Configuración del reenvío de puertos en un enrutador industrial

Reenvío de puertos es una aplicación de traducción de direcciones de red, que asigna un puerto de la dirección IP de un host de red pública a una computadora en una red interna para proporcionar los servicios correspondientes. Cuando un usuario accede a un puerto con una dirección IP, el servidor solicita automáticamente la computadora correspondiente asignada a la red de área local. La función de reenvío de puertos también puede completar algunas funciones de proxy específicas, como proxy POP, SMTP, Telnet y otros protocolos. En teoría, hay 64511 puertos disponibles; reste 1024 puertos reservados de 65535 puertos totales.

Las ventajas de utilizar el reenvío de puertos para imágenes incluyen:
01. ayuda a ahorrar recursos de direcciones IPv4 y aliviar la escasez de direcciones IPv4.
02. ayuda a evitar ataques desde fuera de la red y a ocultar y proteger las computadoras dentro de la red.
03. utilizado para evitar comunicaciones innecesarias en la red.
Tipos de reenvío de puertos
1) Reenvío de puerto local estático Abra un puerto fijo en la puerta de enlace y configure reglas de reenvío para que todos los datos recibidos a través de este puerto se reenvíen a la IP y al puerto designados de la intranet. No importa si la conexión está activada o no, las reglas de reenvío siempre se mantendrán, por lo que podrás acceder a los hosts de la intranet desde la red pública.
2) Reenvío de puerto dinámico Si la computadora en la intranet desea acceder a la red pública, enviará un paquete de datos a la puerta de enlace. El encabezado del paquete incluye la IP/puerto de destino y la IP/puerto local. La puerta de enlace reemplazará la IP/puerto local con su IP pública y un puerto no utilizado, y registrará la relación de reenvío para futuros reenvíos de paquetes. Luego envíe los datos al sitio web de destino, y el sitio web responderá después de recibir los datos y los enviará al puerto correspondiente de la puerta de enlace. Luego, la puerta de enlace reenvía los datos a la computadora en la intranet para realizar la comunicación entre la intranet y la red pública. Cuando se cierra la conexión, la puerta de enlace liberará el puerto asignado para que las conexiones futuras puedan continuar usando el puerto.