Переадресация портов: Что это такое и как перенаправлять порты (маршрутизатор + VPN)

Вы новичок и вам нужны базовые знания о пробросе портов? Тогда статья ниже написана для вас, поскольку в ней обсуждаются некоторые основы переадресации портов, которые вы должны знать.

В мире сетевых технологий соединение устройств всегда сопряжено с большим количеством задач, в которых участвует перенаправление портов. Перенаправление портов — это команда, которая направляет определенный запрос с компьютера, подключенного к Интернету, на маршрутизатор интересующего устройства, используя IP-адрес и номер порта устройства для отправки определенного запроса на доступ к пользовательскому интерфейсу на своем компьютере. Но указанный отправленный трафик должен получить доступ через конфигурацию, прежде чем он будет назначен конкретному интересующему устройству корпуса его номера порта. Для этого в роли посредника выступает маршрутизатор или сетевой браузер. По сути, это дает возможность компьютеру через Интернет точно соединиться с компьютером в частной сети, даже если вы находитесь за маршрутизатором. Например, если устройство запущено из своей зоны комфорта для удаленного подключения к другому устройству из другого места с помощью Remote Desktop Connections, что позволяет Microsoft Windows получить доступ к устройству на том же соединении, понятный интерфейс пользователя может быть включен только тогда, когда указанный компьютер отправляет свой точный IP-адрес с номером порта через интернет на ваш маршрутизатор, который будет искать в настроенном и сохраненном устройстве перенаправления портов, чтобы знать, куда отправить IP-адрес, на который настроен номер порта, и предоставить доступ к устройству. В этой статье мы познакомимся с основными принципами проброса портов 101.

Что такое переадресация портов?

Перенаправление портов — это удаленный доступ к частному серверу или сети для определенного компьютера через Интернет. В компьютерных сетях перенаправление портов позволяет нескольким локальным сетям получить доступ к глобальной сети. При перенаправлении портов происходит настройка номера порта компьютера и IP-адреса на маршрутизаторе или брандмауэре для предоставления доступа к действиям устройства удаленно извне локальных сетей. Это дает возможность трансляции сетевых адресов (NAT) направлять команды из сети хоста (внутренней) во внешнюю сеть в обход, тем самым позволяя передавать запросы с определенного IP-адреса и номера порта на другой. Перенаправление портов позволяет нескольким видам веб-деятельности, которые до этого считались незаконными, теперь стать законными благодаря тому, что уникальность устройства должна быть настроена и сохранена на сервере браузера или маршрутизатора, прежде чем будет предоставлен доступ.

Типы переадресации портов

В принципе, существует три основных типа проброса портов, осуществляемых на маршрутизаторе, и каждый из них имеет свою уникальность.

• Локальная переадресация портов

Этот тип проброса портов уникален для сервера защищенной оболочки (SSH), который обеспечивает бесперебойную работу клиентского приложения из определенного места через защищенный туннель. Он обеспечивает доступ к нескольким устройствам для безопасного соединения из локальных сетей без ограничений или блокировки от запрещенных к посещению веб-сайтов. Этот тип проброса портов довольно распространен по сравнению с удаленным и динамическим типами. Одно из преимуществ локальной проброски портов заключается в том, что SSH-сервер настраивается таким образом, чтобы направлять запрос определенного порта к определенному расположенному порту через защищенный туннель той же работающей системы.

• Удаленная переадресация портов

Как и следует из названия, удаленная переадресация портов — это подключение вашего устройства удаленно к сетевому серверу или хосту. При таком типе переадресации портов, сидя дома или на рабочем месте, компьютерам разрешается подключаться к защищенному туннелю, расположенному в другом месте, или к интересующим их IP-адресам и портам. Несколько компьютеров с собственными уникальными номерами портов и IP-адресами предоставляют удаленный доступ к интересующему серверу. В отличие от локальной проброски портов, для включения удаленной проброски портов на маршрутизаторе необходимо знать внешний IP-адрес и номера портов хост-сервера.

• Динамическая переадресация портов

Это тип проброса портов, который позволяет безопасно подключаться к сетевому серверу или узлу, даже если этот сервер ненадежно защищен. Использование этого типа проброса портов сопровождается внедрением SSH-сервера или прокси-сервиса SOCKS, выступающего в качестве посредника или звена для выполнения запросов по сети. Динамическая переадресация портов похожа на наличие сидящего центрального узла управления, к которому подключены другие устройства сети, как к спасательному проводу, который подает ложку и обеспечивает безопасность деятельности их подключенной системы, представляющей интерес, удаленно, получая и отправляя точный запрос на указанный или несколько серверов с максимальной безопасностью.

Плюсы и минусы переадресации портов

Как и у большинства других вещей, у переадресации портов есть свои плюсы и минусы. В этом разделе статьи мы рассмотрим некоторые из основных плюсов и минусов переадресации портов.

Плюсы

• Переадресация портов помогает устройствам получить доступ к удаленным серверам или маршрутизаторам.
• Единственными требованиями являются IP-адрес клиента и номер порта, пароль не вводится.
• В маршрутизаторе или сервере на одном компьютере может быть запущено более одного алгоритма.
• Доступ к частным сетям можно получить из домашних или рабочих служб.
• Переадресация портов улучшает связь и увеличивает ограниченную скорость достижимости аналогов.

Cons

• Серверы или маршрутизаторы могут подвергаться опасности со стороны злоумышленников при попытке получить доступ к запрещенным веб-сайтам.
• Порты маршрутизатора могут быть уязвимы для хакеров из-за открытых портов, что обеспечивает доступ к частной сети.
• Серверный алгоритм должен быть установлен на каждом устройстве для обеспечения безопасной и надежной работы.
• Переадресация портов в VPN требует ввода имени пользователя и пароля для получения защиты.

Для чего используется переадресация портов?

Поскольку перенаправление портов связано с настройкой маршрутизатора или сети браузера для перенаправления определенных входящих запросов портов на конкретные или удаленные устройства. Ниже описано удобство его использования.

• Для онлайн-игр

Перенаправление портов позволяет геймерам совместно использовать свою игровую среду, предоставляя доступ к IP-адресам и номерам портов тому, с кем они хотят взаимодействовать на игровой платформе через сервер или маршрутизатор геймерской сети. Интерфейс игровой консоли может быть включен для многопользовательской игры.

• Безопасность и конфиденциальность

Серверы IPS могут быть замаскированы и защищены с помощью проброса портов, поскольку без доступа невозможно предоставить полномочия. Это обеспечивает определенный уровень безопасности и конфиденциальности для системы.

• Резервные копии

При условии, что доступ к устройству предоставлен и на нем инициирована аутентификация, проброс портов можно использовать для получения резервных копий файлов в любом месте через интернет.

• FTP

FTP означает протокол передачи файлов. При включенном перенаправлении портов файлы можно легко передавать на удаленные устройства, представляющие интерес.

Как перенаправить порт на маршрутизаторе

Прежде чем выполнять проброс портов на маршрутизаторе, необходимо знать IP-адрес маршрутизатора, используемое устройство и номер порта интернет-сервера, а также имя пользователя и пароль маршрутизатора. Ниже описаны шаги по пробросу портов на маршрутизаторе.

Шаг 1: Войдите на страницу конфигурации маршрутизатора.

Шаг 2: Введите IP-адрес Интернета маршрутизатора с помощью веб-браузера. Если вы не знаете IP-адрес вашего маршрутизатора, откройте командную строку на компьютере под управлением Windows, введите ipconfig и нажмите enter. Внутренний IP-адрес маршрутизатора будет отображаться с именем Default Gateway, а также IP-адрес вашего компьютера.

Шаг 3: Введите IP-адрес маршрутизатора в браузере, после чего вы попадете на страницу конфигурации маршрутизатора. Конфигурация отличается для разных марок маршрутизаторов.

Шаг 4: Перейдите в раздел «Переадресация портов», чтобы настроить переадресацию портов.

Шаг 5: Введите имя приложения, номер внутреннего и внешнего порта, протоколы портов TCP или UDP (при необходимости включите оба), а также введите IP-адрес устройства.

Шаг 6: Сохраните настройки и включите.

Как переадресовать порт на VPN

Перенаправление портов в VPN различается в зависимости от провайдеров VPN. Ниже приведены общие способы переадресации портов в VPN.

Шаг 1: Включите проброс портов в меню настроек вашего приложения VPN.

Шаг 2: Выберите порты, которые вы хотите открыть на VPN. Запишите номер порта.

Шаг 3: В программе, использующей перенаправление портов, измените порт прослушивания на номер порта, указанный выше.

Шаг 4: Отключите UPnP и NAT-PMP в настройках программы VPN.

Шаг 5: Нажмите кнопку применить для сохранения.

Переадресация портов и сопоставление портов

Переадресация портов и отображение портов — это два синонима сетевых терминов или методов, используемых взаимозаменяемо. Исследования показали, что при поиске по веб-страницам эти два термина используются столько же времени, сколько они существуют, и никакой контринтуиции это не противоречит.

Можно набрать в поисковике port forwarding, и в результате поисковая система выдаст оба этих понятия как одно и то же. Переадресация портов или сопоставление портов — это переадресация запросов с одного конкретного порта на узле на другой конкретный порт на другом узле с использованием маршрутизатора или другой сети просмотра в качестве посредника.

Переадресация портов в сравнении с триггерингом портов

Переадресация портов и триггирование портов — это две разные техники в сетевом мире. Если вы знаете, что такое переадресация портов, то триггирование портов является противоположным методом, поскольку оно динамично и вызывает собственные команды. В то время как переадресация портов может использоваться для предоставления доступа к системе в частной сети в Интернете, триггирование портов использует исходящий порт в качестве триггера для открытия и доступа к определенному входящему порту. Переадресация портов отправляет и получает трафик с определенного порта, а триггирование портов запускает порт, сообщая маршрутизатору определенный порт для открытия. Port Forwarding менее безопасен по сравнению с Port Triggering, поскольку Port Forwarding обеспечивает доступ к открытым портам, а Port Triggering — к закрытым портам, которые открываются только при срабатывании. При использовании переадресации портов необходимо знать IP-адреса и номера портов, в то время как при триггерной переадресации портов все наоборот: IP-адреса и номера портов определяются автоматически с помощью триггерных команд. О переадресации портов говорят, что они имеют статические IP-адреса, поскольку при использовании переадресации портов порт постоянно остается открытым. В отличие от этого, Port Triggering имеет динамические IP-адреса, так как открывает и закрывает порты в течение определенного периода времени.

Общие проблемы переадресации портов

Так же, как функциональность переадресации портов принимается большинством ИТ-специалистов и программистов, она иногда имеет несколько неудобных частей. Вот распространенные проблемы переадресации портов.

• Маршрутизатор не поддерживает переадресацию портов

Это распространенная проблема, на которую часто жалуются многие пользователи. Некоторые маршрутизаторы не поставляются с включенной ручной проброской портов. Для человека, который не знает об этом, покупка маршрутизатора такого стандарта может стать разочарованием.

• Отключить переадресацию портов

Это также распространенная проблема, которая чаще всего возникает при обновлении прошивки маршрутизатора с переадресацией. Некоторые несовместимые версии могут отключить уже существующие настроенные параметры, что потребует повторной настройки после установки новой обновленной версии.

• Использование нескольких маршрутизаторов

Предоставление устройствам доступа для соединения с несколькими маршрутизаторами может отключить процессы переадресации портов. Все настроенные устройства должны работать через один маршрутизатор.

• Несколько правил для одного порта

Два порта переадресации не могут быть запущены в одной книге правил. Конкретное правило работает с конкретным устройством.

Опасности, связанные с переадресацией портов

Проброс портов — это хороший способ получить доступ к удаленной сети, но этот процесс может быть сопряжен с риском, и это основная причина, по которой не все VPN можно использовать для проброса портов. Некоторые из этих опасностей включают.

• При использовании проброса портов происходит постоянное открытие портов, чем легко могут воспользоваться хакеры и проникнуть на ваш сервер или маршрутизатор.
• Действия, которые необходимо перенаправить, определяют уровень опасности, который необходимо учитывать. Это еще одна причина, по которой большинство VPN не поддерживают проброс портов.
• Удаленное открытие нескольких портов может повысить уровень риска домашней или рабочей сети. Если порт доступен и используется, рекомендуется закрывать его, когда на нем не выполняются какие-либо команды.

Однако рекомендуется назначать более структурированные пароли для устройств, которые подверглись переадресации портов, чтобы предотвратить кибервторжение и обеспечить защиту портовых устройств.

Часто задаваемые вопросы о переадресации портов

Q. Должен ли я использовать переадресацию портов? Если вы находитесь в ситуации, когда вам необходима переадресация портов, вам обязательно следует использовать переадресацию портов. Это связано с тем, что он добавляет дополнительный уровень безопасности в сети. С помощью переадресации портов вы сохраняете публичные IP-адреса и защищаете серверы и клиентов от нежелательного доступа. Это происходит потому, что вы можете скрыть серверы и службы в сети, тем самым затрудняя их доступ для тех, кто захочет взаимодействовать с ними за пределами сети. Однако, несмотря на использование этой технологии, вы должны использовать ее только тогда, когда она вам необходима, и не создавать ненужных узких мест.

Q. Что такое пример переадресации портов? Поскольку этот блог является блогом обзоров прокси, позвольте мне привести отличный пример, с которым вы сможете легко соотнестись. Возьмем, к примеру, если вы хотите использовать 911 s5 прокси в приложении Multilogin. Прокси-сервис не предлагает порт и адрес прокси, как это делают другие. Вместо этого вам нужно будет настроить перенаправление портов из клиента прокси 911 s5, который создаст локальную сеть. Все, что вам нужно, это получить номер хоста и порта и использовать их в Multilogin в качестве реквизитов прокси-сервера, и в любое время, когда вы отправляете веб-запросы, они будут перенаправляться на прокси-сервер 911 s5. Тот же метод используется, если вы хотите использовать прокси-сервис на телефоне.

Q. Безопасна ли переадресация портов для игр? Одним из вариантов использования переадресации портов являются онлайн-игры. Но безопасно ли это? В целом, переадресация портов безопасна для игр при условии, что на вашем устройстве нет вредоносного ПО. Прежде чем использовать переадресацию портов, убедитесь в отсутствии вредоносного ПО на устройстве, на котором вы хотите ее использовать. Однако следует знать, что если вы не закроете порт, порты, используемые для проброса портов, останутся открытыми независимо от того, включена или выключена игра. В целях безопасности всегда помните о необходимости отменить его.

Заключение

Было замечено, что включение переадресации портов в маршрутизаторе позволяет удаленно создавать доступность для интересующих устройств. Это может быть хорошо, но у него есть свой негатив, и именно по этой причине многие VPN не подписываются на него или не покупают его из-за незащищенности портов, которые могут быть легко взломаны нежелательными и неавторизованными хакерами, которые могут поставить под угрозу маршрутизатор устройства. Переадресация портов — это здорово, но не все, что есть в может пригодится, так как постоянное непрерывное открытие портов может нанести большой ущерб, что приведет к нежелательным инновациям. Следовательно, рекомендуется закрыть порт сразу после использования. Если вы прочитали эту статью, вы должны иметь представление о том, что такое переадресация портов.