[WAN] Giới thiệu và cài đặt Cổng kích hoạt

Cổng kích hoạt (Port trigger) là gì?

Cổng kích hoạt cho phép bạn mở tạm thời các cổng dữ liệu khi các thiết bị LAN yêu cầu truy cập Internet không hạn chế. Có 2 phương pháp đề mở các cổng dữ liệu incoming: Cổng chuyển tiếp và cổng kích hoạt. Cổng chuyển tiếp mở các cổng dữ liệu xác định toàn thời gian và các thiết bị phải sử dụng địa chỉ IP tỉnh. Cổng kích hoạt chỉ mở cổng incoming khi một thiết bị LAN yêu cầu truy cập đế cổng kích hoạt. Không giống như cổng chuyển tiếp, cổng kích hoạt không yêu cầu địa chỉ IP tĩnh cho các thiết bị LAN. Cổng chuyển tiếp cho phép nhiều thiết bị chia sẻ một cổng mở và cổng kích hoạt chỉ cho phép một máy khách cùng một thời gian để truy cập cổng mở.

Ví dụ sau đây thảo luận về việc kích hoạt cổng với máy chủ IRC.

Khi kết nối với máy chủ IRC, một máy PC, được minh họa bởi PC2 trong hình, tạo kết nối đi bằng dãy cổng 66660-7000.

Máy chủ IRC phản hồi bằng cách xác minh tên người dùng và tạo kết nối mới với PC khách bằng Cổng 113.

Hình "Non-working Port Trigger" minh họa kết nối IRC không thành công.

Trong trường hợp này, bộ định tuyến sẽ ngắt kết nối vì không thể xác định PC nào đang yêu cầu truy cập IRC.

Hình "Working Port Trigger" minh họa kết nối đi thành công bằng cách sử dụng dãy cổng 6660-7000 và kết nối gửi đến bằng cổng 113.

Trong trường hợp này, cài đặt kích hoạt cổng của bộ định tuyến gán cổng 113 để nhận dữ liệu gửi đến.

Ví dụ: PC2 tạo kết nối đi bằng cổng 6767, nhưng sẽ tạm thời nhận tất cả các kết nối đến bằng cổng 113.

 

Làm thế nào để cài đặt cổng kích hoạt?

Lấy dịch vụ FTP làm ví dụ.

1. Cài đặt một dịch vụ FTP trên một PC phía sau bộ định tuyến.

2. Mở trình duyệt web và truy cập vào cài đặt của bộ định tuyến bằng cách nhập vào thanh địa chỉ http://192.168.1.1 .Click chọn "WAN" trên menu  Advanced Settings ở bảng bên trái và sau đó click chọn "Port Trigger".

3. Chọn "Yes" ở phần "Enable Port Trigger" để bật cổng kích hoạt và nhập vào "80" như là cổng kích hoạt và "21" như là cổng incoming. Click chọn "Edit" và sau đó chọn "Apply" để lưu cài đặt.

4. Connect vào Internet bằng cách mở trình duyết web hoặc ứng dụng Internet. Điều này sẽ kích hoạt cổng 80 và mở cổng đến 21.

5. Bạn sẽ cần một PC bên ngoài mạng LAN của mình nhưng có quyền truy cập Internet (sau đây gọi là "Internet PC"). Không nên kết nối PC này với bộ định tuyến ASUS bằng mọi cách.

6. Trên Internet PC, sử dụng IP WAN của bộ định tuyến để truy cập máy chủ FTP bằng ứng dụng FTP hoặc trình duyệt FTP. Nếu kích hoạt cổng thành công, bạn sẽ có thể truy cập các tệp trên máy chủ FTP.

 

Để thiết lập Kiểm tra kích hoạt cổng:

Trong trường hợp này, một PC phía sau bộ định tuyến đóng vai trò là máy chủ FTP. Cổng 80 sẽ được sử dụng làm cổng kích hoạt trong khi cổng 21 sẽ là cổng đến.

Cấu hình này cho phép trình duyệt web tạo kết nối đi bằng cổng 80, kích hoạt cổng 21 để mở dưới dạng cổng đến.
Thiết lập này cho phép mọi PC trên Internet kết nối với máy chủ FTP trên mạng LAN.
Lưu ý: Thử nghiệm này chỉ để kiểm tra chức năng của Cổng kích hoạt và không dành cho sử dụng thực tế.