bir kural gelen trafikle ilgilidir.

Takma adlar

Takma ad, kuralların kullanabilmesi için bir adres ya da port listesine isim verir. Aynı üç adresi dört kez yazıp bir yıl içinde birbirinden farklılaşmasını beklemek yerine "ofis bilgisayarları" adını bir kez yazın ve dört kuralda kullanın.

Kafeye adıyla ulaşmak

Kafenin adresi modem her yeniden bağlandığında değişiyorsa dinamik DNS bir adı o adrese yönlendirilmiş halde tutar. Bunu hesap parolanızla değil, sağlayıcınızın güncelleme anahtarıyla kurun. Ağ geçidi de adı güncel tutar.

Dışarıdan bağlanan biri için bir yönlendirmenin işe yarar kalması böyle olur: adres değişir, ad değişmez.