पोर्ट फॉरवर्डिंग

पोर्ट फॉरवर्डिंग एक राउटर या फ़ायरवॉल को बताता है कि वह एक दिए गए बाहरी पोर्ट पर आने वाले कनेक्शनों को एक विशिष्ट आंतरिक डिवाइस और पोर्ट पर भेजे। क्योंकि NAT सामान्यतः आंतरिक डिवाइसों को एक सार्वजनिक पते के पीछे छिपाता है और अनचाहे इनबाउंड कनेक्शनों को ब्लॉक करता है, पोर्ट फॉरवर्डिंग वह तरीका है जिससे आप जानबूझकर एक सेवा - एक गेम सर्वर, एक घरेलू एप्लिकेशन, एक रिमोट-एक्सेस टूल - को उजागर करते हैं ताकि बाहरी क्लाइंट इसे पहुंच सकें। यह इनबाउंड कनेक्शनों को स्वीकार करने के बारे में है, जो एक प्रॉक्सी द्वारा प्रदान किए गए केवल आउटबाउंड मास्किंग के विपरीत है।

आप एक नियम मैपिंग कॉन्फ़िगर करते हैं, जैसे, बाहरी पोर्ट 25565 को एक आंतरिक मशीन के पोर्ट 25565 से; राउटर तब मेल खाने वाले इनबाउंड ट्रैफ़िक को उस डिवाइस पर भेजता है। यह केवल तब काम करता है जब आप एक सार्वजनिक-फेसिंग पते और इसके सामने के राउटर को नियंत्रित करते हैं। यही वह जगह है जहाँ कैरियर-ग्रेड NAT बाधा डालता है: यदि आपका ISP आपको CGNAT के पीछे रखता है, तो आप कई अन्य लोगों के साथ एक सार्वजनिक IP साझा करते हैं और एक पोर्ट को अग्रेषित नहीं कर सकते, क्योंकि आपके पास एक इनबाउंड-रीच करने योग्य पता नहीं है। एक सार्वजनिक, समर्पित पता इसका समाधान करता है।

s4m के प्रॉक्सी और VPN बाहरी गोपनीयता के लिए बनाए गए हैं - जब ट्रैफ़िक बाहर जाता है तो आपकी उत्पत्ति को छिपाना - न कि इनबाउंड कनेक्शन को स्वीकार करना, इसलिए वे आपके डिवाइस के लिए सामान्य पोर्ट-फॉरवर्डिंग प्रदान नहीं करते। जहां s4m प्रासंगिक है वह इसके पीछे का पता लगाने की समस्या है: यदि आप CGNAT के पीछे फंसे हुए हैं और एक स्थिर, इनबाउंड-योग्य सार्वजनिक पते की आवश्यकता है, तो एक s4m समर्पित IP आपको एक विशेष पता देता है जिस पर काम करने के लिए, न कि एक साझा, अप्राप्य कैरियर पते के।