Port Forwarding

Il port forwarding indica a un router o a un firewall di inviare le connessioni in arrivo su una determinata porta esterna a un dispositivo e a una porta interna specifici. Poiché NAT normalmente nasconde i dispositivi interni dietro un'unica indirizzo pubblico e blocca le connessioni in ingresso non richieste, il port forwarding è il modo in cui esponi deliberatamente un servizio — un server di gioco, un'applicazione domestica, uno strumento di accesso remoto — affinché i client esterni possano raggiungerlo. Si tratta di accettare connessioni in ingresso, che è l'opposto della mascheratura solo in uscita fornita da un proxy.

Configuri una mappatura delle regole, ad esempio, la porta esterna 25565 alla porta 25565 di una macchina interna; il router quindi inoltra il traffico in entrata corrispondente a quel dispositivo. Questo funziona solo quando controlli un indirizzo pubblico e il router davanti ad esso. È proprio qui che NAT di livello carrier si frappone: se il tuo ISP ti mette dietro CGNAT, condividi un IP pubblico con molti altri e non puoi inoltrare una porta, perché non possiedi un indirizzo raggiungibile in entrata. Un indirizzo pubblico dedicato risolve questo problema.

s4m sono progettati per la privacy in uscita — mascherando la tua origine mentre il traffico esce — piuttosto che accettare connessioni in entrata, quindi non forniscono un port forwarding generale al tuo dispositivo. Dove s4m è rilevante è il problema di indirizzamento dietro di esso: se sei bloccato dietro a CGNAT e hai bisogno di un indirizzo pubblico stabile e capace di ricevere, un IP dedicato di s4m ti offre un indirizzo esclusivo con cui lavorare piuttosto che un indirizzo di carrier condiviso e irraggiungibile.