port forwarding...

[johnyb98]

Όταν ένα πακέτο φτάνει στον δρομολογητή προορισμού, μπορείς να ορίσεις (εάν η πόρτα είναι >1023 ή ανοίγεις κάποια <1023, αλλά την έχει κλειδωμένη για π.χ. λόγους ασφαλείας ο ISP σου), μπορείς, λοιπόν, να ορίσεις σε ποιό destination resource θα πάει το πακέτο. Αυτό που δεν καταλαβαίνω είναι γιατί ορίζεις δύο φορές την πόρτα. Ή, αν θέλετε να το πούμε κι αλλιώς, ορίζεις κάποιο port range.

Ας πάρουμε για παράδειγμα γνωστή πόρτα που ανήκει στις 1024. Την 80, που έχει να κάνει με web servers.
Ας υποθέσουμε πως έχω εγώ έναν web server, που κάποιος θέλει να πάρει στοιχεία από αυτόν. Ο server στο
internal δίκτυο έχει την IP 192.168.1.50. Ας πούμε. λοιπόν, ότι η 80 είναι κλειστή, και πρέπει να την ανοίξω στον δρομολογητή,
προκειμένου να αρχίσει να δίνει στοιχεία προς τα έξω.

Στα tcp πακέτα που θα έρθουν από τον έξω χρήστη, αν δεν κάνω λάθος, ένα από τα fields τού tcp/ip packet, είναι και η πόρτα.
Το πακέτο, λοιπόν, λόγω τού ότι θέλει στοιχεία από web server, έχει την πόρτα 80.
Στον δρομολογητή, λοιπόν, θα πρέπει να υπάρχει η αντιστοίχηση ως εξής:
port:
ip:

Συμπληρώνεις, λοιπόν, όταν φτιάχνεις το configuration:
port:80
ip:192.168.1.50

Γιατί έχει δύο φορές να βάλεις πόρτα;

Παραθέτω καί δύο εικόνες από settings κάποιων routers:





Τί είναι αυτό το [port from] και [port to]; Υπάρχει, δηλαδή, περίπτωση να ανιστοιχίσεις μία πόρτα σε μία άλλη;
π.χ. την 80 στην 25 που έχει να κάνει με mails;
Πολύ απλά, αυτό που πρέπει να πεις στον δρομολογητή είναι ότι, ένα πακέτο που ζητάει http στοιχεία,
θα τα πάρει απ' τον web server, ο οποίος στο συγκεκριμένο παράδειγμα έχει την 192.168.1.50.
Πού κάνω λάθος;

Ευχαριστώ

[Simpleton]

(...)
Τί είναι αυτό το [port from] και [port to]; Υπάρχει, δηλαδή, περίπτωση να ανιστοιχίσεις μία πόρτα σε μία άλλη;
(...)

Αυτό ακριβώς. Θα μπορούσες π.χ. να έχεις τον web server να «ακούει» για κάποιο λόγο στην 1234, αλλά να θέλεις να είναι προσβάσιμος απ' έξω στην 80.

Ή σκέψου το σενάριο κάποιας εξυπνο-χαζής συσκευής που ακούει μόνο στην 80, χωρίς δυνατότητα αλλαγής, και η οποία θέλεις επίσης να είναι προσβάσιμη απ' έξω. Για αυτήν θα ρύθμιζες ένα forwarding π.χ. από τη θύρα 81 εξωτερικά στην 80 εσωτερικά, ώστε να μπορεί να συνυπάρξει με τον web server.