Πώς να ανοίξετε θύρες στο δρομολογητή σας βήμα προς βήμα και χωρίς κινδύνους

Informatec Digital » Πόροι » Πώς να ανοίξετε θύρες στο δρομολογητή σας βήμα προς βήμα και χωρίς κινδύνους

Αν ποτέ αντιμετωπίσατε δυσκολίες με ένα διαδικτυακό παιχνίδι, ένα πρόγραμμα λήψης ( όπως πώς να ανοίξετε ένα torrent βήμα προς βήμα ) ή μια κάμερα IP που δεν μπορείτε να δείτε από έξω από το σπίτι σας, το πρόβλημα πιθανότατα σχετίζεται με τις θύρες του δρομολογητή σας και τον τρόπο που τις έχετε ρυθμίσει . Ακούγεται σαν κάτι που θα έκαναν οι μηχανικοί δικτύων, αλλά με λίγη υπομονή, μπορείτε να το διαχειριστείτε μόνοι σας χωρίς να τρελαθείτε.

Στις επόμενες γραμμές, θα δούμε ακριβώς ποιες είναι οι θύρες του δρομολογητή, πότε αξίζει να τις ανοίξουμε και πώς να το κάνουμε βήμα προς βήμα σε σχεδόν οποιοδήποτε οικιακό δρομολογητή, από δρομολογητές που παρέχονται από τον πάροχο υπηρεσιών Διαδικτύου (Movistar, Orange, Vodafone, Yoigo, MásMóvil, Jazztel, κ.λπ.) έως μοντέλα από μάρκες όπως η ASUS ή η D-Link. Θα μάθετε επίσης για τους κινδύνους ασφαλείας, ποιες θύρες πρέπει να αποφύγετε και πώς να επαληθεύσετε ότι όλα είναι σωστά ανοιχτά και λειτουργούν.

Τι είναι οι θύρες του δρομολογητή και πώς οργανώνονται;

Με απλά λόγια, φανταστείτε ότι το οικιακό σας δίκτυο είναι μια πολυκατοικία και ο δρομολογητής είναι ο θυρωρός που διανέμει όλα τα πακέτα που φτάνουν από το διαδίκτυο . Κάθε υπηρεσία (ιστός, email, διαδικτυακά παιχνίδια, βιντεοκλήσεις κ.λπ.) έχει το δικό της "κουδούνι" ή αριθμημένη πόρτα: αυτή είναι μια θύρα. Όταν κάποιος καλεί μια συγκεκριμένη θύρα, ο δρομολογητής αποφασίζει ποια συσκευή στο δίκτυό σας θα πρέπει να λάβει τα δεδομένα.

Κάθε οικιακός δρομολογητής έχει 65.536 θύρες, αριθμημένες από 0 έως 65.535 . Είναι απίθανο να τις χρησιμοποιήσετε όλες, αλλά πολλές έχουν μια τυποποιημένη λειτουργία που πρέπει να τηρείται. Αυτός ο οργανισμός διαχειρίζεται από την IANA, η οποία ορίζει διαφορετικά εύρη με πολύ συγκεκριμένες χρήσεις.

Αυτές οι θύρες χωρίζονται σε τρεις κύριες ομάδες με πολύ διαφορετικές λειτουργίες και γνωρίζοντας τι κάνει κάθε σειρά, μπορείτε να καταλάβετε γιατί μερικές δεν πρέπει σχεδόν ποτέ να αγγίζετε και άλλες είναι αυτές που θα ανοίξετε για παιχνίδια ή εφαρμογές.

Το σύστημα λειτουργεί ως εξής: οι θύρες χαμηλής τάσης χρησιμοποιούνται από το σύστημα και τα βασικά πρωτόκολλα, οι ενδιάμεσες θύρες συνήθως προορίζονται για συγκεκριμένα προγράμματα και οι θύρες υψηλής τάσης χρησιμοποιούνται ως δυναμικές ή ιδιωτικές θύρες για περιστασιακές συνδέσεις με εξωτερικούς διακομιστές.

Αναλυτικά, τα εύρη κατανέμονται ως εξής και συνιστάται να τα έχετε υπό έλεγχο πριν ξεκινήσετε τις αλλαγές:

• Θύρες 0-1023 (γνωστές ή θύρες συστήματος)Αυτά προορίζονται αποκλειστικά για το λειτουργικό σύστημα και τα βασικά πρωτόκολλα. Τυπικά παραδείγματα περιλαμβάνουν: 20 (FTPS), 21 (FTP), 22 (SSH), 25 (SMTP), 53 (DNS), 80 (HTTP) και 443 (HTTPS). Είναι καλύτερο να μην τα επαναχρησιμοποιείτε τυχαία για να δημιουργήσετε τις δικές σας προσαρμοσμένες υπηρεσίες.
• Θύρες 1024-49.151 (εγγεγραμμένες)Αυτά χρησιμοποιούνται από προγράμματα και παιχνίδια που εγκαθιστάτε. Πολλά διαμορφώνονται αυτόματα κατά την εγκατάσταση. Για παράδειγμα, η θύρα 1194 στο OpenVPN. οικιακούς διακομιστές NAS ή 6881 στο BitTorrent.
• Θύρες 49.152-65.535 (ιδιωτικές ή δυναμικές)Αυτά αντιστοιχίζονται προσωρινά σε εξερχόμενες συνδέσεις ή σε συγκεκριμένες εφαρμογές που επικοινωνούν με απομακρυσμένους διακομιστές. Είναι αυτά που χρησιμοποιούνται πιο συχνά για οικιακές υπηρεσίες.

Γιατί μερικές φορές χρειάζεται να ανοίγετε θύρες στο δρομολογητή σας;

Από προεπιλογή, οι περισσότεροι οικιακοί δρομολογητές έχουν ρυθμιστεί ώστε να μπλοκάρουν σχεδόν όλη την εισερχόμενη κίνηση στο διαδίκτυο . Η εξερχόμενη κίνηση είναι μια χαρά: χάρη στο NAT (Μετάφραση Διευθύνσεων Δικτύου), οι συσκευές σας μπορούν να περιηγούνται, να παίζουν παιχνίδια ή να παρακολουθούν Netflix χωρίς να χρειάζεται να ανοίξουν τίποτα. Το πρόβλημα ξεκινά όταν θέλετε εισερχόμενες συνδέσεις εκτός δικτύου.

Όταν ένα παιχνίδι, μια εφαρμογή P2P ή ένας οικιακός διακομιστής χρειάζεται άλλους να συνδεθούν σε αυτό από το διαδίκτυο, ο δρομολογητής πρέπει να ενημερωθεί για την "θύρα" μέσω της οποίας θα επιτρέψει την διέλευση αυτής της κίνησης. Εάν αυτή η θύρα δεν έχει ρυθμιστεί σωστά, οι πληροφορίες κολλάνε στον δρομολογητή επειδή δεν γνωρίζει σε ποια εσωτερική συσκευή να τις στείλει και τότε εμφανίζονται τα τυπικά συμπτώματα: αυστηρό NAT σε κονσόλες, αργές λήψεις, προβλήματα φιλοξενίας παιχνιδιών, διακοπή βιντεοκλήσεων κ.λπ.

Εδώ ακριβώς μπαίνει στο παιχνίδι η προώθηση θυρών: λέτε στον δρομολογητή ότι όλα όσα εισέρχονται μέσω μιας συγκεκριμένης θύρας θα πρέπει να ανακατευθύνονται στην εσωτερική διεύθυνση IP μιας συσκευής . Εάν παραλείψετε αυτό το βήμα ή το κάνετε εσφαλμένα, η εξωτερική σύνδεση δεν θα δημιουργηθεί ποτέ, ακόμα κι αν το πρόγραμμα έχει εγκατασταθεί σωστά.

Επομένως, όταν εγκαθιστάτε κάτι που βασίζεται σε εισερχόμενες συνδέσεις, συμβαίνουν δύο βασικά πράγματα: πρώτον, η συσκευή προσπαθεί να χρησιμοποιήσει μια δυναμική θύρα. Δεύτερον, εάν ο δρομολογητής δεν έχει σαφή κανόνα που να σχετίζεται με αυτήν τη θύρα, θα απορρίψει αυτά τα εισερχόμενα αιτήματα «για λόγους ασφαλείας ». Το άνοιγμα θυρών είναι σαν να λέει κυριολεκτικά στον δρομολογητή τι να κάνει με αυτήν την κίνηση αντί απλώς να την απορρίπτει.

Θύρες, NAT και ασφάλεια: τι πρέπει να γνωρίζετε πριν αγγίξετε οτιδήποτε

Το NAT είναι η τεχνολογία που επιτρέπει σε πολλές συσκευές στο σπίτι σας να μοιράζονται μία μόνο δημόσια διεύθυνση IP . Από έξω, μόνο η διεύθυνση IP του δρομολογητή είναι ορατή, ενώ εσωτερικά, όλες οι συσκευές χρησιμοποιούν ιδιωτικές διευθύνσεις IP (όπως 192.168.1.X). Αυτή η μετάφραση γίνεται από τον δρομολογητή πακέτο προς πακέτο.

Όταν η σύνδεση προέρχεται από τη συσκευή σας και μεταβαίνει στο διαδίκτυο (περιήγηση, παρακολούθηση Netflix, παιχνίδι μέσω σύνδεσης σε εξωτερικό διακομιστή κ.λπ.), ο δρομολογητής δημιουργεί έναν εσωτερικό πίνακα με τη θύρα προέλευσης και γνωρίζει πώς να στείλει την απόκριση στη σωστή συσκευή. Δεν χρειάζεται να ανοίξετε χειροκίνητα τις θύρες για αυτό.

Χρειάζεται να ανοίγετε θύρες μόνο όταν η επικοινωνία προέρχεται εκτός του τοπικού σας δικτύου : φιλοξενία διακομιστή FTP, πρόσβαση μέσω SSH, ρύθμιση VPN, προβολή καμερών IP από έξω ή βελτίωση του NAT σε κονσόλες, ώστε να μπορούν να συνδεθούν και άλλοι μαζί σας. Σε αυτές τις περιπτώσεις, θα πρέπει να δημιουργήσετε ένα ελεγχόμενο κενό στο τείχος προστασίας του δρομολογητή σας για να επιτρέψετε αυτήν την κίνηση.

Ωστόσο, κάθε ανοιχτή θύρα είναι μια άλλη πόρτα μέσω της οποίας οι εισβολείς θα μπορούσαν να προσπαθήσουν να εισέλθουν. Οι κυβερνοεγκληματίες χρησιμοποιούν εργαλεία σάρωσης για να εντοπίσουν ανοιχτές θύρες και ευάλωτες υπηρεσίες και από εκεί εξαπολύουν επιθέσεις brute-force, εκμεταλλεύονται τρωτά σημεία ή ακόμα και επιθέσεις DDoS, εάν η θύρα είναι κατάλληλη.

Επομένως, όσον αφορά την ασφάλεια, ο χρυσός κανόνας είναι πολύ σαφής: ανοίξτε μόνο τις απολύτως απαραίτητες θύρες, για το συντομότερο δυνατό χρονικό διάστημα, και διατηρήστε τα πάντα ενημερωμένα (δρομολογητή, λειτουργικό σύστημα και εφαρμογές που ακούν σε αυτήν τη θύρα).

Διαφορές μεταξύ TCP και UDP κατά το άνοιγμα θυρών

Όταν δημιουργείτε έναν κανόνα προώθησης, θα βλέπετε πάντα ότι πρέπει να επιλέξετε ένα πρωτόκολλο. Στη δικτύωση, τα δύο κύρια πρωτόκολλα είναι το TCP και το UDP, δύο διαφορετικοί τρόποι αποστολής δεδομένων μέσω του διαδικτύου που επηρεάζουν τον τρόπο με τον οποίο πρέπει να ανοίξετε τη θύρα.

Το TCP λειτουργεί ως πιστοποιημένη υπηρεσία ανταλλαγής μηνυμάτων: δημιουργεί μια σύνδεση, εγγυάται ότι όλα τα πακέτα φτάνουν με τη σειρά και, εάν κάτι πάει στραβά, στέλνει ξανά τα απαραίτητα δεδομένα. Αυτό παρέχει υψηλή αξιοπιστία, αλλά προσθέτει ελέγχους που εισάγουν κάποια καθυστέρηση. Χρησιμοποιείται για περιήγηση στο web, email, πολλά API, λήψεις και πολλά άλλα.

Το UDP είναι πιο άκαμπτο: στέλνει πακέτα χωρίς να επιβεβαιώνει εάν έχουν φτάσει ή χαθεί. Είναι σαν να στέλνετε μηνύματα σε μπουκάλι: ταξιδεύουν γρήγορα, αλλά δεν υπάρχει εγγύηση παράδοσης ή παραγγελίας . Το πλεονέκτημα είναι η ταχύτητα και η χαμηλή καθυστέρηση, καθιστώντας το ιδανικό για streaming σε πραγματικό χρόνο, online gaming, βιντεοκλήσεις ή ζωντανό ήχο.

Ανάλογα με την εφαρμογή, θα σας ζητηθεί να ανοίξετε μια θύρα TCP, μια θύρα UDP ή και τις δύο. Εάν δεν είστε σίγουροι και ο δρομολογητής σας προσφέρει την επιλογή, μπορείτε συχνά να επιλέξετε TCP/UDP (Και τα δύο) για να καλύψετε και τις δύο δυνατότητες, αν και είναι καλύτερο να ακολουθήσετε τις ακριβείς συστάσεις του παιχνιδιού ή του προγράμματος.

Βασικά προκαταρκτικά βήματα πριν από το άνοιγμα των λιμένων

Πριν μπείτε στον πίνακα ελέγχου του δρομολογητή, υπάρχουν δύο πράγματα που πρέπει να διευκρινίσετε: να γνωρίζετε σε ποια διεύθυνση IP θα στέλνετε κίνηση και να βεβαιωθείτε ότι αυτή η διεύθυνση IP δεν θα αλλάζει κάθε φορά που επανεκκινείται η συσκευή.

Το πρώτο βήμα είναι να γνωρίσεις η ιδιωτική διεύθυνση IP της συσκευής στην οποία πρόκειται να ανοίξετε τις θύρεςΣτα Windows μπορείτε να ανοίξετε μια κονσόλα (αναζητήστε "cmd"), πληκτρολογήστε ipconfig και δείτε την τιμή της "Διεύθυνσης IPv4". Σε macOS και Linux, θα τη βρείτε στις ρυθμίσεις δικτύου ή με εντολές όπως ifconfig o ip a.

Το δεύτερο βήμα, και εδώ είναι που κολλάνε πολλοί άνθρωποι, είναι να διορθώσετε αυτήν τη διεύθυνση IP, ώστε να μην αλλάξει. Μπορείτε να το κάνετε αυτό με δύο τρόπους: ρυθμίζοντας χειροκίνητα τη διεύθυνση IP στην ίδια τη συσκευή ή, πολύ καλύτερα, χρησιμοποιώντας την επιλογή στατικού DHCP του δρομολογητή, αντιστοιχίζοντας πάντα την ίδια διεύθυνση IP στη διεύθυνση MAC της συσκευής. Για αυτό, μπορείτε να βρείτε πληροφορίες σχετικά με τον τρόπο πρόσβασης στο δρομολογητή σας και ρύθμισης παραμέτρων του Wi-Fi του.

Αν δεν το κάνετε αυτό, όταν ο δρομολογητής εκχωρεί νέες διευθύνσεις IP κατά την εκκίνηση, ο κανόνας θύρας θα εξακολουθεί να δείχνει σε μια παλιά διεύθυνση και η υπηρεσία θα σταματήσει να λειτουργεί, με αποτέλεσμα να τρελαθείτε νομίζοντας ότι το πρόβλημα είναι κάτι άλλο.

Ενεργοποίηση ή απενεργοποίηση του UPnP στο δρομολογητή

Σχεδόν όλοι οι σύγχρονοι δρομολογητές περιλαμβάνουν μια λειτουργία που ονομάζεται UPnP (Universal Plug and Play) , η οποία ουσιαστικά επιτρέπει στις εφαρμογές να ζητούν αυτόματα από τον δρομολογητή να ανοίγει και να κλείνει θύρες ανάλογα με τις ανάγκες.

Το πλεονέκτημα είναι σαφές: αν εφαρμοστεί σωστά, γλιτώνετε από την ανάγκη δημιουργίας χειροκίνητων κανόνων για πολλά παιχνίδια και προγράμματα, και ο δρομολογητής κλείνει επίσης τις θύρες όταν ανιχνεύσει ότι δεν υπάρχει κίνηση μέσω αυτών για κάποιο χρονικό διάστημα.

Για να το ενεργοποιήσετε, συνήθως χρειάζεται να αποκτήσετε πρόσβαση στον πίνακα ρυθμίσεων (διεύθυνση IP όπως 192.168.0.1 ή 192.168.1.1 στο πρόγραμμα περιήγησής σας), να συνδεθείτε με το όνομα χρήστη και τον κωδικό πρόσβασής σας και να αναζητήσετε την ενότητα UPnP, NAT ή ρυθμίσεις για προχωρημένους . Συνήθως είναι τόσο απλό όσο να επιλέξετε ένα πλαίσιο, να αποθηκεύσετε και είστε έτοιμοι.

Το πρόβλημα είναι ότι, από άποψη ασφάλειας, ορισμένοι ειδικοί συνιστούν να διατηρείτε το UPnP απενεργοποιημένο , επειδή μια κακόβουλη εφαρμογή στο δίκτυό σας θα μπορούσε να ανοίξει θύρες κατά βούληση και να αφήσει μια σημαντική ευπάθεια. Αν θέλετε να είστε ασφαλείς, είναι πιο αργό αλλά πιο ελεγχόμενο να ανοίγετε χειροκίνητα μόνο τις θύρες που χρειάζεστε. Γενικά, είναι καλύτερο να ακολουθείτε καλές συμβουλές διαμόρφωσης δρομολογητή.

Πώς να αποκτήσετε πρόσβαση στον δρομολογητή και να εντοπίσετε την ενότητα προώθησης θυρών

Για να προσαρμόσετε οποιεσδήποτε ρυθμίσεις, πρέπει πρώτα να αποκτήσετε πρόσβαση στη διεπαφή ιστού του δρομολογητή . Αυτό γίνεται συνήθως πληκτρολογώντας τη διεύθυνση πύλης στη γραμμή διευθύνσεων του προγράμματος περιήγησής σας: συνήθως 192.168.1.1 ή 192.168.0.1, αν και κάθε πάροχος υπηρεσιών διαδικτύου μπορεί να χρησιμοποιεί διαφορετική.

Αν δεν το γνωρίζετε, στα Windows μπορείτε να ανοίξετε τη Γραμμή εντολών, να εκτελέσετε την εντολή ipconfig και δείτε το πεδίο "Προεπιλεγμένη πύλη". Αυτή είναι η διεύθυνση IP που πρέπει να εισαγάγετε στο πρόγραμμα περιήγησής σας σαν να ήταν ένας κανονικός ιστότοπος. Μπορείτε επίσης να ελέγξετε πώς βρείτε τη διεύθυνση IP του δρομολογητή σας.

Μόλις φορτώσει η σελίδα σύνδεσης, εισαγάγετε το όνομα χρήστη και τον κωδικό πρόσβασης διαχειριστή του δρομολογητή σας . Αυτά συνήθως βρίσκονται σε ένα αυτοκόλλητο στη βάση ή στο πίσω μέρος της συσκευής (admin/admin, 1234/1234 ή παρόμοιοι συνδυασμοί σε πολλά μοντέλα ISP).

Μέσα στο μενού, η ενότητα προώθησης θυρών μπορεί να ονομάζεται διαφορετικά ανάλογα με τον κατασκευαστή: NAT, Προώθηση θυρών, Εικονικός διακομιστής, Ανακατεύθυνση θυρών ή Εικονικός διακομιστής . Συνήθως βρίσκεται στις "Ρυθμίσεις για προχωρημένους", "Διαδίκτυο", "Τείχος προστασίας" ή σε παρόμοιες επιλογές, επομένως θα πρέπει να πλοηγηθείτε λίγο στις καρτέλες.

Λάβετε υπόψη ότι εάν έχετε αλλάξει ποτέ τον κωδικό πρόσβασης του δρομολογητή σας και τον ξεχάσετε, ίσως να μην έχετε άλλη επιλογή από το να πραγματοποιήσετε μια φυσική επαναφορά της συσκευής για να την επαναφέρετε στις εργοστασιακές ρυθμίσεις . Αυτό θα διαγράψει όλες τις ρυθμίσεις σας (συμπεριλαμβανομένων των ανοιχτών θυρών), επομένως είναι καλή ιδέα να δημιουργήσετε αντίγραφα ασφαλείας των ρυθμίσεών σας μόλις όλα λειτουργήσουν σωστά.

Χειροκίνητο άνοιγμα θυρών σε οποιονδήποτε δρομολογητή: βασικές παράμετροι

Μόλις βρεθείτε στη σωστή ενότητα, όλοι οι δρομολογητές ζητούν περίπου τις ίδιες πληροφορίες, αν και η οθόνη μπορεί να αλλάξει ελαφρώς. Η ιδέα είναι πάντα η ίδια: δημιουργήστε έναν κανόνα που καθορίζει ποια θύρα θα ανοίξει, σε ποια εσωτερική διεύθυνση IP και με ποιο πρωτόκολλο.

Τα πιο συνηθισμένα πεδία που θα συναντήσετε είναι τα εξής (τα ονόματα ενδέχεται να διαφέρουν ελαφρώς, αλλά η σημασία τους είναι η ίδια):

• Όνομα υπηρεσίας ή κανόνα: ετικέτα για να σας υπενθυμίζει σε τι χρησιμεύει αυτό το άνοιγμα (για παράδειγμα, "PS5 Online", "Minecraft Server", "Lounge Camera").
• ΠρωτόκολλοΕπιλέξτε μεταξύ TCP, UDP ή και των δύο. Ακολουθήστε τις οδηγίες στο παιχνίδι ή το πρόγραμμα. Εάν δεν το καθορίζει, συχνά χρησιμοποιούνται και τα δύο.
• Εξωτερική θύρα / θύρα WANΑυτός είναι ο αριθμός θύρας που θα ανοίξει στο Διαδίκτυο. Εάν σας ζητηθεί να ανοίξετε τη θύρα 25565, για παράδειγμα, αυτή θα είναι 25565.
• Εσωτερική θύρα / θύρα LANΣε πολλούς δρομολογητές μπορείτε να το αφήσετε ίδιο με τον εξωτερικό, εκτός αν θέλετε να εκτελέσετε μετάφραση θύρας για κάποιο ειδικό λόγο.
• Εσωτερική διεύθυνση IP (κεντρικός υπολογιστής LAN, εσωτερική IP): η στατική διεύθυνση IP της συσκευής στο δίκτυό σας που θα λαμβάνει αυτήν την κίνηση (υπολογιστής, κονσόλα, NAS, κάμερα IP…).
• Διεύθυνση IP πηγής ή φιλτράρισμα πηγής (αν υπάρχει): ορισμένοι προηγμένοι δρομολογητές σάς επιτρέπουν να περιορίσετε ποιος μπορεί να χρησιμοποιήσει αυτήν τη θύρα μόνο από συγκεκριμένες απομακρυσμένες διευθύνσεις IP, προσθέτοντας ένα επίπεδο ασφάλειας.

Αφού συμπληρώσετε αυτά τα πεδία, συνήθως θα υπάρχει ένα κουμπί Προσθήκη, Αποθήκευση ή Εφαρμογή . Σε πολλά μοντέλα, η αλλαγή εφαρμόζεται αμέσως, αλλά σε άλλα, συνιστάται η επανεκκίνηση του δρομολογητή για να διασφαλίσετε ότι ο κανόνας ενεργοποιείται χωρίς προβλήματα.

Εάν ανοίγετε πολλές μη διαδοχικές θύρες, ορισμένα υλικολογισμικά σάς επιτρέπουν να εισαγάγετε λίστες διαχωρισμένες με κόμμα ή εύρη διαχωρισμένα με παύλα (για παράδειγμα, 1000-1010, 2000, 3000-3005). Άλλα απαιτούν να δημιουργήσετε έναν κανόνα για κάθε θύρα ή εύρος, ένα προς ένα, κάτι που είναι λίγο ενοχλητικό αλλά λειτουργεί με τον ίδιο τρόπο.

Σε συγκεκριμένους δρομολογητές παρόχων, όπως το ZTE F680 από την Jazztel/MásMóvil, θα δείτε επιπλέον πεδία όπως Θύρα έναρξης/λήξης WAN και Θύρα έναρξης/λήξης LAN . Η λογική είναι η ίδια: καθορίζετε την εξωτερική περιοχή που θέλετε να ανοίξετε και την εσωτερική περιοχή στην οποία θα ανακατευθύνετε, η οποία συχνά θα είναι ίδια, εκτός αν θέλετε να αντιστοιχίσετε μια διαφορετική ομάδα.

Άνοιγμα θυρών από τους ιστότοπους των φορέων εκμετάλλευσης και τις δικές τους πύλες

Ορισμένες εταιρείες όπως η Movistar, η Orange ή η Vodafone προσφέρουν τη δική τους πύλη στον ιστότοπό τους (όπως το Portal Alejandra ή άλλα εργαλεία απομακρυσμένης διαχείρισης ) από όπου μπορείτε να αλλάξετε τις ρυθμίσεις του δρομολογητή χωρίς να έχετε άμεση πρόσβαση στην εσωτερική διεύθυνση IP του.

Αυτές οι πύλες συνήθως περιλαμβάνουν μια ενότητα Θύρες ή Προώθηση Θυρών όπου επιλέγετε αν θα εφαρμόσετε προκαθορισμένα προφίλ (για παράδειγμα, για PS5, Xbox ή συγκεκριμένα παιχνίδια) ή αν θέλετε να δημιουργήσετε χειροκίνητους κανόνες με IP, θύρα και πρωτόκολλο. Εάν χρησιμοποιείτε τον δρομολογητή του χειριστή, μπορείτε να συμβουλευτείτε οδηγούς όπως τον οδηγό για τη διαμόρφωση του δρομολογητή Movistar.

Το πλεονέκτημα είναι ότι η διεπαφή είναι συνήθως πιο φιλική προς το χρήστη και συνεπής, ακόμη και αν τα μοντέλα του δρομολογητή αλλάζουν εντός του ίδιου παρόχου. Επιπλέον, μπορείτε να προσαρμόσετε τις ρυθμίσεις από απόσταση, χωρίς να είστε φυσικά συνδεδεμένοι στο δίκτυο του δρομολογητή.

Το πρόβλημα είναι ότι λειτουργεί μόνο εάν χρησιμοποιείτε τον δρομολογητή που παρέχεται από τον πάροχο υπηρεσιών διαδικτύου σας και δεν εμφανίζουν πάντα όλες τις προηγμένες επιλογές . Εάν χρειάζεστε πιο λεπτομερείς ρυθμίσεις (φιλτράρισμα κατά IP πηγής, σύνθετες αντιστοιχίσεις κ.λπ.), πιθανότατα θα πρέπει να αποκτήσετε πρόσβαση απευθείας στον δρομολογητή.

Ελέγξτε αν οι θύρες του δρομολογητή είναι πράγματι ανοιχτές

Αφού ορίσετε έναν κανόνα, είναι καλή ιδέα να επαληθεύσετε ότι όλα έχουν ρυθμιστεί σωστά. Μπορείτε να το κάνετε αυτό είτε από τον υπολογιστή σας είτε χρησιμοποιώντας βολικά εργαλεία σάρωσης θυρών στο διαδίκτυο .

Από τα Windows, ένας βασικός τρόπος για να δείτε τις θύρες που χρησιμοποιούνται είναι να ανοίξετε τη Γραμμή εντολών με δικαιώματα διαχειριστή και να εκτελέσετε netstat -anΗ εντολή θα σας εμφανίσει στη λίστα όλες οι θύρες ανοιχτές και οι συνδέσεις ενεργές με την κατάσταση και το πρωτόκολλό του.

Σε macOS, μπορείτε να ανοίξετε την εφαρμογή Network Utility, να μεταβείτε στην καρτέλα Port Scan (Σάρωση θυρών) , να εισαγάγετε τη διεύθυνση IP και να κάνετε κλικ στην επιλογή "Σάρωση" για να σαρώσετε για ανοιχτές θύρες. Αυτό είναι χρήσιμο για την επαλήθευση ότι η υπηρεσία εκτελεί ακρόαση στον υπολογιστή.

Εξωτερικά, υπάρχουν ιστότοποι που, εισάγοντας τη δημόσια διεύθυνση IP σας και έναν αριθμό θύρας, θα σας πουν εάν μπορούν να συνδεθούν από το διαδίκτυο. Βεβαιωθείτε ότι η υπηρεσία είναι ενεργοποιημένη στον υπολογιστή σας όταν εκτελείτε τη δοκιμή, διαφορετικά το αποτέλεσμα μπορεί να είναι παραπλανητικό.

Εάν η θύρα εξακολουθεί να εμφανίζεται ως κλειστή, ελέγξτε την εσωτερική διεύθυνση IP του προορισμού, το πρωτόκολλο, το τείχος προστασίας του λειτουργικού συστήματος και τυχόν ρυθμίσεις CG-NAT από τον πάροχο υπηρεσιών Διαδικτύου (ISP) . Εάν η σύνδεσή σας βρίσκεται πίσω από το CG-NAT και δεν έχετε τη δική σας δημόσια διεύθυνση IP, ανεξάρτητα από το πόσες θύρες ανοίγετε στον δρομολογητή σας, δεν θα μπορείτε να λαμβάνετε απευθείας συνδέσεις από έξω.

Πότε είναι σκόπιμο να ανοίγετε θύρες και συγκεκριμένα παραδείγματα

Δεν έχουν όλα να κάνουν με το άνοιγμα θυρών κατά βούληση. Υπάρχουν πολύ σαφή σενάρια όπου έχει νόημα να το κάνετε αυτό, και άλλα όπου δεν θα κερδίσετε απολύτως τίποτα, ακόμα κι αν ανοίξετε το μισό σας ρούτερ.

Μία από τις πιο συνηθισμένες χρήσεις είναι η βελτίωση της εμπειρίας online gaming . Πολλοί τίτλοι απαιτούν συγκεκριμένες θύρες για να επιτευχθεί ανοιχτό NAT, ειδικά σε κονσόλες όπως PS4, PS5, Xbox 360 ή Xbox One. Αυτό μειώνει τα προβλήματα κατά τη συμμετοχή σε αγώνες, τα προβλήματα φωνητικής συνομιλίας και την υπερβολική καθυστέρηση.

Είναι επίσης αρκετά συνηθισμένο για εφαρμογές P2P και προγράμματα-πελάτες BitTorrent να το κάνουν αυτό . Εάν η θύρα που χρησιμοποιεί το πρόγραμμα είναι κλειστή, θα διαπιστώσετε ότι η σύνδεσή σας είναι πάντα πιο αργή, θα λαμβάνετε προειδοποιήσεις "αυστηρού NAT" ή "αποκλεισμού τείχους προστασίας" και οι λήψεις θα είναι πολύ πιο αργές από ό,τι θα έπρεπε.

Άλλες περιπτώσεις όπου το άνοιγμα θυρών έχει πολύ νόημα είναι οι οικιακοί διακομιστές (web, FTP/FTPS, SSH, VPN , NAS), οι κάμερες παρακολούθησης βίντεο IP που είναι προσβάσιμες από έξω, οι εκτυπωτές δικτύου με απομακρυσμένη διαχείριση ή οι βιντεοκλήσεις που απαιτούν εισερχόμενες συνδέσεις σε πολύ συγκεκριμένες περιοχές.

Ποιες συγκεκριμένες θύρες ανοίγουν συνήθως για παιχνίδια, εφαρμογές και συσκευές

Κάθε πρόγραμμα ή συσκευή ορίζει τις θύρες που χρειάζεται στην τεκμηρίωσή της και αυτό είναι το πρώτο πράγμα που πρέπει να ελέγξετε. Παρόλα αυτά, υπάρχουν ορισμένες αρκετά τυπικές θύρες που είναι συνηθισμένες σε πολλές περιπτώσεις οικιακής χρήσης.

Στον κόσμο των παιχνιδιών και των κονσολών, μερικά πολύ συνηθισμένα παραδείγματα είναι:

• PS5: θύρες 80, 443, 3478-3480 TCP; 3478-3479 UDP.
• PS4: θύρες 80, 443, 5223, 10070-10080 TCP; 3478, 3479, 3658, 10070 UDP.
• Xbox 360: θύρες 53, 80, 3074 TCP; 53, 88, 3074 UDP.
• Xbox One: θύρες 53, 80, 3074 TCP; 53, 88, 500, 3074, 3544, 4500 UDP.

Όσον αφορά τις βιντεοκλήσεις, αρκετές δημοφιλείς υπηρεσίες χρησιμοποιούν ευρείες κλίμακες. Για παράδειγμα, το Skype μπορεί να απαιτεί τις θύρες TCP 443 και 3478-3481 και θύρες υψηλού UDP όπως 1000-10000, 16000-26000 ή 50000-65000. Το Google Meet συνήθως χρησιμοποιεί τις θύρες TCP 443 και τις θύρες UDP 19302-19309. Το Zoom χρησιμοποιεί τις θύρες TCP 80, 443, 8801 και 8802 και τις θύρες UDP 3478, 3479, 8801 και 8802.

Οι εφαρμογές φωνής και συνομιλίας όπως το Discord προσθέτουν τα δικά τους εύρη θυρών (π.χ., 443, 6457-6463 TCP/UDP). Υπηρεσίες όπως το FaceTime βασίζονται, μεταξύ άλλων, στη θύρα TCP 443 και σε θύρες UDP όπως 53, 80, 5223 και σε εύρη 16393-16472.

Όταν μιλάμε για εκτυπωτές δικτύου, χρησιμοποιούνται συχνά θύρες όπως η 9100 (πολύ συνηθισμένη για άμεση εκτύπωση) , εκτός από άλλες όπως 631, 2501, 5001, 9600 ή 161 για διαχείριση, ανάλογα με το μοντέλο και το πρωτόκολλο που χρησιμοποιείται.

Στο P2P, οι πελάτες BitTorrent μπορούν να χρησιμοποιήσουν εύρη όπως 9881-9999 TCP (ή αυτό που ορίζετε στη διαμόρφωση), ενώ σε VPN ή υπηρεσίες NAS θα δείτε τυπικές θύρες όπως 1194 για OpenVPN, 500/4500 για IPsec ή άλλες ειδικές για τον κατασκευαστή.

Ιδιαίτερα επικίνδυνα λιμάνια και οι κίνδυνοι που προκύπτουν από το να παραμείνουν ανοιχτά

Δεν είναι όλες οι θύρες εξίσου αθώες. Ορισμένες σχετίζονται με υπηρεσίες που έχουν μακρύ ιστορικό ευπαθειών ή είναι ιδιαίτερα ελκυστικές για τους εισβολείς, επομένως η άσκοπη έκθεσή τους είναι σαν να παίζετε με τη φωτιά.

Μεταξύ των πιο ευάλωτων είναι οι θύρες FTP 20 και 21 , που χρησιμοποιούνται για τη μεταφορά αρχείων. Εάν δεν ασφαλιστούν σωστά, αποτελούν εύκολο στόχο κλοπής διαπιστευτηρίων. Η θύρα 22 (SSH) , αν και ασφαλής εάν ρυθμιστεί σωστά, αποτελεί συχνό στόχο επιθέσεων brute-force.

Οι θύρες SMB 137, 139 και 445 , που σχετίζονται με την κοινή χρήση αρχείων και εκτυπωτών δικτύου, έχουν βρεθεί στο επίκεντρο επιθέσεων όπως το EternalBlue και διαφόρων προγραμμάτων ransomware. Το να τις αφήνετε εκτεθειμένες σε εξωτερικές απειλές ουσιαστικά τις προσκαλεί μέσα.

Άλλα συνηθισμένα σημεία εισόδου για επιθέσεις DDoS και παρόμοιες απειλές περιλαμβάνουν τη θύρα 53 (DNS) και τη θύρα 69 (TFTP) , οι οποίες χρησιμοποιούνται συνήθως για μεταφορές μικρών αρχείων. Είναι επίσης άσοφο να εκτίθενται θύρες HTTP/HTTPS όπως 80, 8080, 443 ή 8443 χωρίς τον κατάλληλο έλεγχο, ειδικά εάν φιλοξενούνται σε κακώς συντηρημένους διακομιστές ή διακομιστές με παρωχημένο λογισμικό.

Οι παλαιότερες υπηρεσίες όπως το Telnet (23) ή το TFTP (69) δεν θα έπρεπε να είναι πλέον ορατές στο διαδίκτυο. Δεν έχουν κρυπτογράφηση και είναι πολύ εύκολο να υποκλαπούν και να χειραγωγηθούν. Εάν κάποια εφαρμογή ζητήσει κάτι τέτοιο, σκεφτείτε σοβαρά να χρησιμοποιήσετε σύγχρονες εναλλακτικές λύσεις.

Τυπικά σφάλματα όταν η ανοιχτή θύρα "δεν λειτουργεί"

Συμβαίνει συχνά: ρυθμίζετε τον κανόνα, ακολουθείτε ένα σεμινάριο κατά γράμμα και παρόλα αυτά η θύρα φαίνεται να είναι κλειστή ή το παιχνίδι/πρόγραμμα δεν λειτουργεί όπως θα έπρεπε . Συνήθως, η αιτία βρίσκεται σε ένα από αυτά τα σημεία.

Το πρώτο πράγμα που πρέπει να ελέγξετε είναι ότι η εσωτερική διεύθυνση IP προορισμού είναι σωστή και δεν έχει αλλάξει . Εάν η διεύθυνση IP λαμβάνεται μέσω DHCP και δεν είναι στατική, ο δρομολογητής ενδέχεται να την έχει εκχωρήσει ξανά σε άλλη συσκευή.

Στη συνέχεια, βεβαιωθείτε ότι δεν έχετε Carrier Grade NAT με τον ISP σας. Εάν υποστηρίζετε Carrier Grade NAT, ο δρομολογητής σας δεν λαμβάνει τη δική του δημόσια διεύθυνση IP. Αντίθετα, μοιράζεται μία με άλλους πελάτες. Σε αυτήν την περίπτωση, το άνοιγμα θυρών στο οικιακό σας δίκτυο δεν θα βοηθήσει στην πρόσβαση από έξω. Θα πρέπει να ζητήσετε μια δημόσια διεύθυνση IP ή μια συγκεκριμένη υπηρεσία από τον ISP σας.

Ο τρίτος ύποπτος είναι το τείχος προστασίας του λειτουργικού συστήματος ή μια σουίτα ασφαλείας. Ακόμα κι αν ο δρομολογητής επιτρέπει την κυκλοφορία, εάν το τείχος προστασίας των Windows ή του macOS ή το λογισμικό προστασίας από ιούς μπλοκάρει αυτήν τη θύρα , η σύνδεση δεν θα φτάσει στο πρόγραμμα που χρειάζεται να ακούσει.

Τέλος, ελέγξτε ξανά τη διαμόρφωση της υπηρεσίας: βεβαιωθείτε ότι ακούει στην θύρα που ανοίξατε, ότι οι προεπιλεγμένες ρυθμίσεις δεν έχουν αλλάξει και ότι η εφαρμογή εκτελείται όταν κάνετε δοκιμή. Μια "ανοιχτή" θύρα χωρίς να ακούει κανείς από πίσω της μπορεί να εμφανίζεται ως φιλτραρισμένη ή κλειστή από έξω.

Άνοιγμα θυρών για παιχνίδια: πλεονεκτήματα και προφυλάξεις

Ένας από τους πιο συνηθισμένους λόγους για να ασχοληθείτε με όλα αυτά είναι η απόκτηση ενός καλύτερου τύπου NAT για online gaming , ειδικά σε κονσόλες. Ένας ανοιχτός τύπος NAT διευκολύνει τη σύνδεση με άλλους παίκτες, τη φιλοξενία αγώνων και μειώνει ορισμένους τύπους καθυστέρησης ή αποσυνδέσεων.

Ακόμα κι αν χρησιμοποιείτε τις θύρες μόνο για παιχνίδια, κάθε άνοιγμα θύρας προσθέτει κάποια επιφάνεια επίθεσης στο δίκτυό σας. Ιδανικά, θα πρέπει να ανοίγετε μόνο τις απολύτως απαραίτητες περιοχές θυρών, να αποφεύγετε την επαναχρησιμοποίηση θυρών υψηλής ευαισθησίας και να κλείνετε όσες δεν χρησιμοποιείτε πλέον όταν αλλάζετε παιχνίδια ή συσκευές.

Λάβετε επίσης υπόψη ότι η θύρα που ανοίγετε στο δρομολογητή δεν περιορίζεται στην κονσόλα ή τον υπολογιστή σας: οποιοδήποτε μηχάνημα στο δίκτυο που προσπαθεί να ακούσει στην ίδια θύρα θα μπορούσε να λάβει μη αναμενόμενη κίνηση εάν ένας εισβολέας καταφέρει να αποκτήσει πρόσβαση στο LAN σας από άλλη κατεύθυνση.

Η λογική ισορροπία είναι να είστε καλά ενημερωμένοι σχετικά με τις θύρες που απαιτούνται από κάθε παιχνίδι ή υπηρεσία, να τις καταγράφετε και να διατηρείτε ένα ελάχιστο απόθεμα ενεργών κανόνων στο δρομολογητή , ελέγχοντάς τους κατά καιρούς για να διαγράφετε όσους δεν έχουν πλέον νόημα.

Με αυτήν την προσέγγιση, όχι μόνο θα βελτιώσετε την εμπειρία παιχνιδιού σας και τη χρήση ορισμένων εφαρμογών, αλλά θα διατηρήσετε επίσης το οικιακό σας δίκτυο υπό έλεγχο και με πολύ πιο λογικό επίπεδο έκθεσης.

Τελικά, η κατανόηση του τι είναι οι θύρες, του πώς αλληλεπιδρούν με το NAT και πότε είναι λογικό να τις ανοίξετε, σας επιτρέπει να αξιοποιήσετε στο έπακρο τη σύνδεσή σας χωρίς να αυξήσετε τους κινδύνους : μπορείτε να φιλοξενήσετε διακομιστές, να παίξετε online με λιγότερους πονοκεφάλους, να αξιοποιήσετε καλύτερα τα προγράμματα P2P ή τις κάμερες IP και να αποφύγετε ψευδείς λύσεις, όπως το άνοιγμα θυρών για πράγματα που δεν τις χρειάζονται, όπως το Netflix ή το Disney+, όπου η ποιότητα εξαρτάται από τη διαδρομή και το εύρος ζώνης δικτύου, όχι από την παραβίαση του δρομολογητή.