Всем привет! Сегодня мы говорим о том, что же такое «Триггер порта» (Trigger port) в запущенном маршрутизаторе. Забавно, что даже на русской прошивке настройка имеет английское наименование. В статье я подробно описал особенности, а также чем она отличается от стандартного проброса в. Поехали!
Коротко про порты
Давайте сначала коротко расскажем, что же такое порты. Напомню, что выполняет роль шлюза шлюза, то есть является связующим звеном между глобальным интернетом и вашей личной безопасностью. Если мы помним, то компьютер имеет два адреса:
- Локальный — например, как у TP-Link 192.168.0.1.
- Глобальный — например, 148.234.58.56.
Подключившись к сети роутера по проводу или по Wi-Fi Компьютер, Телефон Или Любое другое устройство, Начнет запросы в интернет. Не буду вдаваться в детальную схему, но в сети постоянно присутствуют объекты и протоколы, открываются и закрываются так называемые порты. Все как в заливе у кораблей.
Это нужно для безопасности. Этим всем занимается брандмауэр (он же Межсетевой экран или Брандмауэр). Если вы подключите кабель от провайдера к себе в компьютер, к операционной системе Windows или Linux, также будет иметь на борту Файрволл, и он, в свою очередь, будет заниматься тем же — закрывать и закрывать порты и блокировать нежелательные запросы из Интернета. Опять же – во имя безопасности, и чтобы ни один вирус не проник.
Советую более широкому кругу людей о портах и о NAT.
Что такое Trigger Protocol?
Такое предложение можно встретить в классической прошивке TP-Link, в разделе «Переадресация». В русской прошивке немного другое наименования настроек, поэтому для определения буду оставлять сразу два скриншота.
Давайте еще раз я коротко расскажу, что происходит при запросе из сети. Предыдущая, это моя картинка в игре, в начале, в КС в Доте:
Все происходит быстро и сама схема очень грубая, но я думаю, сам принцип вы понимаете. Для того, чтобы в локальную сеть попадали только нужные ответы, и нужно иногда выходить.
И тут мы подошли к понятию переадресации или пробросу портов. Если вы кликните по разделу «Переадресация», то увидите похожие настройки, но они немного отлиаготлиго тлиатского. По умолчанию в отделении «Виртуальный сервер» (Virtual Servers).
Если Присматривается, то можно обнаружить, что добавлен ip-адрес — это ip прямого адреса любого устройства, Подключенного к сети маршрутизатора Это может быть компьютер, ноутбук, камера видеонаблюдения, телевизор, СЕРВЕР или даже принтер.
А разница тут есть. Смотрите, чуть выше, я очень схематично описал запрос из наличия сети в глобальный. То есть запрос идет, компьютер открывает порт, ждет ответа от сервера, а потом порт закрывает.
В разделе «Переадресация» можно настроить переадресацию портов для определенных задач. Нет, этот порт будет постоянно открываться, чтобы закрываться для ЕС.
В «Port Triggering» схема проброса или открытия порта немного другая. Там нет пунктов IP-адреса. ТО Есть порты, автоматически открываемые для любого устройства сети, если есть правило с наличием номера порта. Для чего это нужно? — Если у вас есть конкретное устройство, с помощью которого вы можете осуществлять передачу данных, то лучше это делать через «переадресацию», указав ip устройства. Если же таких устройств или программ много, то можно прописать «Триггер портов» и маршрутизатор будет автоматом доступной сети для групп по языковым портам.
Теперь пройдем по пунктам настройки, и вам станет все понятно.
- Триггер порт (Trigger Port) – это тот номер порта, который активирует открытие соединений с конечным сервером смиви.
- Протокол триггера (протокол триггера) Можно указать TCP, UDP или обе версии.
- Открытый порт (Входящие порты) – это именно тот порт, который открывается, когда от сервера приходит ответ. Далее данные передаются на компьютер. Вы можете прописать как конкретный номер, так и диапазон. Можно указывать входы через запятую. Имя:
2001-2045, 8080, 80, 2056, 3500-3600
ПРИМЕЧАНИЕ! Нет 5 правил через запятую в одной записи.
- Открытый протокол (Incoming Protocol) – именно те протоколы, которые открываются для наблюдения за сетью.
- Состояние – есть две предпочтения «Отключено» или «Включено». То есть, можно, не стирая правил, их то отключать, то отключать.
- Общий порт сервиса (Общие приложения) — Здесь вы можете найти уже прописанные стандартные правила для конкретных программ или сервисов. В этом случае все настройки включаются автоматически.
Про DMZ и UPnP
Давайте еще пройдемся по соседним разделам, чтобы вы потребовали полного представления о переадресации. Про виртуальный сервер я уже рассказывал, а также чем он отличается от «Срабатывание портов».
Если заглянуть в отделение «DMZ», то мы увидим, что тут кроме указаний IP-адреса ничего особенного. DMZ используется для того, чтобы сделать конкретное устройство полностью для интернета, но при этом само устройство будет подключено к сети. Есть открытые все порты для всех протоколов на любые запросы и ответы.
Представим себе, что вы подключились к серверу к компьютеру. К этому серверу вы хотите подключиться из интернета. Например, это игровой сервер. Да можно прописать ошибки для правил проброса портов. Нет, если эти порты уже используются или закрыты?
В таких случаях можно прописать IP-адрес сервера тут. Этот сервер станет полностью возможным и станет «типом» публичным. Более подробно про DMZ можно почитать тут.
UPnP – эта функция, которая автоматически открывает и закрывает порты без вашего участия. Здесь можно посмотреть список используемых настроек. Потратьте время, чтобы открыть для себя эту функцию, не забывайте о ней и не рекомендуйте ее. Если вы включите UPnP, то вам потребуется отдельная программа для каждого следующего компьютера, который работает с интернетом, пропишите правило проброса портов. Подробнее про UPnP можно почитать тут.
