Port forwarding je řešením problému, který mnoho hráčů až příliš dobře zná: Pokoušíte se připojit k příteli v online zápase, ale nemůžete, protože vaše připojení k herní síti je omezené a blokuje konkrétní funkce pro více hráčů. Může dokonce vyřešit problémy, se kterými se setkáte, když hostujete soubory na soukromém serveru a vzdálení uživatelé se nemohou připojit.
Problém v obou scénářích pramení z toho, jak toky dat do vaší místní sítě a z ní. Váš síťový hardware spravuje provoz a brání neznámým, případně škodlivým spojením. To někdy znamená, že nemůžete provádět neobvyklé přímé připojení bez ruční změny nastavení.
Tato příručka vám ukáže, jak se přenést dopředu a získat nejlepší možné připojení k vašim oblíbeným online službám.
Co je to přístav?
V síti je port specifický „dok“ na známé adrese, jehož prostřednictvím lze přenášet data, aby se vytvořilo spojení mezi dvěma zařízeními. Každý port má konkrétní číslo v rozmezí od 0 do 65535, takže data přesně vědí, kam jít, když dosáhnou svého cíle.
Zde je několik běžných portů přiřazených organizací pro standardy Internet Assigned Numbers Authority:
- 20 = File Transfer Protocol (FTP)
- 21 = File Transfer Protocol (FTP)
- 22 = Secure Shell (SSH)
- 25 = Simple Mail Transfer Protocol (SMTP)
- 53 = Systém názvů domén (DNS)
- 80 = Hypertext Transfer Protocol (HTTP)
- 110 = Post Office Protocol v3 (POP3)
- 143 = Port pro přístup k internetovým zprávám (IMAP)
- 443 = Hypertext Transfer Protocol přes TLS / SSL (HTTPS)
Například e-mail, který odešlete, opustí váš modem na portu 110, skáče přes několik chmelů, když se šíří přes internet, a dorazí na místo určení. Poté prochází směrovačem této sítě a je směrován přes port 110, než je oficiálně přijat e-mailovým klientem.
Co je přesměrování portů?
Váš poskytovatel internetových služeb (ISP) přiřadí vašemu modemu dynamickou číselnou adresu. Internet nevidí vaše místní zařízení - pouze váš modem. Tato adresa se zřídka mění, ale také není trvalá (statická).
Poskytovatelé připojení k internetu obvykle poskytují hardware dvěma způsoby: jedinou hybridní jednotkou kombinující modem s routerem nebo dvěma samostatnými samostatnými jednotkami. U tohoto posledního nastavení se fyzický kabel Ethernet připojuje k modemu k portu WAN (Wide Area Network) routeru.
Proč vůbec potřebujeme router? Protože modem poskytuje pouze jedno fyzické připojení k internetu. Směrovač umožňuje připojení více kabelových a bezdrátových zařízení.
V obou scénářích má směrovač jedinečnou adresu oddělenou od modemu, obvykle s 192.168.x.x. nebo 10.x.x.x adresa - tyto adresy se liší od routeru k routeru. Na druhé straně přiřazuje adresy IP každému místně připojenému zařízení na základě jeho adresy, nikoli modemu. Například pokud je adresa routeru 192.168.0.1, pak adresování všech připojených zařízení začíná na 192.168.0.2. Poté směruje veškerý provoz na klientská zařízení pomocí těchto přiřazených adres.
Zde je zjednodušený vzhled:
Internetový server> modem> router> váš počítač
Směrovač však nejen překládá a směruje provoz. Je také vybaven vestavěným firewallem, který sleduje příchozí a odchozí komunikaci. Pokud router neví, kam odeslat příchozí nebo odchozí provoz, jednoduše ignoruje komunikaci.
Všechna místní zařízení mají identické porty, které odesílají a přijímají datové pakety, což může být problematické. Například port 80 je jedním z běžně používaných portů zastřešujících protokol Transmission Control Protocol (TCP). Tento port směruje požadavky na webové stránky, ale používá ho také Xbox Live a PlayStation Network.
Když směrovač přijímá data, zkontroluje svůj seznam přidělených adres a určí nejlepší shodu. Protože potřebujete balíčky služby Xbox Live odeslané přes port 80, abyste se dostali ke konzole Xbox One nebo počítači se systémem Windows 10, je nezbytné vytvořit přímou linku mezi servery Xbox Live a vaší konzolou. To znamená vytvoření zvláštního pravidla v routeru, které umožňuje bezpečné a přímé připojení.
Tam začíná přesměrování portů.
Jak portovat vpřed
Rozhraní směrovače bohužel nejsou u všech dostupných modelů identická, takže způsob, jakým najdete sekci přesměrování portů, se může lišit od toho, co zde zobrazujeme. V tomto příkladu používáme směrovač Linksys, který napíná přesměrování portů v Bezpečnostní sekce.
Přiřaďte „statickou“ adresu IP
Než budete moci přeposílat porty, musíte přistupovat k back-end rozhraní routeru. Jednoduše zadejte místní adresu routeru do prohlížeče a přihlaste se pomocí svých přihlašovacích údajů. Pokud neznáte adresu nebo pověření, tyto informace obvykle obsahuje příručka.
Jakmile získáte přístup, vytvořte „statickou“ adresu IP zařízení, které bude přijímat předávaný provoz. Normálně router přiřazuje každému připojenému zařízení dynamické adresy IP, což znamená, že se tyto adresy budou měnit. K přeposlání portu však zařízení potřebuje trvalou adresu, aby router přesně věděl, kam musí směřovat příchozí provoz.
Moderní směrovače obvykle poskytují „síťovou mapu“ se seznamem všech připojených zařízení. V našem příkladu můžeme vybrat připojené zařízení a kliknout Rezervujte adresu DHCP v rozbalovací nabídce. Tato akce automaticky rezervuje aktuální adresu, čímž je pro dané konkrétní zařízení „statická“.
Chcete-li ručně upravit statickou adresu, můžeme zařízení znovu vybrat a tentokrát kliknout Upravit rezervaci DHCP.
V následujícím okně můžeme změnit třetí a čtvrté pole a poté kliknout na Uložit odkaz. Můžeme také kliknout na zrušení odkaz následovaný Vymazat později odebrat přiřazení statické adresy IP.
Nyní, když máme statickou adresu IP, můžeme předávat provoz na portu.
Seznamte se se třemi útočníky
Na našem routeru Linksys je přesměrování portů umístěno pod Aplikace a hry záložka v Bezpečnostní sekce. Zde vidíme tři možnosti: Přesměrování jednoho portu, Přesměrování rozsahu portů, a Spouštění rozsahu portů. Zde je stručné vysvětlení každého z nich:
- Přesměrování jednoho portu - Kontinuálně předávejte provoz na jedno konkrétní zařízení prostřednictvím jednoho konkrétního portu. Tyto porty zůstávají otevřené.
- Přesměrování rozsahu portů - Kontinuálně předávejte provoz na jedno konkrétní zařízení prostřednictvím řady portů. Tyto porty zůstávají otevřené.
- Přesměrování rozsahu portů - Předávaný provoz přístupný všem síťovým zařízením prostřednictvím řady portů. Tyto porty zůstávají zavřené, dokud není vyžadován přístup.
Nyní se podívejme, jak používat jednotlivé verze!
Přesměrování jednoho portu
Pro začátek přidáme jeden rozsah portů. Nezapomeňte, že následující kroky mohou na vašem routeru vypadat odlišně, ale metoda by měla být podobná.
Krok 1: Klikněte na ikonu Přidejte nové přesměrování jednoho portu knoflík.
Krok 2: Zadejte název aplikace. Toto nemá vliv na samotné přesměrování portů, ale používá se pouze jako štítek. V tomto případě tomu říkáme Port Xbox Live 88.
Krok 3: Zadejte Externí port a Interní port čísla. V tomto případě přeposíláme port 88, takže toto je číslo, které zadáme do obou.
Krok 4: Vyberte protokol: UDP, TCPnebo Oba. U služby Xbox Live musíme vybrat UDP.
Vědět co tyto dva protokoly jsou irelevantní, ale vy dělat k úspěšnému předávání portů potřebujete znát správný protokol. Přesměrování portů nebude fungovat, pokud máte pravidlo nastaveno na TCP, ale připojení používá UDP.
Pro zvědavce je zde však stručné vysvětlení každého z nich:
- Transmission Control Protocol (TCP) - Přenos dat na bázi připojení mezi klientem a serverem.
- User Datagram Protocol (UDP) - Přenos dat mezi klientem a serverem, který nepoužívá přímé připojení.
Krok 5: Zadejte IP adresa zařízení. Toto je statická adresa, kterou jsme přiřadili zdrojovému zařízení v mapě sítě.
Krok 6: Klikněte na ikonu Uložit odkaz následovaný odkazem OK knoflík.
Aby bylo možné dosáhnout nejlepšího připojení, služba Xbox Live bohužel vyžaduje otevření dalších portů. Celkem jich je sedm, což vyžaduje, abyste provedli dalších šest položek přesměrování jednoho portu. Zde je kompletní seznam:
- 53 (oba)
- 80 (TCP)
- 88 (UDP)
- 500 (UDP)
- 3074 (oba)
- 3544 (UDP)
- 4500 (UDP)
Seznam přesměrování portů pomocí sítě PlayStation Network je delší:
- 80 (TCP)
- 443 (TCP)
- 465 (TCP)
- 993 (TCP)
- 3478 (oba)
- 3479 (oba)
- 3480 (TCP)
- 5223 (TCP)
- 8080 (TCP)
Přesměrování rozsahu portů
Kromě jednotlivých portů vyžaduje mnoho her také řadu portů pro nejlepší online zážitek Fortnite a Fallout 76. V tomto příkladu vybereme Přesměrování rozsahu portů možnost a přidat rozsah portů požadovaný Fortnite ve Windows 10.
Krok 1: Klikněte na ikonu Přidejte nové přesměrování rozsahu portů knoflík.
Krok 2: Zadejte název aplikace. Tady nazýváme toto pravidlo Rozsah Fortnite.
Krok 3: Enter 5795 jako Start Port a 5847 jako Koncový port.
Krok 4: Vybrat Oba jako požadovaný protokol.
Krok 5: Zadejte IP adresa zařízení. Toto je statická adresa, kterou jsme přiřadili zdrojovému zařízení v mapě sítě.
Krok 6: Klikněte na ikonu Uložit odkaz následovaný odkazem OK knoflík.
Na rozdíl od Xbox Live a PlayStation Network Fortnite pro Windows vyžaduje položky s jedním portem i rozsahem portů, ale seznam je mnohem kratší:
- 5222 (oba)
- 5795-5847 (oba)
Spouštění rozsahu portů
Toto je bezpečnější možnost, než nechat porty otevřené nepřetržitě. V tomto případě porty zůstanou zavřené, dokud klientské zařízení nepodá požadavek na odchozí připojení. Brána firewall routeru poté dočasně otevře související porty příchozího připojení. Tato metoda nevyžaduje statické adresy IP, ale k otevřenému portu může přistupovat pouze jeden klient najednou
Krok 1: Klikněte na ikonu Přidejte nové spouštění rozsahu portů knoflík.
Krok 2: Zadejte název aplikace. Tady tomu říkáme Rozsah Fortnite.
Krok 3: Pod Spuštěný rozsah, vstoupit 5795 jako Start Port a 5847 jako Koncový port.
Krok 4: Pod Předaný rozsah, vstoupit 5795 jako Start Port a 5847 jako Koncový port.
Krok 5: Zadejte IP adresa zařízení. Toto je statická adresa, kterou jsme přiřadili zdrojovému zařízení v mapě sítě.
Krok 6: Klikněte na ikonu Uložit odkaz následovaný odkazem OK knoflík.
