Что такое перенаправление портов: безопасно ли это? Как пробросить порты?
- Переадресация портов может стать отличным инструментом в умелых руках, поскольку она может разблокировать вашу частную домашнюю сеть самыми разными способами.
- В этой статье мы научим вас трем вещам об этой процедуре: что такое переадресация портов, безопасно ли это и как выполнять ее, не подвергая опасности вашу сеть.
- Если вы хотите перенаправить порты при использовании VPN, убедитесь, что вы используете VPN-сервис, удобный для перенаправления портов.
- Посетите наш сетевой и интернет-центр, чтобы узнать больше об эффективном администрировании вашей сети.
Переадресация портов может стать отличным инструментом в умелых руках, поскольку она может разблокировать вашу частную домашнюю сеть самыми разными способами. Используя этот метод, вы можете разрешить внешний доступ к вашим сетевым устройствам.
Однако это может быть рискованно, если вы не знаете, что делаете. Следовательно, вам необходимо понять три вещи: что такое переадресация портов, безопасно ли это и как выполнить эту операцию, не подвергая опасности вашу сеть. Мы вам все расскажем.
Что такое перенаправление портов?
Объяснение носит технический характер, но мы постараемся его упростить. Если вы выходите в Интернет через маршрутизатор в вашей сети, вам нужно будет перенаправить порты, чтобы внешний трафик мог получить доступ к вашей сети.
Например, если вы хотите разместить общедоступный игровой сервер, вам нужно будет открыть некоторые порты в вашей сети, чтобы другие игроки (клиенты), которые не находятся в вашей LAN (локальной сети), могли подключиться к нему.
Поскольку ваш маршрутизатор по умолчанию настроен так, чтобы не разрешать никаких внешних подключений, вам необходимо выполнить эти операции вручную. Ваш маршрутизатор действует как брандмауэр и разрешает доступ только к нескольким службам.
По сути, переадресация портов позволяет внешним устройствам подключаться к определенному устройству или службе в частной локальной сети.
Безопасно ли переадресация портов?
Краткий ответ - да; переадресация портов по своей сути небезопасна. Безопасность этой процедуры зависит от множества факторов. Например, если вы запускаете службу, которая не поддерживается и имеет множество незащищенных уязвимостей, вы подвергаете риску свой компьютер и сеть.
С другой стороны, если вы просто хотите разместить общедоступный игровой сервер, все будет в порядке. Однако вы должны убедиться, что никакое другое программное обеспечение / служба не получает порты, которые вы ранее назначили, когда игровой сервер не запущен и не работает.
Вы можете повысить свою безопасность, установив ограничения. Например, вы можете ограничить трафик по стране или даже по IP-адресу (белый список). Кроме того, было бы неплохо ограничить пропускную способность, чтобы вы не подвергались DDoS-атакам.
Суть в том, что переадресация портов по своей сути небезопасна, если вы внимательно относитесь к тому, что вы запускаете через эти порты. И последнее, но не менее важное: один из самых безопасных способов - закрывать порт, когда вы его не используете.
Предполагая, что вы знаете, что делаете, и связанные с этим риски, давайте посмотрим, как открыть порты на вашем маршрутизаторе. Выполнение этой операции отличается от одного маршрутизатора к другому.
По понятным причинам мы не будем показывать вам, как это сделать на каждом маршрутизаторе. Вместо этого мы дадим вам ноу-хау, чтобы вы могли справиться в любой ситуации с любым маршрутизатором.
Стоит упомянуть, что в нашей демонстрации мы будем использовать маршрутизатор TP-Link.
Как портировать вперед?
- Войдите в свой маршрутизатор, используя адрес шлюза по умолчанию.
- Введите свои учетные данные (обычно они находятся в нижней части маршрутизатора)
- Перейдите на вкладку Advanced.
- Доступ к опции виртуальных серверов из меню NAT Forwarding
- Нажмите кнопку Добавить
- Настройте поле типа услуги (выберите название услуги)
- Введите номер порта , который вы хотите открыть в внешнем порта поле
- Введите внутренний IP-адрес и порт в поля (для устройства или службы, к которой вы хотите получить внешний доступ).
- Выберите протокол (TCP / UDP) из комбинированного меню или выберите ВСЕ, если вы не уверены
- Нажмите кнопку Сохранить
Не удается переадресовать порты из-за двойного NAT? Наше подробное руководство научит вас, как это быстро исправить.
Вот и все. Если вы хотите проверить, все ли вы сделали правильно, вы можете использовать веб-сайт PortCheckTool. Введите желаемый порт в поле и нажмите кнопку проверки.
Перенаправление портов VPN
Многие пользователи полагаются на VPN для обеспечения сетевой безопасности и конфиденциальности в сети. Со временем пользователям потребовался способ перенаправления портов при использовании VPN, поэтому несколько провайдеров внедрили эту функцию в свои службы.
Например, PIA - один из лучших поставщиков VPN, который имеет встроенную поддержку динамической переадресации портов. Он успешно прошел все наши тесты на безопасность, скорость и гибкость.
Частный доступ в Интернет
Ваш VPN не позволяет перенаправлять порты? PIA поддерживает динамическую переадресацию портов и прост в настройке. $ 2,85 / мес. Купи это сейчасВ некоторых случаях выполнение этой операции через VPN может оказаться очень полезным. Например, это может помочь увеличить значения скорости загрузки / выгрузки торрентов и скорости потоковой передачи мультимедиа.
Кроме того, вы можете использовать его для удаленного доступа к компьютеру, когда вас нет рядом.
Учетные данные маршрутизатора по умолчанию
| Марка маршрутизатора | IP-адрес маршрутизатора по умолчанию | Имя пользователя маршрутизатора по умолчанию | Пароль роутера по умолчанию |
|---|---|---|---|
| 3Com | //192.168.1.1 | админ | Админ |
| Белкин | //192.168.2.1 | админ | админ |
| D-Link | //192.168.0.1 | админ | Админ |
| Linksys | //192.168.1.1 | админ | Админ |
| Netgear | //192.168.0.1 | админ | пароль |
| Netstar | //192.168.0.1 | админ | пароль |
| Asus | //192.168.1.1 | админ | админ |
| Synology | //192.168.1.1 | админ | Админ |
| TP-Link | //192.168.0.1 | админ | админ |
| ТЕНДА | //192.168.0.1 | админ | админ |
Безопасная и полезная работа, если все сделано правильно
Подводя итог, можно сказать, что если вы хотите сделать локальную службу / устройство доступными извне вашей сети, переадресация портов обычно является решением. Это не опасно, если служба, которую вы запускаете на этом порту, безопасна.
Способ пересылки портов сильно зависит от модели и бренда вашего маршрутизатора. Некоторые устройства могут использовать разные имена для этой операции. Например, TP-Link использует виртуальные серверы.
Вы даже можете переадресовывать порты при использовании VPN, но для этого вам понадобится VPN с поддержкой переадресации портов.
Часто задаваемые вопросы: узнайте больше о переадресации портов
- Для чего используется переадресация портов?
Вы можете использовать переадресацию портов, чтобы открыть локальную службу или устройство для внешнего трафика. Например, вы можете использовать его для создания общедоступного почтового или игрового сервера или для удаленного доступа к вашему компьютеру, когда вас нет дома.
- Как разместить сервер Minecraft без переадресации портов?
Если вы хотите пропустить переадресацию портов, вы можете создать LAN-сервер и разместить его в частной сети. Ознакомьтесь с нашим подробным руководством и узнайте, как сделать сервер Minecraft для себя и своих друзей.
- Перенаправлен ли мой порт?
Если вы можете получить доступ к своему устройству / службе из-за пределов своей сети, вероятно, вам удалось перенаправить свой порт. В качестве альтернативы вы можете использовать онлайн-проверку, как мы описали в нашем руководстве выше.
