Presmerovanie portov (port forwarding): čo to je a ako ho nastaviť

Chcete sa dostať k domácej kamere, serveru alebo hre, ktorá beží u vás doma, aj keď ste mimo? Tu prichádza na rad presmerovanie portov. Je to užitočný nástroj, no treba ho používať opatrne. Poďme si vysvetliť, čo to je a ako ho nastaviť bezpečne.

Prečo to vôbec treba

Vaše zariadenia doma majú lokálne (privátne) IP adresy, ktoré z internetu nie sú priamo viditeľné. Router ich skrýva za jednu verejnú IP adresu cez mechanizmus NAT. Keď chcete osloviť konkrétne zariadenie zvonku, router potrebuje vedieť, kam prevádzku poslať. To zabezpečuje presmerovanie portov.

Čo je presmerovanie portov

Presmerovanie portov je pravidlo na routeri, ktoré hovorí: prichádzajúcu prevádzku na danom porte z internetu pošli na konkrétne zariadenie a port v lokálnej sieti. Vďaka tomu sa zvonku dostanete napríklad k domácemu serveru. Pri vytváraní pravidla zadávate aj protokol TCP alebo UDP (prípadne oba). Väčšina služieb používa TCP, no niektoré aplikácie a hry vyžadujú UDP, preto sa oplatí vedieť, čo daná služba potrebuje.

Kedy ho vôbec potrebujete

Presmerovanie portov má zmysel, keď chcete sprístupniť konkrétne zariadenie z internetu:

• Vlastný server alebo web, ktorý beží doma.
• Domáce kamery alebo NAS, ku ktorým sa chcete dostať na diaľku.
• Herný server, na ktorý sa pripájajú kamaráti.
• Vzdialený prístup k počítaču v domácej sieti.

Ak nič z toho neriešite, port netreba otvárať, a je to tak bezpečnejšie.

Ako ho nastaviť

1. Zistite lokálnu IP adresu zariadenia, ku ktorému sa chcete dostať (napríklad servera alebo kamery).
2. Nastavte zariadeniu pevnú IP (rezerváciu v DHCP), aby sa nemenila.
3. Prihláste sa do routera a nájdite sekciu Port Forwarding alebo Virtuálne servery.
4. Vytvorte pravidlo: vonkajší port, vnútorná IP adresa zariadenia a vnútorný port.
5. Uložte a otestujte prístup zvonku, napríklad z mobilných dát.

Bezpečnosť na prvom mieste

Presmerovaním portu otvárate svoje zariadenie internetu, a teda aj útočníkom. Preto:

• Otvárajte len to, čo naozaj potrebujete, a port po skončení zatvorte.
• Nikdy nevystavujte priamo kamery a zariadenia so slabým heslom. Hacknutá kamera je častý prípad.
• Používajte silné heslá a aktuálny softvér, súvisí to so zabezpečením routera.
• Zvážte bezpečnejšiu alternatívu.

Keď to nefunguje: CGNAT

Občas pravidlo nastavíte správne a aj tak sa zvonku nepripojíte. Častou príčinou je CGNAT (zdieľaná verejná IP). Operátor v tomto režime nedáva každému zákazníkovi vlastnú verejnú IP adresu, ale zdieľa ju medzi viacerých. Vtedy presmerovanie portov na vašom routeri nepomôže, lebo prevádzka zvonku sa k vám vôbec nedostane. Riešením býva požiadať operátora o verejnú IP adresu (niekedy za príplatok) alebo zvoliť úplne iný prístup.

Bezpečnejšia alternatíva: VPN

V mnohých prípadoch je lepšie namiesto otvárania portov použiť VPN. Tá vás bezpečne pripojí do domácej siete a k zariadeniam sa dostanete, akoby ste boli doma, bez vystavenia portov internetu. Pri domácom serveri (NAS) je to často najlepšie riešenie.

Potrebujete bezpečný vzdialený prístup k zariadeniam vo vašej sieti? Ozvite sa nám, navrhneme riešenie bez zbytočného rizika.

Tento článok je súčasťou prehľadu Počítačové siete.