מהו העברת נמל? כל מה שאתה צריך לדעת

העברת נמל נשמעת הרבה יותר מסובכת ממה שהיא. זה בדיוק כמו לקבל ערימת מכתבים בתיבת הדואר שלך ואז לחלק כל אחד לבני המשפחה הרלוונטיים. לעתים קרובות תתקלו במונח העברת יציאות למשחקים, אך לא בזה הוא משמש.

אם ה- Xbox שלך לא יתחבר לשרת המשחקים, או שאתה לא יכול לגשת למצלמות האבטחה שלך כאשר אתה מחוץ לבית, זה כנראה בגלל שאתה צריך להגדיר העברת יציאות.

כאן נסביר מה בדיוק היציאות האלה, מדוע צריך להעביר אותן וכיצד להגדיר העברת יציאות בנתב טיפוסי.

מהן נמלים?

אולי אתה כבר יודע מהן כתובות IP. לכל מכשיר ברשת שלך (סמארטפונים, מחשבים, קונסולות או כל דבר אחר המחובר לנתב או מחובר ל- Wi-Fi) ניתנת כתובת IP. אך למעשה ישנם שני סוגים של כתובת IP: פּוּמְבֵּי ו פְּרָטִי.

לכל דבר המחובר לאינטרנט יש כתובת IP ציבורית כך שניתן לנתב הודעות. בדיוק כפי שיש לבית שלך כתובת רחוב כך שתוכל לקבל דואר. אם אתה סקרן לגבי כתובת ה- IP הציבורית שלך, הדרך הקלה ביותר לברר זאת היא פשוט לשאול את גוגל!

לא יכול להעביר אפליקציות לכרטיס SD אנדרואיד

כתובות IP פרטיות משמשות רק ברשתות פנימיות. אלה הם כמו מספרים בבלוק דירות. בכוחות עצמם, הם שימושיים רק כאשר אתה בפנים. לא יכולת לשלוח מכתב מכל מקום בעולם ל'דירה 603 '.

אותו הדבר כשאתה ניגש לאתר: אתה מבקש לשלוח כמה נתונים למכשיר שלך. על מנת לעשות זאת, יש לתת לשרת האינטרנט את כתובת ה- IP הציבורית והפרטית שלך. הנתונים נשלחים בחזרה מהאתר, תחילה לנתב שלך עם ה- IP הציבורי, ולאחר מכן למכשיר שלך עם IP פרטי.

זה די קל כשאנחנו רק מדברים על גלישה באינטרנט, אבל מה קורה כשאתה מתחיל לבקש נתונים מסוגים שונים --- כמו דוא'ל, או לאן שהאויב זז במשחק מרובה משתתפים? כיצד המחשב שלך יודע לאיזה יישום יש לתת את הנתונים? לא יהיה שימושי במיוחד לשלוח את הודעות הדוא'ל האחרונות שלך ל- Call of Duty.

לשם נכנסים הנמלים.

ה- IP הציבורי שלך מוודא שתעבורת האינטרנט שלך תחזור לביתך. ה- IP הפרטי מעביר אותו למכשיר שלך. אבל היציאות אומרות לו לאיזה יישום הוא נועד.

יציאות הן כמו צינורות מיון דואר בתוך המחשב שלך. כשחבילת נתונים נכנסת למכשיר שלך, מערכת ההפעלה בוחנת את מספר היציאה שאליה היא מיועדת. כל פורט מתאים ליישום אחר, ויש 65536 יציאות לשימוש.

1024 היציאות הראשונות של אלה ממוספרות סטנדרטיות. לדוגמה, בקשות תעבורת אינטרנט לא מאובטחות עוברות דרך יציאה 80; אתרים מאובטחים משתמשים ביציאה 443. הודעות דוא'ל באמצעות POP3 משתמשות ביציאה 110, בעוד הודעות דוא'ל SMTP יוצאות מתחברות ב- 25. תוכל לצפות ברשימה המלאה של יציאות סטנדרטיות בויקיפדיה .

כל דבר מעבר למספר הנמל 1024 הוא בעצם חינמי לכולם: משחקים, שיתוף קבצים peer-to-peer, זרמי וידאו של מצלמות אבטחה וכו '. יישומים אלה יכולים לבחור את מספר היציאה בו הם רוצים להשתמש. הדרך הקלה ביותר לעשות זאת היא טכנולוגיה בשם Universal Plug and Plug (UPnP).

UPnP לחילוץ

רוב היציאות חסומות כברירת מחדל בנתבים. זוהי תכונת אבטחה חיונית שמונעת מבקשות זדוניות להגיע לשירותים שעשויים להיות פועלים ברשת הביתית שלך. אבל זה יכול גם לגרום לבעיות עבור כל אפליקציה שזקוקה למידע שנשלח אליה מהאינטרנט; הנתב פשוט יחסום אותו כתכונה אבטחה.

על מנת לאפשר שליחת נתונים מהאינטרנט הציבורי למחשב פנימי, מכשירך חייב לפיכך לומר לנתב להעביר את כל ההודעות המגיעות ליציאה מסוימת.

UPnP הומצא כדי להפוך תהליך זה לאוטומטי. יישומים יכולים לבקש פתיחת יציאה והנתב יגדיר אוטומטית את כללי העברת היציאות הנדרשים. יש אנשים שרואים בכך פגם אבטחה, שכן נתב כל תוכנה זדונית שמוצאת מותקנת במחשב שלך מהימנה. לאחר מכן היא תוכל לפתוח יציאות למטרות מגונות שלה, כגון לאפשר שליטה מרחוק על המכשיר שלך.

אם השבתת את UPnP מכיוון שאתה רואה בכך מסוכן, יהיה עליך להגדיר כללי העברת יציאות אלה באופן ידני לכל יישום הזקוק להם. גם אם לא השבתת UPnP, לפעמים זה פשוט לא עובד כמו שצריך. אז בואו נסתכל כיצד תוכלו ליצור כללי העברת יציאות באופן ידני.

העברת נמל ידנית

יש כמה דברים שעליך לדעת לפני שתנסה להגדיר ידנית העברת יציאות:

כיצד לגשת לדף הניהול של הנתב שלך. בדרך כלל, פירוש הדבר להקליד את כתובת השער של הרשת שלך (בדרך כלל 192.168.0.1, 192.168.1.1 או 10.0.0.1). אם אינך בטוח, בדוק זאת רשימת מדריכים לפי יצרן .
איזו יציאה, או טווח יציאות, יש להעביר.
כתובת ה- IP של המחשב או ההתקן. כיצד למצוא את כתובת ה- IP של המחשב שלך ב- Windows 10.

חלק מהיישומים יציינו גם אם לשלוח מנות UDP או TCP; אלה רק סוגים שונים של תעבורת רשת ולא כל היישומים משתמשים בשני הסוגים. אם יש לך ספק, פשוט קבע את הכלל לשניהם --- לא יהיו תופעות לוואי.

לאחר שיש לך מידע זה, פתח את דף תצורת הנתב. המקום שבו תמצא בדיוק את סעיף העברת הנמל ישתנה בהתאם לדגם הנתב שלך, אך סביר להניח שהוא יהיה תחת אבטחה, כפי שהוא נמצא ב- Super Media Hub של Virgin Media.

בנתב ה- Zyxel LTE שלי, הוא נמצא מתחת לסעיף שכותרתו 'NAT'.

לא משנה איזה נתב יש לך, סביר להניח שתצטרך לתת לכלל שלך שם שרירותי ולאחר מכן הקלד את טווח היציאות שברצונך להעביר. ייתכן שתמצא אפשרות לבחור 'שירות' עבור יציאות מוגדרות מראש, אך תוכל לדלג על כך אם אספת את המידע למעלה.

אם מדובר ביציאה אחת בלבד, ייתכן שיהיה עליך להזין את אותה יציאה הן להתחלה והן לסיום, או פשוט למלא את ההתחלה. שוב, בחר את פרוטוקולי UDP ו- TCP אם אינך בטוח, ולאחר מכן מלא את כתובת המכונה שאליה ברצונך להעביר אותה.

שים לב שחלק מהנתבים עשויים לאפשר לך להזין יציאת יעד שונה ממה שהזנת כמקור. עבור שירותים כמו משחקים, תרצה להבטיח שתזין את אותו מספר.

האם העברת נמל עוזרת?

אם השבתת את UPnP בגלל בעיות אבטחה, כמעט בוודאי שתצטרך לפתוח כמה יציאות באופן ידני. אני ממליץ להשאיר את UPnP מופעל ולחסוך לעצמך את הטרחה. אם אתה מתרגל אבטחה נבונה במכשירי הבית שלך, לא יהיה צורך להשבית את UPnP. הגדרת העברת יציאות באופן ידני עשויה להיות קלה, אך זה מייגע אם אתה צריך לעשות הרבה פעמים.

עליך גם לדעת כי ה- IP הפנימי שלך יכול להשתנות, כלומר, עליך לעדכן את חוקי העברת הנמל בכל פעם שזה קורה!

כאשר העברת נמל לא תעזור: כפול NAT

זוכרים את כתובות ה- IP האלה? העברת נמל תעזור רק אם יש לך למעשה ייחודי כתובת IP ציבורית. במקרים מסוימים, כתובת ה- IP שלך תשותף עם מספר משתמשים אחר. למעשה, יש לך שכבת ניתוב נוספת מחוץ לשליטתך, לפני שתגיע לאינטרנט הרחב יותר. זה נקרא א NAT כפול .

Windows 10 לא יכול ללחוץ על שורת המשימות

זה דבר שבשגרה במעונות מכללות ובכמה מתחמי דירות שבהם אפשרויות האינטרנט שלך מוגבלות. העברת יציאות לא תעזור במקרה זה מכיוון שהיציאות עדיין ייחסמו בנתב אחר שאינך יכול לשלוט בו, כך שהחבילות לעולם לא יגיעו לנתב שלך. למרבה הצער, לא תמיד ניתן לתקן מצב NAT כפול.

אולי אפילו גרמת בעיית NAT כפולה בעצמך על ידי הוספת נתב אחר לרשת שלך. למשל, אם אתה משתמש ב- Wi-Fi נוסף של Google, לצד נתב קיים של ספק האינטרנט. אם תוכל להגדיר את שני הנתבים, יש לעבור לנתב הקרוב ביותר לציבור (בדרך כלל זה שמספק ספק האינטרנט שלך) מצב גשר . זה מבטל את כל תכונות הניתוב, כולל כל Wi-Fi מובנה, והופך אותו למעשה למודם פשוט.

חלק מהנתבים המסופקים על ידי ספק האינטרנט לא מאפשרים לך לעשות זאת. אם זה לא אפשרי, כדאי לנסות גם להגדיר א DMZ (אזור מפורז) המצביע על הנתב השני שלך. זה מחוץ לתחום המדריך הזה, אך פירושו בעצם 'לסמוך על הכל ולהעביר את הכל למכשיר אחר להתמודד איתו'.

סיכום: יתרונות וחסרונות של העברת נמל

יתרונות:

עשוי לתקן בעיות בחיבור למשחק אם השבתת UPnP.
תצורה ידנית על בסיס יישום בטוחה יותר מאשר לאפשר הכל לעבור.

חסרונות:

יש להגדיר מחדש את כללי העברת הנמל אם ה- IP הפרטי שלך משתנה.
לא יתקן בעיה בחיבור כפול NAT.
צריך להוסיף ידנית לכל יישום שצריך את זה.

יש לקוות שהסברנו מהי העברת יציאות, מדוע ייתכן שתצטרך להשתמש בה וכיצד להגדיר אותה. לעיון רחב יותר בנושא מבני הרשת והתקני הרשת, הצג את שלנו מדריך למתחילים מלא לרשתות ביתיות .

לַחֲלוֹק לַחֲלוֹק צִיוּץ אימייל כיצד לגשת לרמת הבועה המובנית של Google באנדרואיד

אם אי פעם היית צריך לוודא שמשהו ברמה בתוך קמצוץ, עכשיו תוכל לקבל רמת בועה בטלפון שלך תוך שניות.

קרא הבא נושאים קשורים

הסבר על הטכנולוגיה
וויי - פיי
רשת מחשבים
נתב
ז'רגון
טיפים לרשת

על הסופר ג'יימס ברוס(707 מאמרים פורסמו)

לג'יימס יש תואר ראשון בבינה מלאכותית והוא מוסמך CompTIA A+ ו- Network+. כשהוא לא עסוק כעורך ביקורות חומרה, הוא נהנה מ- LEGO, VR ומשחקי לוח. לפני שהצטרף ל- MakeUseOf, הוא היה טכנאי תאורה, מורה לאנגלית ומהנדס מרכז נתונים.

עוד מאת ג'יימס ברוס

הירשם לניוזלטר שלנו

הצטרף לניוזלטר שלנו לקבלת טיפים, סקירות, ספרים אלקטרוניים בחינם ומבצעים בלעדיים!

לחצו כאן להרשמה