Проброс портів

Прокидання портів — це вказівка роутеру чи фаєрволу віддавати з'єднання, які приходять на певний зовнішній порт, конкретному внутрішньому пристрою і порту. Оскільки NAT зазвичай ховає внутрішні пристрої за однією публічною адресою і рубає непрохані вхідні з'єднання, прокидання портів — це спосіб свідомо відкрити сервіс: ігровий сервер, домашній застосунок, інструмент віддаленого доступу, — щоб зовнішні клієнти могли до нього достукатися. Ідеться про приймання вхідних з'єднань, тобто протилежність суто вихідному маскуванню, яке дає проксі.

Ви задаєте правило: скажімо, зовнішній порт 25565 веде на порт 25565 конкретної машини; роутер після цього переправляє відповідний вхідний трафік на цей пристрій. Працює це лише тоді, коли ви володієте публічною адресою і роутером перед нею. Саме тут заважає carrier-grade NAT: якщо провайдер посадив вас за CGNAT, публічну IP ви ділите з багатьма іншими й прокинути порт не можете, бо адреси, доступної ззовні, у вас немає. Це лікує публічна виділена адреса.

Вихідна адреса сама по собі не відкриває вхідних портів до вашого пристрою. Для цього потрібні окремі підтримувані налаштування маршрутизації й брандмауера. Виділений IP надається виключно одному клієнту на строк призначення за умовами сервісу. Попередня історія, строк, доступність і підтримувані прив’язки все одно мають значення. SOCKS5 (1080) і HTTP (3128) з автентифікацією використовують налаштовану адресу. Вибір іншого доступного виходу не скасовує облікових даних проксі. Пов’язані теми: Проксі, VPN, CGNAT, виділена IP.