Che cos’è il port forwarding e come impostare il port forwarding
Il port forwarding, come suggerisce il nome, è una tecnica di rete che reindirizza il traffico Internet legato a una determinata combinazione IP/porta a una diversa combinazione IP/porta.
Questo può essere implementato tramite un software che si occupa del reindirizzamento automaticamente o aggiungendo un pezzo di hardware come un router nella topologia di rete.
La logica alla base del port forwarding è aumentare la sicurezza mantenendo il traffico indesiderato al di fuori della rete. Potresti anche aver utilizzato il port forwarding per accedere a determinati server di gioco online.
Tuttavia, se non hai familiarità con il concetto e come puoi impostare tu stesso il port forwarding, troverai tutte le risposte nei passaggi seguenti.
Come funziona il port forwarding?
Affinché i computer possano comunicare online, hanno bisogno di una sorta di informazione. Proprio come le e-mail hanno bisogno di un indirizzo per comunicare, i computer hanno bisogno di pacchetti di dati per una consegna corretta. Un pacchetto di dati è un carico utile, che contiene i tuoi dati insieme alle informazioni di intestazione. Se non sai cos'è un'intestazione, è fondamentalmente un file di indirizzi, che contiene gli indirizzi IP di origine e destinazione.
In genere, i router gestiscono tutto il lavoro relativo ai pacchetti di dati, in un certo senso, quali pacchetti devono viaggiare dove, tuttavia, il port forwarding gestisce le cose in modo leggermente diverso. Se lo configuri nel tuo router o utilizzi il port forwarder integrato del tuo client VPN, annoterà automaticamente tutte le intestazioni di destinazione originali e le riscriverà prima di inoltrarle a una risorsa host intermedia (computer/server).
Ora ti starai chiedendo perché inviare pacchetti di dati a una risorsa diversa da quella prevista. Bene, questo perché questo processo aggiuntivo aiuta a mascherare il tuo indirizzo IP originale.
Perché usare il port forwarding?
Oltre ai giochi online e all'aumento della velocità di download, il port forwarding ha molti vantaggi anche in termini di sicurezza e privacy. Per uno, può aiutare a mascherare l'indirizzo IP pubblico e limitare l'accesso non autorizzato alle risorse su una rete privata, che a sua volta nasconde le risorse di rete (ad esempio computer e server).
Il port forwarding ottimizza anche le comunicazioni di rete poiché limita gli amministratori di rete a utilizzare un singolo IP per le richieste esterne mentre alloca risorse server diverse con IP diversi per svolgere attività internamente. Limitando tutte le richieste di rete a un singolo IP, gli amministratori possono eseguire più attività limitando contemporaneamente tutto il traffico non correlato.
Il port forwarding è l'ideale per le reti d'ufficio, i giocatori online e per nascondersi dal mondo esterno.
Esempio funzionante di port forwarding
Il port forwarding è relativamente facile da capire e per chi ha già avuto a che fare con le reti è abbastanza semplice. Tuttavia, se non conosci tutto questo, dai un'occhiata all'esempio qui sotto.
Come puoi vedere nella tabella sopra, l'indirizzo IP 100.0.0.1 trasmette una richiesta 100.0.0.3 sulla porta numero 80, tuttavia invece di 100.0.0.3 che riceve la richiesta, IP-100.0.0.2 che è un IP intraday, la intercetta. Dopo aver intercettato il pacchetto di dati IP-100.0.0.2 altera l'intestazione del pacchetto e lo inoltra a IP-100.0.0.4 sulla porta 8080.
Ora per inviare la risposta a 100.0.0.1, l'intermediario IP-100.0.0.4 invia la risposta a 100.0.0.2, che riscrive nuovamente l'intestazione del pacchetto ma questa volta menzionando che la risposta è da 100.0.0.3 e la invia torna a 100.0.0.1.
Anche se la richiesta effettiva di 100.0.0.1 non ha mai raggiunto direttamente 100.0.0.3 a causa dell'intercettazione multipla e del reindirizzamento dei pacchetti di dati, 100.0.0.1 vede ancora la risposta da 100.0.0.3 nonostante 100.0.0.4 sia la destinazione finale.
Come si configura il port forwarding?
Configurare il port forwarding con il tuo router è abbastanza semplice considerando che conosci un paio di cose come:
- Le configurazioni del tuo router come l'indirizzo del gateway (esempio: 192.166.0.2). Se non sei sicuro della configurazione specifica del tuo router, dovresti controllare questo link
- Porta e intervallo di porte richieste per l'inoltro.
- Indirizzi IP dei computer a cui si esegue l'inoltro.
Bene, ora che hai tutto fuori mano, è ora di configurare il port forwarding sul tuo router.
- Apri la pagina delle configurazioni del tuo particolare router e cerca la pagina che dice port forwarding, che si trova in genere nelle impostazioni di sicurezza.
- Ora cerca dove dice Applicazione e inserisci il nome che preferisci, assicurati solo che abbia senso per te.
- Successivamente, definisci gli intervalli di inizio e fine delle porte a cui desideri inoltrare. Se vuoi semplicemente inoltrare a una singola porta, potresti semplicemente voler fornire la porta iniziale e lasciare vuota la porta finale.
- Ora seleziona i protocolli. Puoi scegliere quello che preferisci in quanto dipende totalmente dalle tue esigenze specifiche.
- Immettere gli indirizzi IP a cui inoltrare.
- Ecco fatto, hai finito.
Puoi anche controllare un esempio di regole di port forwarding di seguito.
| Nome | Intervallo di porte | Protocolli | Indirizzi IP |
|---|---|---|---|
| Torrent | 5600 | TCP&UDP | 192.168.2.1 |
| — | — | — | — |
| Streaming | 7777 | TCP | 192.168.2.2 |
| — | — | — | — |
| Gioco | 12300 | TCP&UDP | 192.168.2.3 |
| — | — | — | — |
| Casa | 2334-2555 | TCP&UDP | 192.168.2.4 |
| — | — | — | — |
Port forwarding in riferimento a proxy e VPN
Il concetto di port forwarding non è una novità, infatti non mi crederai se dico che probabilmente hai già utilizzato il port forwarding prima. Questo perché i proxy e i servizi VPN utilizzano la tecnica di port forwarding per impedire agli utenti di entrare direttamente in contatto con i server web. Simile al funzionamento del port forwarding discusso sopra, il server proxy e le VPN intercettano, riscrivono e trasmettono pacchetti di dati avanti e indietro attraverso la rete.
A cosa serve il port forwarding?
Come ho detto prima, ci sono molti usi commerciali e non commerciali del port forwarding; tuttavia, sento ancora che dovremmo discutere alcuni dei suoi esempi nel mondo reale. Pertanto, ho compilato un elenco completo di tutti i potenziali usi del port forwarding in una tabella seguente.
| Accedi in remoto alle telecamere IP da qualsiasi luogo. |
|---|
| Accedi in remoto alle risorse informatiche |
| — |
| Giochi online e basati su server |
| — |
| Email e chat online in modo sicuro |
| — |
| Aumenta la velocità di torrent |
| — |
| Test delle porte |
| — |
| Ottimizzazione del router |
| — |
| Accedi a siti Web con restrizioni geografiche |
| — |
| Protezione contro gli attacchi DDoS |
| — |
Il port forwarding è sicuro?
Il port forwarding attraverso un router di per sé non è sicuro, poiché ci sono molte scappatoie da affrontare. Gli hacker malintenzionati spesso prendono di mira le vulnerabilità nei dispositivi informatici online attraverso porte aperte. Tuttavia, come discusso in precedenza, i router abilitati al port forwarding impediscono automaticamente agli IP non autorizzati di stabilire una connessione con il dispositivo.
Pertanto, l'unica cosa che sarebbe compresa in un caso del genere sarebbe il tuo router, il che è fantastico considerando che il tuo computer, che ha tutti i tuoi file e dati importanti, non viene danneggiato. Detto questo, un router compromesso ti lascia con un livello di sicurezza in meno per tenerti fuori dai guai. Pertanto, dovresti considerare un servizio VPN per svolgere le tue attività di port forwarding invece di utilizzare il port forwarding da solo.
La VPN funziona con Port Forwarding
Tecnicamente la maggior parte delle VPN non tende a funzionare con il port forwarding in atto, semplicemente perché blocca molte richieste di connessione che potresti richiedere. Pertanto, potrebbe essere necessario scendere a compromessi sul traffico di rete o sulla privacy indesiderato. Detto questo, alcuni provider VPN includono effettivamente un componente aggiuntivo di port forwarding con la loro applicazione, che limita in modo sicuro il traffico indesiderato fornendo al contempo l'accesso completo a pagine Web sicure, giochi e programmi di condivisione di file.
Avvolgendo!
Sebbene il port forwarding sia un modo conveniente per snellire e proteggere il traffico di rete, ci sono un paio di problemi con questa tecnologia di cui dovresti essere a conoscenza. Per uno, il port forwarding limita tutto il traffico a una singola porta, quindi la risorsa di elaborazione che sta implementando il port forwarding sulle richieste di rete può visualizzare solo le informazioni come provenienti dal router anziché dalla macchina prevista.
Oltre a ciò, il port forwarding può aprire le porte di rete su altre risorse di pendolarismo, che possono potenzialmente consentire accessi indesiderati o non autorizzati. Detto questo, il port forwarding tramite un servizio VPN affidabile e affidabile può esporti a una privacy online mondiale e alla libertà di Internet.
Spero che tu abbia trovato utile il mio blog e spero di averti aiutato a spiegare meglio cos'è il port forwarding.