Jokainen kotiverkko on reitittimen takana. Reititin varmistaa, että kaikilla kotiverkon tietokoneilla on Internet-yhteys. Jos haluat käyttää talosi laitetta Internetistä, reititin estää sen. Sinun on avattava portit ja annettava pääsy. Miten sinä teet tuon?
Jokaisessa kotiverkossa on ainakin yksi reititin. Tämä yhdistetään usein modeemiin, mutta tämä ei ole välttämätöntä. Reitittimen päätehtävä on reitittää, toisin sanoen ohjata verkkoviesti tai datapaketti verkon läpi saadakseen se paikasta toiseen. Reitittimet käyttävät kuhunkin verkkopakettiin sisältyvän kohteen IP-osoitetta. Sitten he päättävät hyvin nopeasti, kuuluuko kyseinen IP-osoite kotiverkkoon. Jos ei, reititin lähettää paketin palveluntarjoajan verkkoon. Reititin tekee kuitenkin paljon enemmän. Reitittimen toinen tärkeä tehtävä on NAT (verkko-osoitteen käännös): tämä on verkkopaketin IP-osoitteen korvaaminen toisella IP-osoitteella kotiverkossa. Tämä on välttämätöntä, koska kaikkia olemassa olevia IP-osoitteita voidaan käyttää vain kotiverkossa eikä Internetissä.
Reitittimen kolmas tärkeä tehtävä on palomuuri. Reititin arvioi oletusarvoisesti kaikki Internetistä tulevat viestit ja sallii sen vain, jos se on vastaus viestiin kotiverkon tietokoneelta. Kaikki muut viestit on estetty, joten palomuuri suojaa kotiverkkoa tunkeilijoilta. Yhdessä nämä toiminnot tarjoavat hyvän yhteyden Internetiin, mutta ne vaikeuttavat pääsyä kotiverkkoon Internetistä. Haluat silti käyttää joitain kotiverkkosi laitteita Internetistä, kuten NAS tai verkkokamera.
01 Oma verkko
Saatat jo tietää pari asiaa verkostostasi, mutta portin edelleenlähetystä varten sinun on ainakin tiedettävä sekä reitittimen että laitteen, jonka haluat avata Internetin kautta, IP-kokoonpano. Voit tutkia verkkoa avaamalla komentokehotteen Windowsissa: napsauta Käynnistä-painiketta, kirjoita osa sanan komentokehotteesta ja napsauta vaihtoehtoa Komentokehote. Suorita komento komentokehoteikkunassa ipconfig alkaen. Tällä tavalla voit selvittää oman IP-osoitteesi, aliverkon peitteen, mutta myös vakioyhdyskäytävän (eli reitittimen osoitteen) IP-osoitteen. NAS- tai IP-kameran IP-osoite on samassa verkossa kuin tietokone ja reititin. Voit käyttää myös verkkoskanneria, kuten Angry IP Scanner. Voit hankkia nämä tiedot älypuhelimellasi kuten Fing (myös Android).
Voit oppia tuntemaan verkon käyttämällä komentokehotetta.
Voit myös löytää reitittimen IP-osoitteen helposti älypuhelimella ja sovelluksella, kuten Fing.
02 Kirjaudu reitittimeen
Reitittimen hallinta tapahtuu aina selaimen kautta. Käynnistä selain ja kirjoita osoiteriville esimerkiksi oletusyhdyskäytävän IP-osoite //192.168.1.1. Kirjaudu sisään käyttäjänimelläsi ja salasanallasi. Toisin kuin kotiverkon laitteissa, reitittimellä on yksi, mutta kaksi IP-osoitetta. Kotiverkon IP-osoite on reitittimen IP-osoite oletusyhdyskäytävänä. Lisäksi reitittimellä on Internet-puolella IP-osoite, jota kutsutaan usein WAN-portiksi. Molemmat IP-osoitteet löytyvät reitittimen kokoonpanosta. Kirjoita IP-osoitteet muistiin, tarvitset molemmat myöhemmin. Jos olet määrittänyt kaiken oikein, muodosta yhteys Internetistä esimerkiksi NAS- tai IP-kameraan ulkoisen (WAN-portin) IP-osoitteen avulla.
Reitittimessä on kaksi IP-osoitetta, yksi sisäistä verkkoa (LAN) ja toinen Internetiä (WAN) varten.
03 Kiinteä IP-osoite
Portinsiirron kannalta on tärkeää, että laite, jota haluat käyttää Internetin kautta, kuten NAS tai IP-kamera, löytyy aina samasta IP-osoitteesta kotiverkossa. Siksi laite ei ehkä saa IP-osoitettaan DHCP: n kautta, mutta sillä on kiinteä IP-osoite. Tätä kutsutaan myös staattiseksi IP-osoitteeksi. Voit asettaa tällaisen kiinteän IP-osoitteen NAS- tai IP-kameran kokoonpanossa. Voit tehdä tämän kirjautumalla laitteen verkkokäyttöliittymään ja avaamalla verkon määritykset.
Anna kaikille laitteille, joihin haluat päästä Internetistä, kiinteä IP-osoite kotiverkossa.
04 Sataman huolintateoria
Jos haluat asentaa kaiken siten, että joku näkee kotiverkon IP-kameran kuvat Internetin kautta, sinun on tiedettävä useita yksityiskohtia. Internetistä katsottuna nämä ovat: reitittimen WAN-puolella oleva IP-osoite, IP-kameran kotiverkon IP-osoite ja porttinumero, jolla verkkokameraohjelmisto on aktiivinen IP-kamerassa. Portinsiirron avulla avaat reitittimen palomuurissa olevan portin (joka voi olla portti 80 tai portti 5000) ja linkität sen IP-kameran IP-osoitteeseen ja IP-kameran portin numeroon.
Kun avaat selaimen ja varmistat, että se todella muodostaa yhteyden Internetin kautta (ei sisäisen verkon kautta) ja kirjoita reitittimen osoite osoiteriville oikealla porttinumerolla, palomuuri hyväksyy yhteyden ja välittää sen edelleen portinsiirtosäännössä määritettyyn IP-osoitteeseen ja porttinumeroon. Vaiheesta 6 lähtien näytämme sinulle, kuinka määritetään porttien edelleenlähetys useille suosituille reitittimille.
Sekä iPhone että kannettava tietokone muodostavat yhteyden kotiverkon laitteeseen reitittimelle tehdyn pyynnön kautta, jolla on eri porttinumero.
IP-osoitteet
TCP / IP on kotiverkon ja Internetin tiedonsiirtoprotokolla. Esimerkiksi kun avaat verkkosivun, suuri määrä verkkopaketteja siirtyy tietokoneelta web-palvelimeen ja takaisin. Tämän perusta on IP-osoitteet. Jokaisella tietokoneella, NAS- tai IP-kameralla on IP-osoite. Jokainen osoite koostuu neljästä lohkosta, joissa kussakin on enintään 3 numeroa, välillä 0 - 255.
Joten kaikki osoitteet ovat välillä 0.0.0.0 - 255.255.255.255, yhteensä 4294.967.296 IP-osoitetta (2 ^ 32). Kaikista näistä osoitteista muutama lohko on tarkoitettu käytettäväksi vain yksityisissä verkoissa, niitä ei voida käyttää Internetissä. Nämä ovat 10.0.0.0 - 10.255.255.255, 127.0.0.0 - 127.255.255.255 ja 192.168.0.0 - 192.168.255.255. Tämä koskee myös IPv4: ää. Nyt on olemassa seuraaja IPv6-muodossa, jossa on käytettävissä tarpeeksi IP-osoitteita, jotta jokaiselle laitteelle voidaan antaa yksilöllinen osoite. IPv6: ta ei kuitenkaan vieläkään käytetä.
