Како отворити портове рутера - употребе, важне портове и врсте

Сви ми са Интернета смо вероватно чули за отварање портова за усмеравање. Али шта је стварно коришћење отварања портова и шта са њима можемо учинити? Они су прилично корисни за оне који морају да проширују функције своје опреме не само унутар свог ЛАН-а, већ и ван ње, зато ћемо детаљно видети како ти портови раде и када и како их треба отворити.

Садржај индекс

Наравно, нису сви рутери исти, тако да не можемо покрити све постојеће случајеве. Али верујемо да ће уз добро објасњен пример, сваки корисник моћи то исто да уради и на свом рутеру, без обзира на своју марку и модел. Знајте да апсолутно сви усмјеривачи на тржишту нуде могућност отварања портова.

За шта је лука и шта је то?

Без давања превише техничких детаља, рутер је онај уређај који ће нам омогућити међусобно повезивање рачунара и друге рачунарске опреме у мрежи. Овај уређај ради у мрежном слоју ОСИ модела (Опен Систем Интернцоннецтион). Односно, одговоран је за омогућавање повезивања домаћинима који су на њега повезани и одабир исправне руте за размену информација између различитих мрежа које су раздвојене једна од друге.

Ове мреже могу бити две различите интерне мреже или подмреже, или наш ЛАН и Интернет, што је на крају огромна мрежа на глобалном нивоу. Тако можемо видети веб страницу, послати е-пошту контакту или назвати наш тим.

Рутер је у стању физички одвојити Интернет од наше интерне мреже, а то се постиже захваљујући портовима и НАТ функцији. Али не РЈ45 портови које имамо на задњој страни, већ логички портови који имају смисла само у пољу размене пакета. Путем ових портова све информације са наше мреже на Интернету напуштају и улазе.

Али портови се не бирају произвољно, барем у већини случајева. И то је да свака апликација или услуга нашег тима користи један или више портова кроз које шаљу и примају ове информације, у складу са одредбама ОСИ модела. У многим ћемо случајевима моћи бирати на којем порту ради одређена апликација, а у другим ћемо споразумом једноставно узети претходно дефинирани.

Порт порт

Портова усмјеривача није мало као што можете замислити у принципу, на располагању имамо укупно 65536 портова, то јест 16 бита. Касније ћемо такође видети да је то могуће појединачно или кроз групе или распоне.

ИАНА (Интернет Ассигнед Нумберс Аутхорити) ентитет, поред надзора над додељивањем ИП адреса широм света, такође је успоставио три распона или категорије портова:

• Познати портови: Овај опсег иде од порта 0 до 1023 и резервисан је за оперативни систем и познате сервисе. Међу њима, на пример, имамо ХТТП (80) или ХТТПс (443) веб услугу, пошту (25) итд. Регистровани портови: Следећи опсег је од 1024 до 49151, прилично густ опсег где се за њих може користити било која апликација и протокол. Многи од ових портова су они који апликације, али и мрежне игре, аутоматски користе. Приватни или динамички портови: они који остају, од 49152 до 65535. Овај се распон динамички користи за апликације типа клијента, на примјер програме за преузимање П2П (Пеер То Пеер).

То не представља препреку за употребу било којег порта у било којој апликацији, али све док се клијент и сервер слажу или успоставимо руту у функцији Порт Триггер. Стога, произвољна употреба познатих портова није добра идеја.

Каква је корист за отварање портова?

Као што стандард наш рутер нема отворене портове, апсолутно их нема ни најмање трајно. А то нема утицаја на способност „повезивања“ са Интернет услугама, јер смо на крају крајева само купци. Из тог разлога можемо претраживати интернет, гледати видео записе, преузимати податке итд. Али такође шаљите е-пошту, преносите датотеке у наш облак и друге радње за које није потребно отварање портова. Тада ћемо видети функцију која вам омогућава да их аутоматски отворите и затворите.

Потреба за отварањем портова рутера јавља се када програм покушава да пошаље и прими информације преко одређеног порта на други крај везе. Ако ово пошаље или прими произвољни динамички порт, програм неће пронаћи те информације. У овом случају морамо откључати исправан порт (порт) где ће те информације путовати до одређеног домаћина.

Многи од вас ће се запитати да ли је опасно отворити портове на нашем рутеру услед хакерског напада. Да видимо, сигурно постоји већа опасност од затварања, посебно у добро познатим лукама, јер оне имају највише напада, али рутери већ имају сопствене системе заштите који ће одбити већину напада.

Можете да проверите да ли имате отворене портове са званичне интернет странице.орг

НАТ функција

НАТ (Нетворк Аддресс Транслатион) функција је систем који се имплементира у све усмјериваче и омогућава приватну ЛАН мрежу да буде изолирана из јавне мреже. На овај начин се путем наше куће може повезати с неколико рачунара на Интернет путем једне јавне ИП адресе, адресе рутера.

Због тога спољни тимови не знају ништа о томе каква је наша унутрашња мрежа, виде само рутер повезан са ИП-ом. Овај ИП испоручује провајдер везе (Оранге, Водафоне или било шта друго). Заузврат, усмјеривач интерно опскрбљује ИП-ом у својој мрежи и бит ће задужен за превођење приватног ИП-а у јавни сваки пут кад изађемо вани у потрази за услугом.

Ватрозид или фиревалл

Поред НАТ-а, рутер има и заштитни зид. То је софтвер који анализира промет који пролази кроз рутер и одлучује који пакети улазе и одлазе. На овај начин, ако се уљез покуша повезати с нашим рачунаром, заштитни зид ће га блокирати ако схвати да је сумњива, а тиме и прекида везу.

Томе додајемо последњи слој сигурности који обезбеђује сам оперативни систем, са прегледачем и антивирусом. У случају да веза долази у облику безопасних а приори података који се касније испоставе опасним.

ДМЗ функција

Коначно, постоји демилитаризирана зона или ДМЗ функција која је фокусирана на узимање сервера или опреме усмерених на пружање интернетских услуга у иностранству. Оно што ДМЗ ради је да дозволи све везе од интерне мреже на спољну у опреми која се налази у тој зони. Док ће рачунари који се налазе изван њега и даље заштитити на нормалан начин заштитним зидом.

Разлике у ТЦП и УДП протоколу

Коначно, верујемо да је препоручљиво знати два протокола за пренос на којима ћемо морати да отворимо портове за усмеравање. Ова два протокола раде у слоју 4 или преносе ОСИ модел, који је задужен за транспорт пакета података са одредишта до порекла.

ТЦП

ТЦП заглавље

Протокол за контролу преноса један је од најважнијих протокола у мрежама. Ово је протокол оријентисан ка везама, па пошиљалац и прималац морају прихватити везу пре размене података.

Протокол гарантује да ће подаци стићи на одредиште без грешака и истим редоследом којим су пренети. Комуникација се врши сигурно без обзира на оне који се користе у доњим слојевима. Ови ТЦП пакети су спорији, јер су тежи иако добијају поузданост

УДП

Усер Датаграм Протоцол такође је протокол на нивоу превоза, али у овом случају је оријентисан ка непостојању везе, тако да нема потребе за успостављањем везе пре слања.

Не гарантује да пакет стиже до одредишта с обзиром да прималац нема потврду, нити гарантује да ће они стићи у реду јер ће сваки тражити најбољу руту за долазак. УДП пакети су бржи од ТЦП вагањем мање, али мање поуздани.

Процес за отварање портова рутера

Уз све горе наведено, већ имате добру представу о томе шта ћемо пронаћи и о чему се ради у отварању портова. Дакле, сада ћемо морати пронаћи ИП рутер, корисничко име и лозинку и коначно приступити отворити жељене портове.

Пронађите ИП адресу рутера и корисничко име и лозинку

Овде ћемо проћи врло брзо јер нема већих компликација. Морамо отворити командну линију било из стартног менија уписивањем „ ЦМД “ или помоћу алата за покретање. У сваком случају написаћемо наредбу:

ипцонфиг

Морамо пронаћи линију која каже „ Дефаулт Гатеваи “. Ово ће бити ИП адреса нашег рутера. Остаје само да га поставите у претраживач како бисте приступили његовим подешавањима.

Што се тиче корисничког имена и лозинке, обично ће бити у упутствима за инсталацију рутера или на налепници на његовој основи поред информација о Ви-Фи мрежи.

Ако је усмјеривач од интернетских провајдера попут Оранге, Водафоне или Јаззтел, тада можемо испробати админ / админ, админ / Ви-Фи лозинку или админ / 1234 или њихове комбинације. Обично је и на налепници, али увек се можемо обратити за подршку да би нам пружили податке.

Отворићемо портове на Асус РТ-АКС88У рутеру . Процедура ће бити слична у другим моделима, тако да ће бити основа и опције, мада ће сваки фирмвер бити различит у зависности од марке.

Отворите портове аутоматски помоћу УПнП

У усмереном рутеру какав је данас, практично, имамо корисну функцију аутоматског отварања портова. Ради се о протоколу званом УПнП или Универсал Плуг анд Плаи, који је одговоран за аутоматско отварање портова за компатибилне апликације које су инсталиране на нашем рачунару.

Помоћу УПнП-а нећемо морати ручно отварати ниједан порт, јер ће усмјеривач детектовати апликацију која се покушава повезати с вањским дијелом за одређени хост који га користи. Лука ће остати отворен док се апликација покреће, а након откривања неактивности аутоматски ће је затворити.

У примјеру који смо извели, УПнП опција се налази у ВАН секцији, мада у другим усмјеривачима можемо је пронаћи у напредним опцијама, фирмверу или директно у одјељку за отварање портова.

Из овог одељка видимо да је УПнП већ омогућен као стандардни на овом рутеру, као и симетричан НАТ да би се осигурало да наша мрежа није видљива. Опција нам омогућава и да радимо процедуру у распону портова за које сматрамо да су прикладни. Као што су стандардни добро познати портови искључени у њиховом унутрашњем отварању, али ми можемо савршено проширити функцију на цео распон, иако ће бити несигурно.

Наравно да је то врло корисна опција у случају П2П апликација или са одређеним он-лине играма које захтевају отварање портова. Али ако желимо да монтирамо веб сервер, сервер за пошту, Плек или нешто слично, портови ће морати бити увек отворени, па ћемо их морати ручно отворити.

Отворите портове ручно помоћу Порт Триггер-а

У овом случају имамо отварање одељка портова у одељку ВАН. Можда је Асус фирмваре један од најпотпунијих које можемо пронаћи. Ово ће нам помоћи да објаснимо две методе за отварање портова које имају неки рутери, поред функције УПнП.

Можда би ово било боље објаснити терминима на енглеском језику, јер се они највише користе, а превод на шпански изазива одређене сумње.

Ова функција покретања портова отвара портове само када уређај на нашем ЛАН-у затражи приступ извана. Тада се активирање портова може обавити када желимо затражити услугу из иностранства, па ће рутер отворити улазни порт (улазни порт) када наш ЛАН тим затражи приступ окидачу (Триггер Порт). Иако је заиста корисно када апликације требају отворити долазне портове који се разликују од излазних порта као комуникацију извана.

Предност овог је што не захтева статички ИП као што ћемо видети у Порт Форвардинг, већ ће само једном клијенту омогућити да користи овај отворени порт.

Порт Триггеринг

Процес се може објаснити на следећи начин:

1. У нашем ЛАН-у имамо клијентски рачунар који иницира везу путем низа портова који могу бити на пример од 6660 до -7000. Ова веза жели да затражи услуге ФТП сервера преко улазног порта 21 који се налази на Интернету. тако да ће сервер примити захтев и створити везу. Ако немамо конфигурисан Порт Триггер, рутер ће одбити везу јер не зна која ЛАН опрема тражи информације. Сада активирамо ову функцију и ставимо излазни порт у Триггер Порт који ће покренути везу да тако кажем Долазни порт 21 смештен у улазни порт натераће рутер да прихвати долазну везу са спољног сервера.

За пример који смо извели користићемо порт 80 као активацијски порт и прикључак 21 као улазни порт. На овај начин можемо приступити ФТП интернетском серверу од клијента на нашем ЛАН-у путем веб прегледача на порту 80 и порта 21 као улаза. У овом случају приступили бисмо фтп серверу са "фтп: // иппублица: 80"

Отворите портове ручно помоћу Преусмеравања портова

То је најчешћа метода и она коју знамо као "отварање портова рутера". У овом случају, трајно ћемо отворити наведене портове. Морат ћемо с њима повезати ИП адресу, која ће такођер морати бити статична ако желимо спријечити да ДХЦП усмјеривача промијени након поновног покретања.

Назван је и виртуелним сервером због чињенице да је усмерен на то да га користи за имплементацију сервера у нашој унутрашњој мрежи и да им омогући приступ споља за слање својих услуга. На пример веб сервер, фтп итд. У овом случају, сваки порт може да користи само један рачунар на ЛАН-у, то јест, можемо имати само један фтп за порт 21, у секунди бисмо користили други.

Прво што ћемо морати да урадимо је активирање услуге, нешто што ћемо урадити и у било којем другом рутеру који имамо. Сада ћемо да видимо различите одељке:

• Назив услуге: питање је писања података за који сервис ћемо отворити порт. У овом рутеру је унапред дефинисан списак сервиса који ће извршити аутоматску конфигурацију у осталим деловима. Спољни порт (ВАН порт): то ће бити порт или порт који желите да отворите. У неким усмјеривачима имате стартни и крајњи порт, док у другима попут овог можете ставити опсег са ":", то јест "20:21". Интерни порт (ЛАН порт): ако је добро познат порт, користиће се исти број као и ВАН порт или ће бити директно изостављен. Интерна ИП адреса (ЛАН ИП): то је фиксна ИП адреса на којој имамо дотични сервер. Спољна ИП адреса (ВАН ИП или изворни ИП): то ће бити ИП рутер који се повезује на Интернет, односно ИП рутера. Ово поље се такође може игнорисати. Протокол: то ће бити протокол комуникације по којем информације путују, ТЦП или УДП. У зависности од услуге, користи се један, други или оба

На овај начин ћемо конфигурирати веб сервер на локалном рачунару са овом ИП адресом. Да бисмо му приступили, мораћемо да поставимо јавни ИП или ДНС ако га имамо изван мреже.

Закључак о отварању портова рутера

Овде остављамо све могућности које можемо да отворимо на портеру. Видимо да не постоји само традиционално прослеђивање портова, већ постоје и друге функције као што су УПнП и Порт Триггер које ће бити доступне у већини рутера на тржишту.

Свака ће користити ону за коју мисли да је најприкладнија, мада ће сигурно нормално бити прва опција. Процес ће бити сличан за остале рутере и још лакши уз мање опција, али правила отварања остаће потпуно иста. Сада вам остављамо неколико мрежних туторијала:

Зашто требате отворити портове на усмјеривачу? Која је твоја метода боља? Ако имате било каквих проблема или видите нешто чудно, јавите нам се у коментарима.