Chuyển tiếp cổng và tường lửa

Hai tab cho cùng một chủ đề: thế giới bên ngoài được phép kết nối tới những gì bên trong phòng net. Phần lớn phòng net cần tab thứ nhất cho console và không bao giờ mở tab thứ hai.

Vì sao console cần mở cổng

Console không thể được kết nối tới từ bên ngoài sẽ báo loại NAT nghiêm ngặt, và NAT nghiêm ngặt chính là thủ phạm đằng sau những câu như "không vào được party của bạn" hay "voice chat không chạy". Mở một cổng cho console đó là xong.

Chuyển tiếp cổng

Một quy tắc chuyển tiếp có nghĩa là: lưu lượng từ internet đến cổng này sẽ được chuyển tới thiết bị này bên trong phòng net.

Mỗi quy tắc chuyển tiếp gồm đường truyền áp dụng, giao thức, cổng phía bên ngoài, thiết bị và cổng phía bên trong. Hai quy tắc không thể dùng cùng một cổng trên cùng một đường truyền, và đó cũng là lý do phòng net có nhiều console thường sẽ muốn dùng cách ở mục tiếp theo.

Quy tắc chuyển tiếp trỏ tới một thiết bị không có địa chỉ cố định sẽ hỏng ngay khi địa chỉ đó thay đổi. Hãy đặt địa chỉ cố định cho console trước, rồi mới chuyển tiếp tới nó.

Cho console tự mở cổng

Khi bật UPnP, console tự xin gateway một cổng và báo loại NAT mở ngay khi có cổng. Không có danh sách nào phải duy trì, và vẫn chạy khi console được chuyển sang máy trạm khác.

Đổi lại, mọi thứ khác trên những máy đó cũng xin được cổng. Hãy chỉ bật cho các nhóm cần đến, trên thực tế là nhóm console chứ không phải các máy trạm.

Trên Windows, nếu console không tìm thấy gateway, thường là do dịch vụ SSDP Discovery đang chiếm cổng mà console dùng để dò tìm. Dừng dịch vụ đó rồi áp dụng lại.

Quy tắc tường lửa

Gateway vốn đã chặn những gì cần chặn. Quy tắc dành cho phòng net cần một điều cụ thể: một máy văn phòng truy cập được từ nhà, một máy trạm được tách khỏi phần còn lại của mạng, một dịch vụ không được phép ra khỏi phòng net.

Hai yếu tố quyết định cách một quy tắc hoạt động:

Thứ tự. Quy tắc được kiểm tra từ trên xuống dưới và quy tắc khớp đầu tiên sẽ quyết định. Một quy tắc rộng đặt trên một quy tắc hẹp sẽ khiến quy tắc hẹp không bao giờ có tác dụng.
Chiều. Quy tắc phía LAN áp dụng cho lưu lượng đi ra khỏi phòng net. Quy tắc phía WAN áp dụng cho lưu lượng đi vào.

Bí danh

Bí danh là tên đặt cho một danh sách địa chỉ hoặc cổng để các quy tắc dùng chung. Viết "máy văn phòng" một lần rồi dùng trong bốn quy tắc, thay vì bốn bản sao của cùng ba địa chỉ mà sau một năm mỗi bản mỗi khác.

Truy cập phòng net bằng tên miền

Nếu địa chỉ của phòng net đổi mỗi lần modem kết nối lại, DNS động sẽ giữ một tên miền luôn trỏ tới địa chỉ đó. Hãy thiết lập bằng khóa cập nhật của nhà cung cấp, không phải mật khẩu tài khoản của bạn, và gateway sẽ giữ tên miền luôn đúng.

Đây là cách để một quy tắc chuyển tiếp vẫn dùng được cho người kết nối từ bên ngoài: địa chỉ thay đổi, tên miền thì không.