Translacja adresów portów sieciowych (NAPT)

Mechanizm NAPT umożliwia pojedynczemu urządzeniu, takiemu jak brama, pełnienie roli pośrednika między Internetem (czyli „siecią publiczną”) a siecią lokalną (czyli „prywatną”). Oznacza to, iż w połączeniach ze światem zewnętrznym cała grupa komputerów będzie reprezentowana przez jeden unikatowy adres IP.

Zastosowanie dynamicznego mechanizmu NAPT powoduje automatyczne utworzenie zapory firewall między siecią wewnętrzną a Internetem. Mechanizm NAPT zezwala jedynie na połączenia inicjowane z sieci wewnętrznej. Generalnie oznacza to, że komputer po stronie sieci zewnętrznej nie może uzyskać połączenia z Twoim komputerem, chyba że to Twój komputer zainicjował połączenie. Żaden użytkownik spoza sieci wewnętrznej nie może podłączyć się pod nasz adres IP i użyć go w celu połączenia się z wybranym portem w naszym komputerze.

Przy włączonym mechanizmie NAPT wszystkie komputery w sieci wewnętrznej są niedostępne z zewnątrz. Aby jednak skorzystać z ogólnodostępnych usług, np. serwerów sieci Web, FTP lub serwerów pocztowych, można skonfigurować serwer wirtualny, który umożliwi bezpieczny dostęp do tych usług. Dzięki temu każde połączenie z siecią zewnętrzną zostanie przekierowane do hosta (serwera wirtualnego) obsługującego te usługi w sieci prywatnej (operacja ta jest inaczej nazywana przekazywaniem IP).

Strona konfiguracyjna Virtual Servers (Serwery wirtualne) umożliwia dodawanie, usuwanie i zapisywanie ustawień serwerów wirtualnych.

Korzystanie z aplikacji przy aktywnym mechanizmie NAPT

Przekazywanie portów w przypadku obsługi usług za mechanizmem NAPT

Przekazywanie portów w przypadku obsługi gier za mechanizmem NAPT

Wyzwalanie portów w celu uruchomienia gry za mechanizmem NAPT

Aplikacje nie wymagające konfiguracji za mechanizmem NAPT

Następujące aplikacje, uruchamiane za mechanizmem NAPT, nie wymagają konfiguracji bramy przez użytkownika.

Uwagi:

1. Wszystkie wyżej wspomniane protokoły są przeznaczone dla klientów działających za mechanizmem NAPT. Jeśli konieczny jest serwer obsługujący, zamiast powyższych ustawień należy użyć funkcji przekazywania portów (Port Forwarding).
2. Program Windows Media Player korzysta z portu 1755 (TCP) w celu połączenia odtwarzacza z serwerem oraz z portów 7000-7007 (UDP) w celu transferu właściwego strumienia danych.
3. DirectX korzysta z portu 47624 (TCP) w celu połączenia klienta znajdującego się za mechanizmem NAPT z komputerem równorzędnym oraz oczekuje od takiego komputera wykorzystania portów 2300-2400 (UDP) po uzyskaniu połączenia.
4. Wymagane są serwery proxy programów AOL i MSN Messenger w celu uzyskania bezpośredniego połączenia typu użytkownik-użytkownik podczas przesyłania plików i obrazów.

Aplikacje za mechanizmem NAPT wymagające zmiany konfiguracji aplikacji ICQ

Opisane poniżej czynności zapewniają rozwiązanie zastępcze problemu występującego podczas korzystania z funkcji przesyłania plików przez aplikację ICQ, usługi Send/Start ICQ Chat i telefonu PC2PC. Problem polega na tym, że niektóre z tych aplikacji tak konfigurują przeglądarkę internetową, aby używała serwera proxy nasłuchującego żądań nawiązania połączenia przychodzącego.

1. W przeglądarce internetowej przejdź do opcji umożliwiających ustawienie preferowanych przez użytkownika właściwości połączenia i zaznacz opcję Using proxy (Użyj serwera proxy). Ustaw typ jako SOCKS 4.
2. Rozłącz się, a następnie ponownie połącz.
3. Z powrotem ustaw typ na Not using proxy (Bez użycia serwera proxy) i zmień ustawienia tak, aby używane były określone przez Ciebie porty. Teraz będzie już można ustanowić działające połączenie. Upewnij się, że po każdej zmianie została wykonana operacja rozłączenia/ponownego połączenia.
4. W bramie użyj funkcji Virtual servers (Serwery wirtualne) (przekazywanie portów), aby przekazać do Twojego komputera zakres portów TCP wybrany w poprzednim kroku.