Sieć IP i adresowanie

Przekierowanie portów

Inne nazwy: port forwarding

Co to jest Przekierowanie portów?

Przekierowanie portów to reguła routera kierująca ruch przychodzący na wybrany adres i port do urządzenia w sieci wewnętrznej. Określa również protokół transportowy, na przykład UDP albo TCP. Nie dotyczy fizycznego przepięcia przewodu do innego gniazda.

Do czego służy Przekierowanie portów?

Służy do udostępniania określonej usługi przez translację adresów. W niektórych wdrożeniach centrali obejmuje sygnalizację i uzgodniony zakres portów mediów. Nie jest obowiązkowym rozwiązaniem dla każdego telefonu: usługi operatorskie mogą korzystać z innych mechanizmów przechodzenia przez NAT.

Jak może mi pomóc Przekierowanie portów?

Firma utrzymująca kontrolowany punkt wejścia może jednoznacznie skierować ruch operatora do SBC lub centrali. Reguły należy zawęzić do niezbędnych usług i, gdy to możliwe, znanych źródeł. Panel zarządzania nie musi być udostępniony razem z obsługą rozmów.

Jakie problemy rozwiązuje Przekierowanie portów?

Otwarcie samego portu SIP może pozostawić rozmowę bez dźwięku, ponieważ RTP korzysta z oddzielnych portów. Przekierowanie nie ominie CGNAT operatora ani nie poprawi błędnego SDP. Zbyt szeroka reguła zwiększa powierzchnię dostępu, nie rozwiązując konkretnej przyczyny awarii.

Technologia

Router wykonuje docelową translację adresu lub portu i utrzymuje stan powiązania odpowiedzi. Reguła NAT oraz reguła zapory mogą być odrębne. Docelowe urządzenie powinno mieć stabilny adres lokalny i poprawną drogę powrotną przez właściwy router.

Gdzie można wykorzystać Przekierowanie portów?

Port forwarding bywa używany dla lokalnej centrali lub serwera mediów. Przed wdrożeniem trzeba sprawdzić wymagania operatora i architekturę bezpieczeństwa. Test z wnętrza biura może wymagać NAT hairpinning, więc jego wynik nie zawsze odpowiada testowi z sieci zewnętrznej. Dokumentacja reguły powinna wskazywać jej właściciela i usługę, dla której powstała. Po usunięciu centrali niepotrzebne przekierowanie należy usunąć, aby przyszłe urządzenie otrzymujące ten sam adres nie zostało przypadkowo udostępnione z internetu.