إذا كنت تقرأ هذا المقال ، فتهانينا! أنت تتفاعل بنجاح مع خادم آخر على الإنترنت باستخدام المنفذين 80 و 443 ، وهما منافذ الشبكة المفتوحة القياسية لحركة مرور الويب. إذا تم إغلاق هذه المنافذ على الخادم الخاص بنا ، فلن تتمكن من قراءة هذه المقالة. تحافظ المنافذ المغلقة على شبكتك (وخادمنا) في مأمن من المتسللين.

قد تكون منافذ الويب الخاصة بنا مفتوحة ، ولكن لا ينبغي أن تكون منافذ جهاز التوجيه المنزلي لديك ، لأن هذا يفتح فجوة للمتسللين الضارين. ومع ذلك ، قد تحتاج إلى السماح بالوصول إلى أجهزتك عبر الإنترنت باستخدام إعادة توجيه المنفذ من وقت لآخر. لمساعدتك في معرفة المزيد حول إعادة توجيه المنفذ ، إليك ما تحتاج إلى معرفته.

ما هو ميناء الشحن؟^{(What Is Port Forwarding?)}

إعادة توجيه المنفذ^(Port) هي عملية يتم إجراؤها على أجهزة توجيه الشبكة المحلية والتي تعيد توجيه محاولات الاتصال من الأجهزة المتصلة بالإنترنت إلى أجهزة معينة على الشبكة المحلية. هذا بفضل قواعد إعادة توجيه المنفذ على جهاز توجيه الشبكة الخاص بك والتي تتطابق مع محاولات الاتصال التي تم إجراؤها بالمنفذ وعنوان IP الصحيحين لجهاز ما على شبكتك.

قد يكون للشبكة المحلية عنوان IP عام واحد ، ولكن لكل جهاز على شبكتك الداخلية عنوان IP داخلي خاص به. تقوم إعادة توجيه المنفذ^(Port) بربط هذه الطلبات الخارجية من A (عنوان IP العام والمنفذ الخارجي) إلى B (المنفذ المطلوب وعنوان IP المحلي للجهاز على شبكتك). 

لشرح سبب فائدة ذلك ، دعنا نتخيل أن شبكتك المنزلية تشبه إلى حد ما قلعة من القرون الوسطى. بينما يمكنك النظر إلى ما وراء الجدران ، لا يستطيع الآخرون النظر إلى دفاعاتك أو اختراقها - فأنت في مأمن من الهجوم. 

بفضل جدران الحماية المتكاملة للشبكة ، تكون شبكتك في نفس الوضع. يمكنك الوصول إلى خدمات أخرى عبر الإنترنت ، مثل مواقع الويب أو خوادم الألعاب ، ولكن لا يمكن لمستخدمي الإنترنت الآخرين الوصول إلى أجهزتك في المقابل. تم رفع الجسر المتحرك ، حيث يقوم جدار الحماية الخاص بك بمنع أي محاولات من الاتصالات الخارجية لاختراق شبكتك.

ومع ذلك ، هناك بعض المواقف التي يكون فيها هذا المستوى من الحماية غير مرغوب فيه. إذا كنت ترغب في تشغيل خادم على شبكتك المنزلية ( باستخدام Raspberry Pi^{(using a Raspberry Pi)} ، على سبيل المثال) ، فإن الاتصالات الخارجية ضرورية. 

هذا هو المكان الذي تأتي فيه إعادة توجيه المنفذ ، حيث يمكنك إعادة توجيه هذه الطلبات الخارجية إلى أجهزة معينة دون المساس بأمنك.

على سبيل المثال ، لنفترض أنك تقوم بتشغيل خادم ويب محلي على جهاز بعنوان IP الداخلي 192.168.1.12 ، بينما عنوان IP العام الخاص بك هو 80.80.100.110 . سيتم السماح بالطلبات الخارجية إلى المنفذ 80 ( 80.90.100.110:80 ) ، وذلك بفضل قواعد إعادة توجيه المنفذ ، مع إعادة توجيه حركة المرور إلى المنفذ 80^{(port 80)} على 192.168.1.12 .

للقيام بذلك ، ستحتاج إلى تكوين شبكتك للسماح بإعادة توجيه المنفذ ، ثم إنشاء قواعد إعادة توجيه المنفذ المناسبة في جهاز توجيه الشبكة. قد تحتاج أيضًا إلى تكوين جدران حماية أخرى على شبكتك ، بما في ذلك جدار حماية Windows^{(Windows firewall)} ، للسماح بحركة المرور.

لماذا يجب تجنب UPnP (إعادة توجيه المنفذ تلقائيًا)^{(Why You Should Avoid UPnP (Automatic Port Forwarding))}

لا يعد إعداد إعادة توجيه المنفذ على شبكتك المحلية أمرًا صعبًا على المستخدمين المتقدمين ، ولكنه يمكن أن يخلق جميع أنواع الصعوبات للمبتدئين. للمساعدة في التغلب على هذه المشكلة ، أنشأت الشركات المصنعة لأجهزة الشبكة نظامًا تلقائيًا لإعادة توجيه المنفذ يسمى UPnP (أو Universal Plug and Play ).

كانت الفكرة وراء UPnP (ولا تزال) هي السماح للتطبيقات والأجهزة المستندة إلى الإنترنت بإنشاء قواعد إعادة توجيه المنفذ على جهاز التوجيه الخاص بك تلقائيًا للسماح بحركة المرور الخارجية. على سبيل المثال ، قد يفتح UPnP المنافذ تلقائيًا ويعيد توجيه حركة المرور لجهاز يقوم بتشغيل خادم ألعاب دون الحاجة إلى تكوين الوصول يدويًا في إعدادات جهاز التوجيه الخاص بك.

المفهوم رائع ، ولكن للأسف ، فإن الإعدام معيب - إن لم يكن خطيرًا للغاية. UPnP هو حلم للبرامج الضارة ، لأنه يفترض تلقائيًا أن أي تطبيقات أو خدمات تعمل على شبكتك آمنة. يكشف موقع UPnP hacks^{(UPnP hacks website)} عن عدد حالات عدم الأمان التي يتم تضمينها بسهولة في أجهزة توجيه الشبكة ، حتى اليوم.

من وجهة نظر أمنية ، من الأفضل توخي الحذر. بدلاً من المخاطرة بأمان شبكتك ، تجنب استخدام UPnP لإعادة توجيه المنفذ تلقائيًا (وحيثما أمكن ، قم بتعطيله بالكامل). بدلاً من ذلك ، يجب عليك فقط إنشاء قواعد إعادة توجيه يدوي للمنافذ للتطبيقات والخدمات التي تثق بها والتي لا تحتوي على ثغرات أمنية معروفة.

كيفية إعداد ميناء الشحن على شبكتك^{(How to Set Up Port Forwarding on Your Network)}

إذا كنت تتجنب UPnP وترغب في إعداد إعادة توجيه المنفذ يدويًا ، فيمكنك عادةً القيام بذلك من صفحة إدارة الويب الخاصة بالموجه. إذا لم تكن متأكدًا من كيفية الوصول إلى هذا ، فيمكنك عادةً العثور على المعلومات في الجزء السفلي من جهاز التوجيه الخاص بك أو المضمنة في دليل توثيق جهاز التوجيه الخاص بك.

يمكنك الاتصال بصفحة مسؤول جهاز التوجيه الخاص بك باستخدام عنوان البوابة الافتراضية لجهاز التوجيه الخاص بك. هذا هو عادة 192.168.0.1 أو شكل مشابه - اكتب هذا العنوان في شريط عنوان متصفح الويب الخاص بك. ستحتاج أيضًا إلى المصادقة باستخدام اسم المستخدم وكلمة المرور المقدمين مع جهاز التوجيه (مثل المسؤول^(admin) ).

تكوين عناوين IP الثابتة باستخدام حجز DHCP^{(Configuring Static IP Addresses Using DHCP Reservation)}

تستخدم معظم الشبكات المحلية تخصيص IP الديناميكي لتعيين عناوين IP المؤقتة للأجهزة المتصلة. بعد وقت معين ، يتم تجديد عنوان IP. يمكن إعادة استخدام عناوين IP المؤقتة هذه واستخدامها في مكان آخر ، وقد يكون لجهازك عنوان IP محلي مختلف مخصص له.

ومع ذلك ، تتطلب إعادة توجيه المنفذ أن يظل عنوان IP المستخدم لأي أجهزة محلية كما هو. يمكنك تعيين عنوان IP ثابت يدويًا ، لكن معظم أجهزة توجيه الشبكة تسمح لك بتعيين تخصيص عنوان IP ثابت لأجهزة معينة في صفحة إعدادات جهاز التوجيه الخاص بك باستخدام حجز DHCP .

لسوء الحظ ، تختلف كل شركة مصنعة لجهاز التوجيه ، وقد لا تتطابق الخطوات الموضحة في لقطات الشاشة أدناه (التي تم إجراؤها باستخدام جهاز توجيه TP-Link ) مع جهاز التوجيه الخاص بك. إذا كان الأمر كذلك ، فقد تحتاج إلى البحث في وثائق جهاز التوجيه الخاص بك للحصول على مزيد من الدعم.

للبدء ، قم بالوصول إلى صفحة إدارة الويب الخاصة بجهاز توجيه الشبكة باستخدام متصفح الويب الخاص بك وقم بالمصادقة باستخدام اسم مستخدم وكلمة مرور مسؤول جهاز التوجيه. بمجرد تسجيل الدخول ، قم بالوصول إلى منطقة إعدادات DHCP الخاصة بالموجه.^(DHCP)

قد تتمكن من البحث عن الأجهزة المحلية المتصلة بالفعل (للملء التلقائي لقاعدة التخصيص المطلوبة) أو قد تحتاج إلى توفير عنوان MAC المحدد^{(specific MAC address)} للجهاز الذي ترغب في تعيين IP ثابت له. قم بإنشاء القاعدة باستخدام عنوان MAC الصحيح وعنوان IP الذي ترغب في استخدامه ، ثم احفظ الإدخال.

إنشاء قاعدة جديدة لإعادة توجيه المنفذ^{(Creating a New Port Forwarding Rule)}

إذا كان جهازك يحتوي على عنوان IP ثابت (تم تعيينه يدويًا أو محجوزًا في إعدادات تخصيص DHCP ) ، فيمكنك الانتقال لإنشاء قاعدة إعادة توجيه المنفذ. يمكن أن تختلف شروط هذا. على سبيل المثال ، تشير بعض أجهزة توجيه TP-Link إلى هذه الميزة على أنها خوادم افتراضية^{(Virtual Servers)} ، بينما تشير إليها أجهزة توجيه Cisco بالاسم القياسي ( Port Forwarding ).

في القائمة الصحيحة بصفحة إدارة الويب الخاصة بالموجه ، أنشئ قاعدة جديدة لإعادة توجيه المنفذ. ستتطلب القاعدة المنفذ الخارجي^(external) (أو نطاق المنفذ) الذي ترغب في أن يتصل به المستخدمون الخارجيون. هذا المنفذ مرتبط بعنوان IP العام الخاص بك (على سبيل المثال ، المنفذ 80 لـ IP العام 80.80.30.10 ).

ستحتاج أيضًا إلى تحديد المنفذ الداخلي^(internal) الذي ترغب في إعادة توجيه حركة المرور من المنفذ الخارجي إليه. ^(external)قد يكون هذا هو نفس المنفذ أو منفذ بديل (لإخفاء الغرض من حركة المرور). ستحتاج أيضًا إلى توفير عنوان IP الثابت لجهازك المحلي^(local) (مثل 192.168.0.10 ) وبروتوكول المنفذ المستخدم (مثل TCP أو UDP ).

اعتمادًا على جهاز التوجيه الخاص بك ، قد تتمكن من تحديد نوع خدمة لملء بيانات القاعدة المطلوبة تلقائيًا (مثل HTTP للمنفذ 80 أو HTTPS للمنفذ 443). بمجرد تكوين القاعدة ، احفظها لتطبيق التغيير.

خطوات إضافية^{(Additional Steps)}

يجب أن يقوم جهاز توجيه الشبكة الخاص بك تلقائيًا بتطبيق التغيير على قواعد جدار الحماية الخاص بك. يجب إعادة توجيه أي محاولات اتصال خارجية تم إجراؤها إلى المنفذ المفتوح إلى الجهاز الداخلي باستخدام القاعدة التي أنشأتها ، على الرغم من أنك قد تحتاج إلى إنشاء قواعد إضافية للخدمات التي تستخدم عدة منافذ أو نطاقات منافذ.

إذا كنت تواجه مشكلة ، فقد تحتاج أيضًا إلى التفكير في إضافة قواعد جدار حماية إضافية إلى جهاز الكمبيوتر أو جدار حماية برنامج Mac (بما في ذلك جدار حماية Windows^{(Windows Firewall)} ) للسماح بمرور البيانات. لن يسمح جدار حماية Windows عادةً بالاتصالات الخارجية ، على سبيل المثال ، لذلك قد تحتاج إلى تكوين هذا في قائمة ^{(Windows Firewall)}إعدادات Windows^{(Windows Settings)} .

إذا كان جدار حماية Windows^{(Windows Firewall)} يسبب لك صعوبة ، فيمكنك تعطيله مؤقتًا^{(disable it temporarily)} للتحقيق. ومع ذلك ، نظرًا^(Due) لمخاطر الأمان ، نوصيك بإعادة تمكين جدار حماية Windows^{(Windows Firewall)} بعد استكشاف المشكلة وإصلاحها لأنها توفر حماية إضافية ضد محاولات القرصنة المحتملة^{(possible hacking attempts)} .

تأمين شبكتك المنزلية^{(Securing Your Home Network)}

لقد تعلمت كيفية إعداد إعادة توجيه المنفذ ، لكن لا تنس المخاطر. يضيف كل منفذ تفتحه ثقبًا آخر يتجاوز جدار الحماية الخاص بجهاز التوجيه الذي يمكن لأدوات فحص المنفذ^{(port scanning tools)} العثور عليه وإساءة استخدامه. إذا كنت بحاجة إلى فتح منافذ لتطبيقات أو خدمات معينة ، فتأكد من قصرها على منافذ فردية ، بدلاً من نطاقات المنافذ الضخمة التي يمكن اختراقها.

إذا كنت قلقًا بشأن شبكتك المنزلية ، فيمكنك تعزيز أمان الشبكة عن طريق إضافة جدار حماية تابع لجهة خارجية^{(adding a third-party firewall)} . قد يكون هذا جدار حماية برمجيًا مثبتًا على جهاز الكمبيوتر أو جهاز Mac أو جدار حماية للأجهزة يعمل على مدار الساعة طوال أيام الأسبوع مثل Firewalla Gold ، متصل بجهاز توجيه الشبكة لحماية جميع أجهزتك في وقت واحد.

What Is Port Forwarding and How to Set It Up On Your Router

If you’re rеading this article, congratulationѕ! You’re successfully interаcting with another server on thе internеt using ports 80 and 443, the ѕtandard open network ports for web traffic. If these ports were closed on our server, you wouldn’t be аble to read this article. Closеd ports keep your network (and our ѕerver) safe from hackers.

Our web ports might be open, but your home router’s ports shouldn’t be, as this opens a hole for malicious hackers. However, you may need to allow access to your devices over the internet using port forwarding from time to time. To help you learn more about port forwarding, here’s what you’ll need to know.

What Is Port Forwarding?

Port forwarding is a process on local network routers that forwards connection attempts from online devices to specific devices on a local network. This is thanks to the port forwarding rules on your network router that match the connection attempts made to the correct port and IP address of a device on your network.

A local network may have a single public IP address, but each device on your internal network has its own internal IP. Port forwarding links these outside requests from A (the public IP and external port) to B (the requested port and local IP address of the device on your network). 

To explain why this might be useful, let’s imagine that your home network is a little like a medieval fortress. While you can look out beyond the walls, others can’t look in or breach your defenses—you’re secure from attack. 

Thanks to integrated network firewalls, your network is in the same position. You can access other online services, such as websites or game servers, but other internet users can’t access your devices in return. The drawbridge is raised, as your firewall actively blocks any attempts from outside connections to breach your network.

There are some situations where this level of protection is undesirable, however. If you want to run a server on your home network (using a Raspberry Pi, for instance), outside connections are necessary. 

This is where port forwarding comes in, as you can forward these outside requests to specific devices without compromising your security.

For example, let’s assume you’re running a local web server on a device with the internal IP address 192.168.1.12, while your public IP address is 80.80.100.110. Outside requests to port 80 (80.90.100.110:80) would be allowed, thanks to port forwarding rules, with the traffic forwarded to port 80 on 192.168.1.12.

To do this, you’ll need to configure your network to allow port forwarding, then create the appropriate port forwarding rules in your network router. You may also need to configure other firewalls on your network, including the Windows firewall, to allow the traffic.

Why You Should Avoid UPnP (Automatic Port Forwarding)

Setting up port forwarding on your local network isn’t difficult for advanced users, but it can create all types of difficulties for novices. To help overcome this issue, network device manufacturers created an automated system for port forwarding called UPnP (or Universal Plug and Play).

The idea behind UPnP was (and is) to allow internet-based apps and devices to create port forwarding rules on your router automatically to allow outside traffic. For instance, UPnP may automatically open ports and forward traffic for a device running a game server without the need to manually configure access in your router settings.

The concept is brilliant, but sadly, the execution is flawed—if not extremely dangerous. UPnP is a malware’s dream, as it automatically assumes that any apps or services running on your network are safe. The UPnP hacks website reveals the number of insecurities that, even today, are readily included with network routers.

From a security point of view, it’s best to err on the side of caution. Rather than risk your network security, avoid using UPnP for automatic port forwarding (and, where possible, disable it entirely). Instead, you should only create manual port forwarding rules for apps and services that you trust and that have no known vulnerabilities.

How to Set Up Port Forwarding on Your Network

If you’re avoiding UPnP and want to set up port forwarding manually, you can usually do so from your router’s web administration page. If you’re unsure how to access this, you can usually find the information on the bottom of your router or included within your router’s documentation manual.

You can connect to your router’s admin page using the default gateway address for your router. This is typically 192.168.0.1 or a similar variation—type this address into your web browser’s address bar. You’ll also need to authenticate using the username and password supplied with your router (e.g. admin).

Configuring Static IP Addresses Using DHCP Reservation

Most local networks use dynamic IP allocation to assign temporary IP addresses to devices that connect. After a certain time, the IP address is renewed. These temporary IP addresses may be recycled and used elsewhere, and your device may have a different local IP address assigned to it.

However, port forwarding requires that the IP address used for any local devices remain the same. You can assign a static IP address manually, but most network routers allow you to assign a static IP address allocation to certain devices in your router’s settings page using DHCP reservation.

Unfortunately, each router manufacturer is different, and the steps shown in screenshots below (made using a TP-Link router) may not match your router. If that’s the case, you may need to look through your router’s documentation for more support.

To begin, access your network router’s web administration page using your web browser and authenticate using the router’s administrator username and password. Once you’ve signed in, access your router’s DHCP settings area.

You may be able to scan for local devices already connected (to autofill the required allocation rule) or you may need to provide the specific MAC address for the device you wish to assign a static IP to. Create the rule using the correct MAC address and the IP address you wish to use, then save the entry.

Creating a New Port Forwarding Rule

If your device has a static IP (set manually or reserved in your DHCP allocation settings), you can move to create the port forwarding rule. The terms for this can vary. For instance, some TP-Link routers refer to this feature as Virtual Servers, while Cisco routers refer to it by the standard name (Port Forwarding).

In the correct menu on your router’s web administration page, create a new port forwarding rule. The rule will require the external port (or port range) that you wish outside users to connect to. This port is linked to your public IP address (e.g. port 80 for public IP 80.80.30.10).

You’ll also need to determine the internal port that you wish to forward the traffic from the external port to. This could be the same port or an alternative port (to hide the traffic’s purpose). You’ll also need to provide the static IP address for your local device (e.g. 192.168.0.10) and the port protocol in use (e.g. TCP or UDP).

Depending on your router, you may be able to select a service type to automatically fill the required rule data (e.g. HTTP for port 80 or HTTPS for port 443). Once you’ve configured the rule, save it to apply the change.

Additional Steps

Your network router should automatically apply the change to your firewall rules. Any outside connection attempts made to the opened port should be forwarded to the internal device using the rule you created, although you may need to create extra rules for services that use several ports or port ranges.

If you’re having trouble, you may also need to consider adding extra firewall rules to your PC or Mac’s software firewall (including Windows Firewall) to allow the traffic through. Windows Firewall won’t usually allow outside connections, for instance, so you may need to configure this in the Windows Settings menu.

If Windows Firewall is causing you difficulty, you can disable it temporarily to investigate. Due to the security risks, however, we’d recommend that you re-enable Windows Firewall after you troubleshoot the issue as it provides added protection against possible hacking attempts.

Securing Your Home Network

You’ve learned how to set up port forwarding, but don’t forget the risks. Each port you open adds another hole past your router’s firewall that port scanning tools can find and abuse. If you need to open ports for certain apps or services, make sure you limit them to individual ports, rather than huge port ranges that could be breached.

If you’re worried about your home network, you can boost your network security by adding a third-party firewall. This could be a software firewall installed on your PC or Mac or a 24/7 hardware firewall like the Firewalla Gold, attached to your network router to protect all of your devices at once.

Related posts

• كيفية تعطيل SSID Broadcast على Your Wireless Router

• قم بإعداد موجه لاسلكي ثانٍ على شبكتك المنزلية

• البحث عن كلمات المرور الافتراضية لجهاز التوجيه

• كيفية إعادة تعيين جهاز التوجيه اللاسلكي الخاص بك

• نصائح لاسلكية - هل يستمر جهاز التوجيه اللاسلكي في قطع الاتصال أو قطع الاتصال؟

• كيفية الصقر إلى Roku TV من PC or Mobile

• يمكنك تغيير Twitch Name الخاص بك؟ نعم، لكن Be Careful

• كيفية جعل أي Wired Printer Wireless في 6 Different طرق

• 3 طرق لاتخاذ Photo or Video على جهاز Chromebook

• 10 Best Ways إلى Child Proof Your Computer

• كيفية Fix Hulu Error Code RUNUNK13

• كيفية استخدام VLOOKUP في صفائح Google

• كيفية التحقق Your Hard Drive عن أخطاء

• كيفية Insert Emoji في Word، Google Docs and Outlook

• 4 Ways للعثور على أفضل الإنترنت Options (ISPs) في منطقتك

• كيفية Detect Computer & Email Monitoring أو Spying Software

• هل Computer Randomly Turn الخاص بك في حد ذاته؟

• OLED vs microled: يجب أن تنتظر؟

• كيفية إنشاء Transparent Background في GIMP

• كيفية إعداد جهاز توجيه ثانٍ على شبكتك المنزلية