Що таке переадресація портів: чи безпечно це? Як переадресовувати порти?
- Переадресація портів може стати чудовим інструментом у правильних руках, оскільки може розблокувати вашу приватну домашню мережу широким спектром способів.
- У цій статті ми навчимо вас трьом речам щодо цієї процедури: що таке переадресація портів, чи безпечно це, і як це зробити, не ставлячи під загрозу вашу мережу.
- Якщо ви хочете переадресовувати порти під час використання VPN, переконайтеся, що ви використовуєте службу VPN, яка перенаправляє порти.
- Відвідайте наш Центр мереж та Інтернету, щоб дізнатися більше про ефективне адміністрування вашої мережі.
Переадресація портів може стати чудовим інструментом у правильних руках, оскільки може розблокувати вашу приватну домашню мережу широким спектром способів. За допомогою цієї техніки ви можете увімкнути зовнішній доступ до своїх мережевих пристроїв.
Однак це може бути ризиковано, якщо ви не знаєте, що робите. Тому вам потрібно зрозуміти три речі: що таке переадресація портів, чи безпечно це, і як виконати цю операцію, не загрожуючи вашій мережі. Ми розповімо вам усе про це.
Що таке переадресація портів?
Пояснення цілком технічне, але ми спробуємо його спростити. Якщо ви отримуєте доступ до Інтернету через маршрутизатор у вашій мережі, вам потрібно буде перенаправити порти, щоб зовнішній трафік міг отримати доступ до вашої мережі.
Наприклад, якщо ви хочете розмістити загальнодоступний ігровий сервер, вам потрібно буде відкрити деякі порти у вашій мережі, щоб інші гравці (клієнти), які не у вашій локальній мережі (локальна мережа), могли підключатися до нього.
Оскільки ваш маршрутизатор за замовчуванням налаштований не дозволяти жодних зовнішніх з’єднань, вам доведеться виконувати ці операції вручну. Ваш маршрутизатор діє як брандмауер і надає доступ лише до кількох служб.
По суті, переадресація портів дозволяє зовнішнім пристроям підключатися до певного пристрою або послуги в приватній локальній мережі.
Чи безпечна переадресація портів?
Коротка відповідь - так; переадресація портів за своєю суттю не є небезпечною. Безпека цієї процедури залежить від різних факторів. Наприклад, якщо ви запускаєте службу, яка не підтримується і має багато невідпрацьованих вразливих місць, тоді ви ставите під загрозу свій ПК та мережу.
З іншого боку, якщо ви просто хочете розмістити загальнодоступний ігровий сервер, ви повинні бути добре. Однак слід переконатися у відсутності іншого програмного забезпечення / послуги, яке отримує порти, призначені вами раніше, коли ігровий сервер не працює і не працює.
Ви можете підвищити свою безпеку, встановивши обмеження. Наприклад, ви можете обмежити трафік за країною або навіть за IP-адресою (білий список). Крім того, було б корисно обмежити пропускну здатність, щоб ви не отримували DDoS-атаки.
Суть полягає в тому, що переадресація портів за своєю суттю не є небезпечною, якщо ви обережно ставитесь до того, що ви запускаєте через ці порти. Нарешті, але не менш важливим, однією з найбезпечніших практик буде закриття порту, коли ви не використовуєте його.
Припускаючи, що ви знаєте, що робите, і пов'язані з цим ризики, давайте подивимось, як відкрити порти на вашому маршрутизаторі. Виконання цієї операції відрізняється від одного маршрутизатора до іншого.
З очевидних причин ми не покажемо вам, як це зробити на кожному маршрутизаторі. Натомість ми надамо вам ноу-хау, завдяки чому ви зможете керувати будь-якою ситуацією за допомогою будь-якого маршрутизатора.
Варто згадати, що в нашій демонстрації ми використовуватимемо маршрутизатор TP-Link.
Як портувати вперед?
- Увійдіть у свій маршрутизатор, використовуючи адресу шлюзу за замовчуванням
- Введіть свої облікові дані (зазвичай вони знаходяться внизу маршрутизатора)
- Клацніть на вкладку Додатково
- Доступ до параметра « Віртуальні сервери» можна отримати в меню переадресації NAT
- Натисніть кнопку Додати
- Налаштуйте поле Тип послуги (виберіть ім'я послуги)
- Введіть номер порту , який ви хочете відкрити в зовнішньому порту поле
- Введіть Внутрішній IP і порт у поля (для пристрою чи послуги, до якого ви хочете отримати зовнішній доступ)
- Виберіть протокол (TCP / UDP) із комбінованого меню або виберіть УСЕ, якщо ви не впевнені
- Натисніть кнопку Зберегти
Не вдається переадресувати порти через подвійну ситуацію NAT? Наш великий посібник навчить вас, як це швидко виправити.
Це воно. Якщо ви хочете перевірити, чи все ви зробили правильно, ви можете скористатися веб-сайтом PortCheckTool. Введіть потрібний порт у поле та натисніть кнопку перевірки.
Переадресація портів VPN
Багато користувачів покладаються на VPN для підтримки своєї мережевої безпеки та конфіденційності в Інтернеті. З часом користувачі бажали способу переадресації портів під час використання VPN, тому кілька постачальників застосували цю функцію у своїх послугах.
Наприклад, PIA - один з найкращих постачальників VPN, який має вбудовану підтримку динамічної переадресації портів. Він пройшов усі наші випробування на безпеку, швидкість та гнучкість із різними кольорами.
Приватний доступ до Інтернету
Ваш VPN не дозволяє переадресовувати порти? PIA підтримує динамічну переадресацію портів і простий у налаштуванні. $ 2,85 / міс. Купити це заразВиконання цієї операції через VPN може бути дуже до речі в деяких випадках. Наприклад, це може допомогти збільшити значення швидкості завантаження / завантаження торрентів та швидкості потокової передачі мультимедіа.
Крім того, ви можете використовувати його для віддаленого доступу до вашого ПК, коли ви фізично не перебуваєте поруч.
Реєстраційні дані маршрутизатора за замовчуванням
| Марка маршрутизатора | IP-адреса маршрутизатора за замовчуванням | Ім'я користувача маршрутизатора за замовчуванням | Пароль маршрутизатора за замовчуванням |
|---|---|---|---|
| 3Com | //192.168.1.1 | адміністратор | Адміністратор |
| Бєлкін | //192.168.2.1 | адміністратор | адміністратор |
| D-Link | //192.168.0.1 | адміністратор | Адміністратор |
| Linksys | //192.168.1.1 | адміністратор | Адміністратор |
| Netgear | //192.168.0.1 | адміністратор | пароль |
| Netstar | //192.168.0.1 | адміністратор | пароль |
| Asus | //192.168.1.1 | адміністратор | адміністратор |
| Синологія | //192.168.1.1 | адміністратор | Адміністратор |
| TP-Link | //192.168.0.1 | адміністратор | адміністратор |
| ТЕНДА | //192.168.0.1 | адміністратор | адміністратор |
Безпечна та корисна операція, якщо все зроблено правильно
Підводячи підсумок, якщо ви хочете зробити локальну послугу / пристрій доступною за межами вашої мережі, переадресація портів, як правило, є відповіддю. Це не ризиковано, якщо служба, яку ви використовуєте в цьому порту, безпечна.
Спосіб пересилання портів сильно залежить від моделі та марки вашого маршрутизатора. Деякі пристрої можуть використовувати різні назви для цієї операції. Наприклад, TP-Link використовує віртуальні сервери.
Ви навіть можете перенаправляти порти під час використання VPN, але для цього вам знадобиться зручна для переадресації портів VPN.
Поширені запитання: Дізнайтеся більше про переадресацію портів
- Для чого використовується переадресація портів?
Ви можете використовувати переадресацію портів, щоб відкрити локальну службу або пристрій для зовнішнього трафіку. Наприклад, ви можете використовувати його для створення загальнодоступної електронної пошти чи ігрового сервера або для віддаленого доступу до комп’ютера, коли вас немає вдома.
- Як розмістити сервер Minecraft без переадресації портів?
Якщо ви хочете пропустити переадресацію портів, ви можете створити сервер локальної мережі та розмістити його у приватній мережі. Перегляньте наш обширний путівник і дізнайтеся, як зробити сервер Minecraft для вас та ваших друзів.
- Мій порт переадресовано?
Якщо ви можете отримати доступ до свого пристрою / послуги поза межами вашої мережі, то, швидше за все, вам вдалося переадресувати ваш порт. Крім того, ви можете скористатися онлайн-перевіркою, як ми описали у нашому посібнику вище.
