Redirection de port est une application de traduction d'adresses réseau, qui mappe un port de l'adresse IP d'un hôte de réseau public à un ordinateur d'un réseau interne pour fournir les services correspondants. Lorsqu'un utilisateur accède à un port avec une adresse IP, le serveur demande automatiquement l'ordinateur correspondant mappé au réseau local. La fonction de transfert de port peut également compléter certaines fonctions proxy spécifiques, telles que le proxy POP, SMTP, Telnet et d'autres protocoles. Théoriquement, il y a 64511 ports disponibles - soustrayez 1024 ports réservés des 65535 ports au total.
Les avantages de l’utilisation de la redirection de port pour les images incluent :
01. aide à économiser les ressources d’adresses IPv4 et à atténuer la pénurie d’adresses IPv4.
02. aide à éviter les attaques provenant de l'extérieur du réseau et à masquer et protéger les ordinateurs à l'intérieur du réseau.
03. utilisé pour empêcher toute communication inutile sur le réseau.
Types de redirection de port
1) Redirection de port locale statique Ouvrez un port fixe sur la passerelle et configurez les règles de redirection de sorte que toutes les données reçues via ce port soient transférées vers l'adresse IP et le port désignés de l'intranet. Que la connexion soit activée ou non, les règles de redirection seront toujours maintenues, de sorte que vous pourrez accéder aux hôtes de l'intranet à partir du réseau public.
2) Redirection de port dynamique Si l'ordinateur de l'intranet souhaite accéder au réseau public, il envoie un paquet de données à la passerelle. L'en-tête du paquet comprend l'adresse IP/le port de destination et l'adresse IP/le port local. La passerelle remplace l'adresse IP/le port local par son adresse IP publique et un port inutilisé, et enregistre la relation de transfert pour la future redirection de paquets. Envoyez ensuite les données au site Web de destination, et le site Web répond après avoir reçu les données et envoie les données au port correspondant de la passerelle. La passerelle transmet ensuite les données à l'ordinateur de l'intranet pour réaliser la communication entre l'intranet et le réseau public. Lorsque la connexion est fermée, la passerelle libère le port alloué afin que les futures connexions puissent continuer à utiliser le port.