حمل و نقل بندر (Port Forwarding) چیست؟

دروازه‌ای به دنیای بیرون: پورت فورواردینگ چیست و چطور کار می‌کند؟

سلام دوستان! امروز می‌خواهیم در مورد یک موضوع جالب و کاربردی در دنیای شبکه صحبت کنیم: پورت فورواردینگ (Port Forwarding). شاید اسمش کمی پیچیده به نظر برسد، اما نگران نباشید، سعی می‌کنم به زبان ساده و قابل فهم توضیح دهم.

فرض کنید شما یک خانه دارید (شبکه خانگی شما) و این خانه فقط یک در ورودی دارد (روتر شما). اگر کسی بخواهد با شما ملاقات کند (دستگاهی در اینترنت بخواهد به کامپیوتر شما دسترسی داشته باشد)، باید از همان در ورودی وارد شود. پورت فورواردینگ دقیقا همین کار را انجام می‌دهد: به روتر شما می‌گوید که اگر کسی از در ورودی (اینترنت) با یک شماره خاص (پورت) وارد شد، او را به یک اتاق خاص (کامپیوتر یا دستگاه خاص در شبکه شما) هدایت کن.

به عبارت دیگر، پورت فورواردینگ یک راه برای دور زدن محدودیت‌های فایروال روتر شماست و به شما اجازه می‌دهد تا سرویس‌هایی مانند وب‌سرور، بازی‌های آنلاین، دوربین‌های مداربسته و غیره را از طریق اینترنت در دسترس قرار دهید.

چرا به پورت فورواردینگ نیاز داریم؟

روتر شما به طور پیش‌فرض ترافیک ورودی را مسدود می‌کند تا از شبکه شما در برابر حملات محافظت کند. اما گاهی اوقات شما می‌خواهید یک برنامه یا سرویس خاص را از طریق اینترنت در دسترس قرار دهید. در این حالت، پورت فورواردینگ به شما کمک می‌کند تا این کار را انجام دهید.

به عنوان مثال، فرض کنید شما یک وب‌سایت کوچک روی کامپیوتر خودتان راه‌اندازی کرده‌اید و می‌خواهید دوستانتان هم بتوانند آن را ببینند. بدون پورت فورواردینگ، روتر شما اجازه نمی‌دهد که دوستانتان به وب‌سایت شما دسترسی داشته باشند. اما با پورت فورواردینگ، می‌توانید به روتر خود بگویید که هر کسی که به پورت 80 (پورت استاندارد برای وب) درخواست فرستاد، به کامپیوتر شما هدایت شود.

چطور پورت فورواردینگ را انجام دهیم؟

روند پورت فورواردینگ بسته به مدل روتر شما کمی متفاوت است، اما اصول کلی آن به این شکل است:

1. وارد تنظیمات روتر خود شوید. معمولا می‌توانید با وارد کردن آدرس IP روتر خود (به عنوان مثال، 192.168.1.1 یا 192.168.0.1) در مرورگر وب به تنظیمات روتر دسترسی پیدا کنید. نام کاربری و رمز عبور پیش‌فرض روتر معمولا روی برچسب پشت روتر نوشته شده است.
2. به بخش پورت فورواردینگ (Port Forwarding) بروید. ممکن است این بخش با نام‌های دیگری مانند Virtual Servers، NAT Forwarding یا Application Forwarding هم نامگذاری شده باشد.
3. یک قانون جدید ایجاد کنید. در این قانون باید اطلاعات زیر را وارد کنید:
   • پورت خارجی (External Port): پورتی که از طریق اینترنت به آن درخواست فرستاده می‌شود.
   • پورت داخلی (Internal Port): پورتی که برنامه یا سرویس شما روی آن اجرا می‌شود. معمولا این پورت با پورت خارجی یکسان است.
   • IP آدرس دستگاه داخلی (Internal IP Address): آدرس IP کامپیوتر یا دستگاهی که می‌خواهید ترافیک به آن هدایت شود.
   • پروتکل (Protocol): پروتکل مورد استفاده (TCP یا UDP).
4. قانون را ذخیره کنید و روتر خود را ری‌استارت کنید.

برای درک بهتر، یک جدول مثال می‌آوریم:

نام سرویس	پورت خارجی	پورت داخلی	IP آدرس دستگاه داخلی	پروتکل	توضیحات
وب‌سایت خانگی	80	80	192.168.1.10	TCP	اجازه دسترسی به وب‌سایت شما از طریق اینترنت
بازی آنلاین Minecraft	25565	25565	192.168.1.15	TCP	اجازه بازی آنلاین Minecraft با دوستان
دوربین مداربسته	8080	8080	192.168.1.20	TCP	مشاهده تصاویر دوربین مداربسته از راه دور

مهم: مطمئن شوید که فایروال کامپیوتر یا دستگاه داخلی شما نیز اجازه عبور ترافیک از پورت مورد نظر را می‌دهد. در غیز این صورت، پورت فورواردینگ کار نخواهد کرد.

اینم یک مثال از پیکربندی پورت فورواردینگ در یک روتر فرضی:

# فرض کنید روتر شما یک رابط کاربری وب ساده دارد

# وارد بخش Port Forwarding شوید
# Create New Rule

Service Name: MyWebApp
External Port: 8080
Internal Port: 8080
Internal IP Address: 192.168.1.120
Protocol: TCP

# Save Changes

نکات مهم در مورد پورت فورواردینگ

• امنیت: پورت فورواردینگ می‌تواند خطرات امنیتی ایجاد کند، به خصوص اگر پورت‌های غیرضروری را باز کنید. سعی کنید فقط پورت‌هایی را باز کنید که واقعاً به آن‌ها نیاز دارید و از رمزهای عبور قوی برای دستگاه‌های خود استفاده کنید.
• آدرس IP ثابت: اگر آدرس IP دستگاه داخلی شما به طور خودکار تغییر کند (آدرس IP داینامیک)، پورت فورواردینگ شما کار نخواهد کرد. برای رفع این مشکل، می‌توانید یک آدرس IP ثابت (Static IP Address) برای دستگاه خود تنظیم کنید.
• تداخل پورت‌ها: اگر دو برنامه یا سرویس سعی کنند از یک پورت استفاده کنند، ممکن است تداخل ایجاد شود. مطمئن شوید که پورت‌های مختلف را برای برنامه‌های مختلف استفاده می‌کنید.

خلاصه

پورت فورواردینگ یک ابزار قدرتمند است که به شما اجازه می‌دهد تا سرویس‌هایی را در شبکه خانگی خود از طریق اینترنت در دسترس قرار دهید. اما استفاده از آن نیازمند دقت و توجه به نکات امنیتی است. امیدوارم این توضیحات به شما کمک کرده باشد تا درک بهتری از پورت فورواردینگ داشته باشید.

امیدوارم مطالب این مقاله براتون مفید باشن و بتونید ازش استفاده کنید. اگر سوالی داشتین خوشحال میشم کمکتون کنم.

ممنون که توجه کردین!

کلیدواژه‌ها:

پورت فورواردینگ، شبکه، روتر، فایروال، امنیت، IP آدرس، TCP، UDP، وب‌سرور، بازی آنلاین، دوربین مداربسته

پورت فورواردینگ دقیقا چیست؟

پورت فورواردینگ روشی است برای هدایت ترافیک شبکه ورودی به یک پورت خاص روتر شما، به یک دستگاه خاص در شبکه محلی شما.

آیا پورت فورواردینگ امن است؟

استفاده از پورت فورواردینگ با ریسک‌های امنیتی همراه است. فقط پورت‌های ضروری را باز کنید و از رمزهای عبور قوی استفاده کنید.

چگونه آدرس IP ثابت برای دستگاه خود تنظیم کنم؟

روند تنظیم آدرس IP ثابت بسته به سیستم عامل شما متفاوت است. معمولا می‌توانید این کار را در تنظیمات شبکه دستگاه خود انجام دهید.

اگر پورت فورواردینگ کار نکرد، چه کنم؟

ابتدا مطمئن شوید که تنظیمات پورت فورواردینگ را به درستی انجام داده‌اید. سپس فایروال دستگاه خود را بررسی کنید و مطمئن شوید که پورت مورد نظر باز است. همچنین مطمئن شوید که آدرس IP دستگاه شما ثابت است. گاهی اوقات ریساترت روتار هم کمک میکند.

بهترین راه برای انتخاب پورت برای فورواردینگ چیست؟

سعی کنید از پورت‌های استاندارد برای سرویس‌های خاص استفاده کنید (مثلاً 80 برای وب‌سایت، 21 برای FTP). اگر نیاز به استفاده از پورت‌های غیر استاندارد دارید، پورت‌های بالای 1024 را انتخاب کنید، زیرا پورت‌های پایین‌تر معمولاً برای سرویس‌های سیستمی رزرو شده‌اند. یادتون باشه پورت خیلی مهم هست.