port forwarding 11

Port Forwarding چیست؟

Port Forwarding روشی است که در آن پورت های خاصی را برای شبکه های خانگی یا تجاری کوچک به منظور خاص باز کنیم.

Port Forwarding به شما این امکان را می‌دهد که سیستم های شبکه داخلی شما از بیرون شبکه قابل دسترس باشند. هر چند که سیستم‌های داخل شبکه پشت یک مودم روتر قرار گرفته باشند و دارای آدرسهای (Private(Invalid باشند.

کاربرد Port Forwarding

این قابلیت معمولا زمانی کاربرد دارد که شما می‌خواهید به یک یا چند سرور خود از روی اینترنت دسترسی داشته باشید. به عنوان مثال برای دسترسی به یک وب سرور و یا یک دوربین مدار بسته در داخل یک شبکه محلی از طریق اینترنت می‌توانید از Port Forwarding استفاده کنید.

فرض کنید سازمان شما دارای یک وب سرور است و نیاز دارید از بیرون شبکه به این سرور با استفاده از Remote Desktop وصل شوید. از طرف دیگر سازمان دارای دو دوربین مدار بسته می‌باشد که جهت نظارت بر سازمان در دو نقطه مختلف قرار گرفته‌اند و با مودم در ارتباط هستند.

Port Forwarding 1

Port Forwarding

با توجه به سناریوی بالا شما نیاز دارید که پورت های ۳۳۸۹ ، ۸۰ ، ۱۰۰۰ و ۱۰۰۱ را فوروارد کنید. هر درخواست به آیپی شما، تا مودم روتر شما میرسد و شما از آنجا به بعد باید با توجه به هدف خود ، پورت های مورد نظر را به Device های مربوطه داخل شبکه Forward کنید.

(دقت کنید که اگر جایی که میخواهید اینکار را انجام دهید آیپی استاتیک ندارید، میتوانید از این آموزش کمک بگیرید)

پس فقط نیاز است که این تنظیمات ساده را روی مودم روتر خود انجام دهید.یعنی در این سناریو پورت های ۸۰ و ۳۳۸۹ را به آیپی ۱۹۲٫۱۶۸٫۱٫۱۰ و پورت های ۱۰۰۰ و ۱۰۰۱ را به ترتیب به آیپی های ۱۹۲٫۱۶۸٫۱٫۲۰ و ۱۹۲٫۱۶۸٫۱٫۳۰ فوروارد کنیم.

مثلا این تنظیمات برای مودم روتر TP-Link به شکل زیر است.

Port Forwarding 2

Port Forwarding 2

وارد قسمت Virtual Server شوید.

Port Forwarding 3

Port Forwarding 3

توجه داشته باشید که اکثر مودم روتر ها از این قابلیت پشتیبانی میکنند. پس فقط کافیست قسمت مربوط به آن را در پنل مودم روتر خود پیدا کنید و تنظیمات مربوطه را انجام دهید.

تفاوتی که DMZ با Virtual server دارد این است که به Virtual Server های تنظیم شده ، فقط یک سری پورت های مشخص فوروارد میشوند پس میتوانیم به تعداد پورت ها Virtual Server داشته باشیم، اما در DMZ Server تمامی Request های دریافتی توسط مودم روتر به DMZ Server تنظیم شده Forward میشوند، پس فقط یک DMZ Server داریم.

موفق باشید.

نظرات

  • emad
    پاسخ دادن

    سلام مشکل مودم من اینه وقتی میرم قسمت Nat میزنه Nat Status :deactiveated تورو خدا کمک کنید چکار کنم درست شه ممنون

    • آرش صالحی زاد ماسوله

      سلام
      خب باید NAT مودم رو Enable کنید.
      داخل تنظیمات Advanced بگردید حتماً پیدا خواهید کرد.

  • emad
    پاسخ دادن

    سلام

    همه ی قسمتهای گزینه Advanced رفتم ولی بازم نشد

    • آرش صالحی زاد ماسوله

      میتوانید در گوگل تنظیمات مورد نظر برای مدل مودم خود را جستجو کنید.
      موفق باشید

  • محمد
    پاسخ دادن

    ممنون
    عالی بود /

  • زهره
    پاسخ دادن

    با سلام
    مقالات مفيدي در سايت خود قرارداده ايد سپاسگذاريم
    موفق و پيروز باشيد

  • محمد
    پاسخ دادن

    ممنون از مطالب خوبتون

  • سعید
    پاسخ دادن

    سلام خسته نباشید
    اگه اینترنت از جایه دیگ ای تامین بشه مثلا هات اسپات گوشی در این حالت چطوری میتونیم پورت فورواردینگ کنیم خواهش میکنم جواب بدید خیلی مهمه

    • محمد حسین اسماعیلی پور

      سلام
      شما باید دسترسی تعریف NAT یا Rout بر روی device داشته باشین معمولا روی گوشی که هات اسپات شده نمی شود :)

  • Mada
    پاسخ دادن

    سلام تورووووووو خدااااااا یکی کمک کنه من هرچی پورت میسازم تو قسمت نت و با دارکومت لیسن میکنم اما وقتی تو سایت میرم میگه افلاینه تو رو خدا یکی کمک کنه اصلا پورتی ان نمیشهr

  • یاسر
    پاسخ دادن

    سلام امکان داره بنده با شما تماس بگیرم لطفا؟
    ممنون میشم جوابمو بفرمایید

  • فلاح
    پاسخ دادن

    سلام خسته نباشید جناب مهندس در لینوکس تنظیمات به چه شکلی هست ؟ برای DMZ

  • حيدري
    پاسخ دادن

    سلام ممنونم از سايت خوبتون خيلي كمكم كرد 😘😘😘

  • alipor
    پاسخ دادن

    سلام مودم من ايسوس هست و اینارو نداره راهی هست که بشه اين قابليتها را داشته باشم ؟
    پورت فورواردينگ نداره.

  • محمدمهدی
    پاسخ دادن

    سلام من ی مشکلی دارم هرچی پورت میسازم و میرم تو سایت canyouseeme.org
    میگه پورت فعال نیست
    توی چند تا برنامه هم لیسنینگ پورت رو فعال کردم

  • Ali
    پاسخ دادن

    عاغا اگ اصلا از طریق مودم نیام چی مثلا باوای فای گوشی کامپیوتر و وصل کنیم چجوری میشه وارد تنظیمات شد تورو خدا کمکم کنید

  • رضا جبارزاده
    پاسخ دادن

    سلام
    دی وی آر من آلباترون و مودم زولتریکس است چه از طریق dmz و چه با فوروارد پورت ها تصاویر دوربینها را با اینترنت منتقل میکنم و براحتی با اینترنتی اکسپلورر مشاهده میکنم ولی با موبایل نتونستم هر نرم افزار و هر روشی را امتحان کردم نشد. اتصال موفقیت امیز را نشون میده ولی تصاویر نمیاد.لطفا راهنمایی کنید. در ضمن ای پی استاتیک هم دارم

    • محمد حسین اسماعیلی پور

      سلام
      معمولا با نرم افزار گوشی سخت کار می کنه از داخله شبکه اول نرم افزار چک کنبد ببینین تصویر دارین یا نه
      ممکنه دی وی آر فایروال برنامه گوشی ببنده یا یک فایروال در شبکه اون رو هم چک کنید

  • رضا جبارزاده
    پاسخ دادن

    سلام
    خیلی ممنون از پاسختون
    داخل شبکه هم با گوشی تصویر ندارم .
    فایروال مودم فعال نیست ولی فایر وال گوشی سامسونگ رو نمیدونم کجاست و چطوریه

  • رضا جبارزاده
    پاسخ دادن

    با سلام مجدد
    میتونید راهنمایی کنید وقتی داخل شبکه با گوشی به ip دی وی آر وصل میشم پورت رو چه عددی وارد کنم؟ رو دی وی آر پورت مودم ۵۰۰۰ و مدیا ۸۰۰۰ و http 80 است ولی هیچکدوم جواب نمیده

لغو پاسخ