Konfiguracja przekierowania portów w routerze przemysłowym

Przekierowanie portów jest aplikacją translacji adresów sieciowych, która mapuje port adresu IP hosta sieci publicznej na komputer w sieci wewnętrznej w celu zapewnienia odpowiednich usług. Gdy użytkownik uzyskuje dostęp do portu z adresem IP, serwer automatycznie żąda odpowiedniego komputera mapowanego do sieci lokalnej. Funkcja przekierowania portów może również wykonywać niektóre określone funkcje proxy, takie jak proxy POP, SMTP, Telnet i inne protokoły. Teoretycznie dostępnych jest 64511 portów — odejmij 1024 zarezerwowane porty od 65535 portów ogółem.

Zalety korzystania z przekierowania portów dla zdjęć obejmują:
01. pomaga oszczędzać zasoby adresów IPv4 i łagodzić skutki niedoboru adresów IPv4.
02. pomaga unikać ataków z zewnątrz sieci oraz ukrywać i chronić komputery znajdujące się w sieci.
03. Służy do zapobiegania niepotrzebnej komunikacji w sieci.
Rodzaje przekierowania portów
1) Statyczne przekierowanie portu lokalnego Otwórz stały port na bramie i skonfiguruj reguły przekierowania, aby wszystkie dane otrzymane przez ten port były przekazywane do wyznaczonego adresu IP i portu intranetu. Niezależnie od tego, czy połączenie jest aktywowane, czy nie, reguły przekierowania będą zawsze utrzymywane, dzięki czemu będziesz mieć dostęp do hostów w intranecie z sieci publicznej.
2) Dynamiczne przekierowanie portów Jeśli komputer w intranecie chce uzyskać dostęp do sieci publicznej, wyśle pakiet danych do bramy. Nagłówek pakietu zawiera docelowy adres IP/port i lokalny adres IP/port. Brama zastąpi lokalny adres IP/port swoim publicznym adresem IP i nieużywanym portem, a także zarejestruje relację przekierowania na potrzeby przyszłego przekierowania pakietów. Następnie wyśle dane do docelowej witryny, a witryna odpowie po otrzymaniu danych i wyśle dane do odpowiedniego portu bramy. Następnie brama przekazuje dane do komputera w intranecie, aby zrealizować komunikację między intranetem a siecią publiczną. Po zamknięciu połączenia brama zwolni przydzielony port, aby przyszłe połączenia mogły nadal go używać.