Port Forwarding (chuyển tiếp port) là gì? Chúng ta có thể thiết lập nó ra sao? Port Forwarding giúp ích ra sao cho việc chơi game? Đây là những gì bạn phải biết.

Port Forwarding (chuyển tiếp cổng) nghe có vẻ phức tạp hơn thực tế. Nó giống như việc nhận một chồng thư trong hộp thư của bạn sau đó chuyển từng bức thư cho những thành viên có liên quan trong gia đình. Các bạn sẽ thường gặp thuật ngữ Port Forwarding cho chơi game, nhưng đó không phải mục tiêu duy nhất của nó.

Bạn Đang Xem: Mọi điều bạn cần biết về Port Forwarding 

Nếu Xbox của bạn không kết nối với sever trò chơi hoặc bạn không thể truy cập camera bình an khi vắng nhà, có thể bạn phải thiết lập Port Forwarding.

Trong nội dung bài viết này FUNiX sẽ giảng giải chuẩn xác các port (cổng) là gì, vì sao chúng cần được chuyển tiếp và cách thiết lập Port Forwarding trên một bộ định tuyến tiêu biểu.

1. Port (Cổng) là gì?

Chúng ta có thể đã biết địa chỉ IP là gì. Mọi thiết bị trên mạng của bạn (điện thoại cảm ứng thông minh, máy tính hoặc bất kỳ thiết bị nào khác được cắm vào bộ định tuyến hoặc kết nối với Wi-Fi) đều được cấp một địa chỉ IP. Nhưng thực tế có hai loại địa chỉ IP: công cộng và riêng tư.

Bất kỳ thứ gì được kết nối với internet đều phải sở hữu địa chỉ IP công cộng để sở hữu thể định lối đi cho những tin nhắn, giống như nhà đất của bạn có địa chỉ để chúng ta có thể nhận thư. Nếu như khách hàng tò mò về địa chỉ IP công cộng của mình, cách dễ nhất để tìm hiểu là chỉ việc hỏi Google!

IP riêng tư chỉ được sử dụng trên mạng nội bộ. Nó giống như số nhà ở trong một khu chung cư, chỉ hữu ích khi chúng ta ở bên trong. Bạn không thể gửi một lá thư từ bất kỳ nơi nào trên thế giới tới “Nhà tại 603”.

Điều này cũng giống như khi chúng ta truy cập một website: bạn đang yêu thương cầu một số tài liệu được gửi trở lại thiết bị của mình. Để làm được điều này, sever web cần được cung cấp cả địa chỉ IP công cộng và riêng tư của bạn. Tài liệu được gửi lại từ website, trước hết đến bộ định tuyến của bạn với IP công cộng, sau đó đến thiết bị của bạn với IP riêng.

Điều này khá dễ dàng khi tất cả chúng ta chỉ nói về việc duyệt web, nhưng điều gì sẽ xẩy ra khi chúng ta khai mạc yêu cầu các loại tài liệu khác nhau — như email, hoặc vị trí của quân thù trong một trò chơi với nhiều người chơi? Làm thế nào để máy tính của bạn biết được tài liệu sẽ tiến hành cung cấp cho ứng dụng nào? Đó là nhờ có những port.

Các port như các ống phân loại thư bên trong máy tính của bạn. Khi một gói tài liệu đi vào thiết bị của bạn, hệ điều hành sẽ nhìn vào số port mà nó hướng đến. Mỗi port tương ứng với một ứng dụng khác nhau và có 65536 port có sẵn để sử dụng.

1024 port trước nhất trong số này này được tiêu chuẩn hóa. Ví dụ: các yêu cầu lưu lượng truy cập web không an toàn đi qua port 80; các website được bảo mật thông tin sử dụng port 443. Thư điện tử qua POP3 sử dụng port 110, trong lúc các email gửi đi SMTP kết nối trên port 25.

Các số lượng trên 1024 về cơ bản là dùng cho cái gì rồi cũng được: trò chơi, san sớt tệp ngang hàng, luồng video camera bình an, v.v. Các ứng dụng này còn có thể chọn số port mà chúng muốn sử dụng. Cách dễ nhất để chúng làm điều này là một công nghệ được gọi là Universal Plug and Plug (UPnP).

2. Tác dụng của UPnP

Xem Thêm : Tử vi bắc phái là gì và những điều cần biết

Trên bộ định tuyến hồ hết các port bị chặn theo mặc định. Đây là một tính năng bảo mật thông tin thiết yếu giúp ngăn chặn các yêu cầu ô nhiễm tiếp cận các dịch vụ đang hoạt động trên mạng gia đình của bạn. Nhưng điều này cũng xuất hiện thể gây khó dễ cho bất kỳ ứng dụng nào cần thông tin được gửi lại từ internet.

Do đó, để được cho phép tài liệu được gửi từ internet công cộng đến máy tính nội bộ, thiết bị của bạn phải yêu cầu bộ định tuyến chuyển tiếp tất cả những tin nhắn đến trên một port cụ thể.

UPnP được phát minh để tự động hóa hóa quá trình này. Các ứng dụng có thể yêu cầu mở một port và bộ định tuyến sẽ tự động hóa thiết lập các quy tắc Port Forwarding được yêu cầu. Tuy nhiên, một số người coi đây là một lỗ hổng bảo mật thông tin vì bất kỳ phần mềm ô nhiễm nào tự cấu hình thiết lập trên máy tính của bạn đều được bộ định tuyến tin cậy. Sau đó, nó sẽ sở hữu được thể mở các port cho những mục tiêu bất lương, ví như được cho phép máy của bạn được tinh chỉnh và điều khiển từ xa.

Nếu như khách hàng đã tắt UPnP vì nhận định rằng nó nguy hiểm, các bạn sẽ phải thiết lập các quy tắc Port Forwarding này Theo phong cách thủ công cho mọi ứng dụng cần chúng. Chúng ta có thể làm điều này ra sao?

3. Port Forwarding thủ công

Có một số điều bạn phải biết trước lúc nỗ lực cố gắng thiết lập Port Forwarding Theo phong cách thủ công:

1. Cách truy cập trang quản trị bộ định tuyến của bạn. Thông thường, điều này còn có tức thị nhập địa chỉ port vào mạng của bạn (thường là 192.168.0.1, 192.168.1.1 hoặc 10.0.0.1). Nếu như khách hàng không vững chắc, hãy xem list hướng dẫn theo nhà sinh sản này.
2. Port nào, hoặc dải port nào, cần được chuyển tiếp.
3. Địa chỉ IP của máy tính hoặc thiết bị. Tìm hiểu cách tìm địa chỉ IP của máy tính trong Windows 10 tại đây.

Một số ứng dụng cũng sẽ chỉ định gửi gói tin UDP hay TCP; đây chỉ là các loại lưu lượng mạng khác nhau và không phải tất cả những ứng dụng đều sử dụng cả hai loại. Nếu như khách hàng không chắc, chỉ cấp thiết lập quy tắc cho tất cả hai.

Khi chúng ta có thông tin này, hãy mở trang cấu hình bộ định tuyến. Nơi các bạn sẽ tìm thấy phần Port Forwarding sẽ thay đổi tùy theo phong cách bộ định tuyến của bạn, nhưng nó có thể sẽ nằm trong Bảo mật thông tin (Security), như trên Virgin Quảng cáo truyền thông SuperHub này.

Trên bộ định tuyến Zyxel LTE của tôi, nó được tìm thấy trong phần có nhãn “NAT”.

Dù bạn dùng bộ định tuyến nào, có thể các bạn sẽ cần đặt tên tùy ý cho quy tắc của mình, sau đó nhập phạm vi port mà bạn muốn chuyển tiếp. Chúng ta có thể tìm thấy tùy chọn để chọn “Thương Mại Dịch Vụ” (Service) cho những port được xác định trước, nhưng chúng ta có thể bỏ qua tùy chọn đó nếu đã thu thập thông tin ở trên.

Nếu đó chỉ là một port, chúng ta có thể cần phải nhập cùng một port cho tất cả phần đầu và phần cuối, hoặc chỉ việc điền phần đầu. Một lần nữa, nên chọn cả giao thức UDP và TCP nếu khách hàng không vững chắc, sau đó điền vào địa chỉ của máy mà bạn muốn nó được chuyển tiếp đến.

Xem Thêm : Tiếng Anh lớp 1. Tổng hợp kiến thức trọng tâm giúp con học tốt

Lưu ý rằng một số bộ định tuyến có thể được cho phép bạn nhập một port đích khác với những gì bạn đã nhập làm nguồn. So với các dịch vụ như thường game, bạn phải nhập cùng một số.

4. Port Forwarding có tác dụng gì không?

Nếu như khách hàng đã tắt UPnP vì lo ngại về bảo mật thông tin, gần như vững chắc các bạn sẽ cần phải mở một số port Theo phong cách thủ công. Tuy nhiên, chúng tôi khuyên bạn nên bật UPnP để tránh phải mất công. Nếu như khách hàng vận dụng các giải pháp bảo mật thông tin hợp lý trên các thiết bị gia đình của mình, bạn không nhất thiết phải tắt UPnP. Thiết lập Port Forwarding Theo phong cách thủ công có thể dễ dàng, nhưng sẽ rất phiền toái nếu bạn phải thực hiện nhiều lần.

Bạn cũng nên biết rằng IP nội bộ của chúng ta có thể thay đổi, có tức thị các bạn sẽ cần update các quy tắc Port Forwarding mỗi một khi điều đó xẩy ra!

5. Khi Port Forwarding không còn tác dụng: Double-NAT

Port Forwarding sẽ chỉ hữu ích nếu khách hàng thực sự có một địa chỉ IP công cộng duy nhất . Trong một số trường hợp, địa chỉ IP của các bạn sẽ được san sớt với một số người dùng khác. Nói một cách đơn giản, bạn phải đi qua một lớp định tuyến khác ngoài tầm kiểm soát của mình, trước lúc tiếp cận với mạng internet rộng to ra thêm. Đây được gọi là Double-NAT (NAT kép).

Điều này phổ thông trong trọ tại trường ĐH và một số khu chung cư, nơi các tùy chọn internet của bạn bị hạn chế. Port Forwarding sẽ không còn hữu ích trong trường hợp này vì các port sẽ vẫn bị chặn trên bộ định tuyến khác mà bạn không thể kiểm soát, vì vậy các gói sẽ không còn bao giờ đến được bộ định tuyến của chính bạn. Thật không may, không phải lúc nào bạn cũng xuất hiện thể khắc phục tình huống Double-NAT.

Bạn thậm chí còn có thể đã tự gây ra sự cố Double-NAT bằng phương pháp thêm một bộ định tuyến khác vào mạng của mình. Ví dụ: nếu khách hàng thêm Google Wifi cùng với bộ định tuyến từ nhà cung cấp internet (ISP) ngày nay. Nếu chúng ta có thể định cấu hình cả hai bộ định tuyến, bộ định tuyến nhanh nhất có thể với phía công cộng (thường là bộ do ISP của bạn cung cấp) nên được chuyển sang Bridge mode (quyết sách Cầu nối). Điều này vô hiệu hóa tất cả những tính năng định tuyến, gồm có bất kỳ Wifi tích hợp nào, biến nó thành một modem đơn giản.

Một số bộ định tuyến do ISP cung cấp không được cho phép bạn làm điều này. Nếu không được, bạn cũng xuất hiện thể thử thiết lập DMZ (khu phi quân sự chiến lược) trỏ đến bộ định tuyến khác của mình. Điều đó nằm ngoài phạm vi của hướng dẫn này, nhưng về cơ bản có tức thị “tin tưởng mọi thứ và chuyển tiếp tất cả sang thiết bị khác để xử lý”.

6. Tóm tắt: Ưu và nhược điểm của Port Forwarding

Ưu điểm:

• Có thể khắc phục sự cố kết nối trò chơi nếu khách hàng đã tắt UPnP.
• Cấu hình thủ công trên cơ sở từng ứng dụng an toàn hơn là được cho phép mọi thứ thông qua.

Nhược điểm:

• Quy tắc Port Forwarding phải được cấu hình lại nếu IP riêng của bạn thay đổi.
• Sẽ không còn khắc phục được sự cố kết nối Double-NAT.
• Cần được thêm thủ công cho mọi ứng dụng cần nó.

Hy vọng rằng chúng tôi đã giảng giải Port Forwarding là gì, vì sao chúng ta có thể cần sử dụng và cách thiết lập nó.

>>> Nếu như khách hàng đang sẵn có nhu cầu học lập trình trực tuyến, tìm hiểu ngay tại đây:

>>> Xem thêm các chủ đề hữu ích:

• Tất cả những điều bạn phải biết về khóa học lập trình tại FUNiX FPT
• 5 Điểm đáng lưu ý tại khóa học lập trình trực tuyến FPT – FUNiX
• Từ A-Z lớp học học FUNiX – Mô hình huấn luyện lập trình trực tuyến số 1 Việt Nam
• Lý do phổ thông khiến học viên nước ngoài chọn FUNiX
• Lưu ý để học blockchain trực tuyến hiệu quả cao tại FUNiX
• Lý do nữ giới nên chọn FUNiX để học chuyển nghề IT
• FUNiX trở thành đối tác của Liên minh Blockchain Việt Nam
• 3 lý do bạn trẻ nên học blockchain trực tuyến ở FUNiX

Dịch từ: https://www.makeuseof.com/tag/what-is-port-forwarding-and-how-can-it-help-me/

Vân Nguyễn