Как да пренасочвате, без да отваряте вратата за хакери

Пренасочването на портове ви позволява да насочвате трафика, идващ към определен порт на вашия рутер, към избраното от вас устройство във вашата мрежа. Ако обичате всякакъв вид сървъри като имейл и игри, ще искате да научите как да пренасяте пренасочване, за да може този софтуер да работи на вашата машина. 

Ако пренасочването на портове не е активирано, трафикът за тези сървъри ще блокира вашия рутер и никога няма да достигне до желаното устройство във вашата локална мрежа. С всички налични уроци за пренасочване на портове е лесно да го настроите на вашия рутер, независимо какъв рутер имате. 

Докато правите това, вие ще искате да сте сигурни, че сте настроили пренасочване на портове по такъв начин, че позволява само на определени IP адреси да имат достъп до тези портове. Не искате всеки в Интернет(Internet) да има достъп до вашите отворени портове.

Задайте статичен IP адрес на вашето устройство(Assign a Static IP Address To Your Device)

Преди да продължите напред и да активирате пренасочването на портове на вашия рутер, ще трябва да зададете статичен IP на вашата машина . Това е така, защото когато препращате порт, трябва да посочите IP адреса на устройството, към което трябва да се насочва трафикът. Това трябва да е устройството, на което искате да получавате трафик.

  • На вашия компютър с Windows натиснете едновременно клавишите Windows + Rcmd и натиснете Enter .

  • Когато прозорецът на командния ред(Command Prompt) се стартира, въведете следната команда и натиснете Enter . Той ще покаже състоянието на вашата мрежа.

    ipconfig /all

  • Трябва да видите подробностите за вашата мрежа в прозореца, отворен на екрана. Искате да отбележите следните неща, тъй като ще имате нужда от тях в следващите стъпки в това ръководство. След това затворете прозореца.

    1) IP адрес
    2) Маска на подмрежата
    3) Шлюз по подразбиране
    4) Предпочитан DNS сървър
    5) Алтернативен DNS сървър
    (1) IP address2) Subnet mask3) Default gateway4) Preferred DNS server5) Alternate DNS server)

  • Използвайте полето за търсене на Cortana , за да потърсите и отворите (Cortana)контролния панел(Control Panel) . Щракнете върху Преглед на състоянието на мрежата и задачите(View network status and tasks) в главния интерфейс.

  • Намерете(Find) и щракнете върху опцията, която казва Промяна на настройките на адаптера(Change adapter settings ) в лявата странична лента.

  • Ако имате няколко мрежови адаптера, ще видите всички на този екран. Искате да щракнете с десния бутон върху този, който използвате за свързване с интернет(Internet) , и изберете Свойства(Properties) .

  • На следващия екран изберете опцията, която гласи Internet Protocol Version 4 (TCP/IPv4) и след това щракнете върху бутона Properties .

  • Следващият екран ви позволява да зададете статичен IP адрес на вашия компютър. Активирайте опцията, която гласи Използвайте следния IP адрес(Use the following IP address) и ще позволи да въведете вашите стойности в полетата за въвеждане.
  • Попълнете(Fill) полетата със стойностите, които сте отбелязали по-рано от прозореца на командния ред(Command Prompt) в това ръководство.
  • Щракнете върху OK , за да запазите промените.

Докато присвоявате IP адрес на вашия компютър, искате да сте сигурни, че е малко далеч от текущия ви диапазон на IP адреси. Това е така, защото ако рестартирате машините си, вашият рутер може да присвои избрания от вас IP адрес на друго устройство във вашата мрежа, което ще причини IP конфликт във вашата система.

За да сте в безопасност, ако вашият текущ IP адрес е 192.168.1.105 , задайте нещо като 192.168.1.140 на вашия компютър. Това ще предотврати конфликта на IP.

Как да пренасочвате на вашия рутер(How to Port Forward On Your Router)

Сега, когато на вашия компютър е присвоен статичен IP адрес, можете да продължите напред и да пренасочите портовете, като използвате нашите стъпки за пренасочване по-долу.

Стъпките ще се различават леко в зависимост от рутера, който използвате. Въпреки това, трябва да можете да намерите опциите, от които се нуждаете, тъй като те ще имат подобни имена.

  • Достъп до страницата с настройки на рутера, която обикновено се намира на адрес 192.168.1.1 .
  • Влезте(Log) във вашия рутер, като използвате данните за вход по подразбиране, ако не сте ги променили. Това трябва да бъде администратор(admin) и администратор(admin) и за двете полета.

  • Щракнете върху Препращане(Forwarding) в горната част, за да отворите екрана с настройки за препращане.

  • Щракнете върху Пренасочване на портове(Port Forwarding) в лявата странична лента и ще можете да пренасочвате. Въведете следните подробности в дадените полета на вашия екран.

    Start Port – въведете началото на портовете, които искате да препратите .
    End Port – края на обхвата на вашите портове
    LAN IP – въведете статичния IP адрес на вашия компютър
    Протокол(Protocol) – можете да изберете според вашите изисквания. Ако не сте сигурни, изберете И двете(Both) .
    Активиране(Enable) – поставете отметка в квадратчето
  • Накрая щракнете върху OK в долната част, за да запазите промените.

Избраните от вас портове вече са препратени до посочения от вас IP адрес. Всеки трафик, който се изпраща към тези портове във вашата мрежа, ще бъде насочен директно към вашия LAN IP , който е вашият компютър.

Приложенията или софтуерът, които са ви помолили да пренесете пренапред, вече трябва да работят без проблеми.

Ограничете IP адресите от използването на отворения порт(Restrict IP Addresses From Using The Open Port)

Портовете, които сте препратили, всъщност могат да бъдат достъпни от всеки в Интернет(Internet) . Искате да ограничите достъпа(restrict the access) , така че само определени разрешени IP адреси да могат да използват тези портове.

  • Отворете настройките на вашия рутер, изберете Защитна стена(Firewall) и изберете Настройка на филтъра(Filter Setup) .
  • Разрешете настройката на данните по подразбиране и задайте опциите както следва:

    Посока(Direction)WAN -> LAN/DMZ/RT/VPN
    Източник IP(Source IP) – изберете Единичен адрес(Single Address) или Адрес на обхват(Range Address) .
    Начален IP адрес(Start IP Address) – въведете IP, който има достъп до вашите портове .
    Краен IP адрес(End IP Address) – въведете крайния IP адрес в диапазона, който може да има достъп до вашите портове
    Destination Port – въведете порта, който сте препратили
  • След това щракнете върху Напред(Next) .

  • Изберете Pass Immediately и кликнете върху Next and Finish .

  • Създайте ново правило за филтриране и въведете вашия порт в полето Destination Port . Щракнете върху Напред(Next) и изберете Блокиране незабавно(Block Immediately) .

Уверете(Make) се, че правилата са в ред, както сте ги създали в горните стъпки.

Първото правило ще провери IP адреса и ще го остави да премине само ако е един от IP адресите(IPs) , които сте разрешили. Ако IP адресът не съвпада, ще се приложи следващото правило, което блокира целия трафик към посочения от вас порт.



About the author

Аз съм компютърен професионалист, който има опит в работата със софтуер на Microsoft Office, включително Excel и PowerPoint. Имам опит и с Chrome, който е браузър, собственост на Google. Моите умения включват отлична писмена и устна комуникация, решаване на проблеми и критично мислене.



Related posts