TCP- en UDP-poorten: poorten openen op elke router

Tegenwoordig en dankzij het UPnP-protocol is het niet meer nodig om de poorten van onze routers handmatig te openen zoals we dat vroeger deden. Er zijn echter nog steeds uitzonderingen, zoals sommige apps of games, waarbij we geen andere keuze hebben dan handmatig poorten te openen omdat deze functie niet is ingebouwd en ze niet kunnen "zeggen" tegen de router die ze nodig hebben. toegankelijk zijn via een externe poort. Vandaag zullen we het uitleggen hoe poorten te openen (port forwarding) in een router .

Dit is niet de eerste keer dat, vooral console-videogamespelers, klagen over slechte NAT of verbindingsproblemen vanwege poorten, maar er zijn ook gevallen van meer geavanceerde gebruikers die poorten moeten openen naar uw FTP-server, SSH, VPN-server, CCTV-toepassing, toegang op afstand of welke andere reden dan ook. Dit type probleem wordt niet opgelost met de UPnP-service die normaal gesproken alle routers standaard heeft ingeschakeld en die om veiligheidsredenen raadzaam is om deze uit te schakelen omdat het mogelijk is dat onze IP-camera zonder dat we het weten een poort opent en kan er op afstand toegang toe krijgen. In deze gevallen is de oplossing om de poorten handmatig te openen.

Toegang tot de router

Het eerste dat we moeten doen als we de poorten willen openen, is om de toegangsgegevens van onze router te kennen. Momenteel hebben bijna alle nieuwe routers een sticker eronder met de tekst: beheer IP-adres, toegangsgebruikersnaam en wachtwoord. Als u in uw geval niet over deze informatie beschikt, raden wij u aan een gebruikershandleiding te zoeken om deze correct te openen, aangezien we er zeker van zijn dat u deze informatie zult vinden. Normaal gesproken zijn de toegangsreferenties "admin / admin", "1234/1234" of iets dergelijks, om het IP-adres van uw router te krijgen, moet u een cmd-console in Windows openen door simpelweg de Windows-zoekmachine " cmd "in te voeren en op te drukken inleiding. Eenmaal in de console, plaats je gewoon "ipconfig" en je krijgt zoiets als dit:

Het IP-adres van de standaardgateway is het IP-adres dat u rechtstreeks in de webbrowser moet invoeren. Zodra de toegangsgegevens zijn gevonden, is het net zo eenvoudig als toegang krijgen tot het beheer-IP-adres via een webbrowser, meestal is dit 192.168.1.1 of 192.168.0.1, het hangt van elke router af hoe deze is geconfigureerd.

Zoek de sectie NAT, Virtual Server of Port Forwarding

Volgens de fabrikant van de router kunnen we in de firmware het menu vinden als "NAT", "Virtual Server" en ook als "Port Forwarding". We zullen deze optie moeten vinden door door de verschillende menu's van onze router te navigeren, normaal gesproken bevindt deze zich in het gedeelte met geavanceerde opties of gewoon in het gedeelte "open poorten".

NAT is een technologie die ons in staat stelt om met meerdere apparaten toegang te krijgen tot internet via hetzelfde openbare IP-adres. Met netwerkadresvertaling is de router verantwoordelijk voor het vertalen van interne privé-IP-adressen naar externe openbare IP-adressen en vice versa, zodat we zonder problemen kunnen communiceren. Als we van binnenuit NAT (vanaf privé IP-adressen) met internet willen communiceren, kunnen we dat doen zonder een poort te hoeven openen, aangezien NAT daarvoor zorgt.

U hoeft alleen poorten te openen voor het geval we een communicatie van internet (van buiten de NAT) naar binnen moeten maken, bijvoorbeeld om toegang te krijgen tot een FTP-server, FTPES, SSH-server, server OpenVPN of een andere service die we willen connectiviteit voor bieden. In deze gevallen zullen we een poort in NAT moeten openen om de datapakketten naar hun bestemming te laten gaan (een service van een pc of een server).

Open poorten op elke router

Eenmaal in het configuratiemenu van de poorten, zullen we normaal gesproken een leeg vak of een "+"-toets vinden, en het zal net zo eenvoudig zijn als in de volgende velden om de juiste gegevens in te voeren. We gebruikten een ASUS-router met een zeer intuïtieve grafische gebruikersinterface.

• Servicenaam : Hier zullen we de naam invoeren van de applicatie die de poort zal gebruiken die we willen openen, we kunnen zetten wat we willen.
• protocol : Hier moeten we aangeven of u het TCP, UDP of BEIDE protocol gebruikt (beide protocollen)
• Externe poort : Dit is de poort die we in de router moeten openen, het is essentieel dat als de gameconsole of de server een bepaalde poort nodig heeft, we deze specifiek gebruiken. We moeten er rekening mee houden dat we dezelfde externe poort niet kunnen openen voor twee verschillende computers op het lokale netwerk.
• Interne poort : Bij sommige routers kunt u interne poorten omleiden, dat wil zeggen, als we alleen de externe poort vullen, zal de interne poort precies hetzelfde zijn, maar we kunnen deze op verzoek wijzigen, om deze reden is c ' optioneel.
• Intern IP-adres : Hier moeten we het IP-adres van de bestemmingscomputer binnen ons netwerk invoeren.
• Bron IP adres : In sommige gevallen kunnen we filteren op bron-IP-adres, voor extra beveiliging. Deze optie is normaal gesproken niet beschikbaar in carrier-routers, maar we hebben deze in meer geavanceerde routers zoals ASUS.

Zodra dit is gebeurd, hoeft u alleen nog de wijzigingen toe te passen en zullen we de configuratie voor de ingevoerde poorten laten maken. Ter verduidelijking, als we verschillende niet-opeenvolgende poorten willen openen, zullen we de syntaxis moeten gebruiken die onderaan door ASUS wordt uitgelegd. Bij sommige routers kunt u dit vaak doen en bij andere moet u de wijziging toepassen op elke ingevoerde poort.

We laten u nu zien hoe u de poorten in een andere router kunt openen, met name in de ZTE F680 die Jazztel en Masmóvil eerder op de markt brachten:

• activeren : dit vakje moet aangevinkt zijn om de regel te starten
• Achternaam : de naam van de regel, u kunt zetten wat u wilt.
• protocol : TCP, UDP of het stelt ons ook in staat om beide te configureren (TCP en UDP tegelijkertijd).
• WAN-host-begin-IP-adres en WAN-host-eind-IP-adres : we laten dit veld leeg, zonder het in te vullen.
• WAN-verbinding : We selecteren de WAN-verbinding zelf, we raken deze niet aan
• WAN-opstartpoort : Hier zetten we het nummer van de poort die we willen openen met internettoegang.
• WAN-eindpoort : Als het slechts één poort is die we willen openen, zullen we hetzelfde poortnummer invoeren als de eerste, maar als we een groep poorten willen openen, bijvoorbeeld van 100 tot 200, zullen we hier invoeren in de laatste poort moet openen. Houd er rekening mee dat alle poorten van begin tot eind open zullen staan.
• MAC-toewijzing inschakelen : we laten het uitgeschakeld.
• IP-adres van LAN-host : dit is het privé IP-adres van de computer waarop we de poort willen openen
• LAN Host-startpoort : we laten het leeg om dezelfde externe en interne poort te openen (zoals eerder in de ASUS).
• LAN-host-eindpoort : we laten het leeg om dezelfde externe en interne poort te openen (zoals eerder in de ASUS).

Zoals je hebt gezien, zijn de configuratiemenu's vergelijkbaar tussen verschillende routers, hoewel dit ons in sommige gevallen meer of minder configureerbaarheid biedt.

Zodra de poort is geconfigureerd, passen we de wijzigingen toe en controleren we de toegang van buitenaf (Inernet). We willen u ook aanraden om, zodra u de configuratie naar wens hebt geconfigureerd, een back-up te maken van de routerconfiguratie, want als u een RESET uitvoert of uw operator de router bijwerkt, is het heel goed mogelijk dat deze teruggaat naar de fabrieksinstellingen instellingen. Met deze back-up kunt u deze later herstellen om te voorkomen dat u de poorten handmatig opnieuw moet configureren.

Er zijn meerdere tools op internet om poortscanners uit te voeren, en om te controleren of we de poort op onze router hebben geopend, wordt het sterk aanbevolen om dit type poortscanners te gebruiken om de configuratie te verifiëren.