El mapeo de puertos no solicita a las personas

Ahora la mayoría de las LAN de la casa y la oficina comparten Internet a través de NAT. Debido a que NAT trabaja para ocultar la dirección IP interna del mundo exterior, constituye un firewall natural. Por esta razón, los usuarios externos de la red no pueden acceder directamente a los servicios externos en algunos hosts. El puerto de servicio externo del host de la red interna debe asignarse al puerto relevante de la dirección IP externa de la puerta de enlace a través del método de asignación de puertos en la puerta de enlace. Se puede acceder por internet.

El uso compartido de LAN de la pequeña oficina y del hogar Internet se divide principalmente en software (servidor proxy) y duro (módem y enrutador de banda ancha con función de enrutamiento). Este artículo explicará los métodos de configuración y los pasos de los dos métodos proxy con más detalle con cuatro casos prácticos.

Se supone que la dirección de la puerta de enlace de la LAN es 192.168.1.1, y la dirección de host del servidor de intranet que se asignará es 192.168.1.3.

Ejemplo 1: servidor FTP. Por ejemplo, en este documento, se toma como ejemplo el servicio de mapeo del servidor FTP (puerto TCP 21). El método de mapeo del servidor WEB es exactamente el mismo que el FTP, excepto que el número de puerto es 80.

Ejemplo 2: servidor CS. El puerto de servicio escaneado por el cliente CS por defecto es TCP 27015 ~ 27017, por lo que tomamos la asignación del puerto 21015 como ejemplo. De hecho, el método de asignación con los puertos de servicio FTP y WEB es exactamente el mismo.

Ejemplo 3: descarga BT. Dado que el principio de la descarga de BT es cargar al mismo tiempo que la descarga, solo la carga sin problemas puede alcanzar la alta velocidad de descarga, por lo que necesitamos asignar su puerto de carga. Según el software de BT utilizado, por ejemplo, el Asistente de bits se establece de forma predeterminada en 16881 para todas las tareas. Otros softwares de descarga BT comunes usan un puerto de carga para cada tarea. El puerto de inicio es TCP 6881, que generalmente permite 10 tareas. Por lo tanto, la asignación de los puertos 6881 a 6890 se toma como ejemplo.

Ejemplo 4: QQ chat de voz. El chat de idioma QQ generalmente se realiza a través de la transferencia del servidor para establecer una conexión, por lo que NAT no tiene ningún efecto en ello. Sin embargo, Tencent ha restringido a los no miembros. Los no miembros que están en el chat están detrás del agente y no pueden conectarse correctamente. Sin embargo, siempre que una parte pertenezca al usuario de la red pública, la conexión es exitosa y el miembro no está sujeto a esta restricción. Por lo tanto, en general, no hay necesidad de asignar puertos.

Y cuando nos encontramos con chats fallidos, la mayoría de ellos solo abre el proxy HTTP en la puerta de enlace. Aunque QQ ahora es compatible con el proxy HTTP, QQ solo puede chatear con el proxy HTTP. Cuando las personas conversan afuera, siempre se conectan. Esta situación se puede resolver por medio de un agente secundario, y el método de configuración se introducirá en CCPRoxy.