Mọi mạng gia đình đều có bộ định tuyến. Bộ định tuyến đảm bảo rằng tất cả các PC trong mạng gia đình đều có thể truy cập Internet. Nếu bạn muốn truy cập một thiết bị trong nhà từ Internet, bộ định tuyến sẽ ngăn điều đó. Bạn sẽ phải mở các cổng và cấp quyền truy cập. Làm thế nào để bạn làm điều đó?
Có ít nhất một bộ định tuyến trong mỗi mạng gia đình. Điều này thường được kết hợp với modem, nhưng nó không cần thiết. Công việc chính của bộ định tuyến là định tuyến, tức là định tuyến một thông điệp mạng hoặc gói dữ liệu thông qua một mạng để đưa nó từ nơi này đến nơi khác. Bộ định tuyến sử dụng địa chỉ IP đích có trong mỗi gói mạng. Sau đó, họ quyết định rất nhanh xem địa chỉ IP đó có thuộc mạng gia đình hay không. Nếu không, bộ định tuyến sẽ gửi gói đến mạng của nhà cung cấp. Tuy nhiên, bộ định tuyến còn làm được nhiều hơn thế. Một chức năng quan trọng thứ hai của bộ định tuyến là NAT (Network Address Translation): đây là sự thay thế địa chỉ IP của một gói mạng bằng một địa chỉ IP khác trong mạng gia đình. Điều này là cần thiết vì một phần của tất cả các địa chỉ IP hiện có chỉ có thể được sử dụng trên mạng gia đình chứ không phải trên Internet.
Chức năng quan trọng thứ ba của bộ định tuyến là tường lửa. Theo mặc định, bộ định tuyến sẽ xem xét bất kỳ thông báo nào đến từ Internet và sẽ chỉ chuyển nó nếu đó là phản hồi đối với thông báo từ một máy tính trong mạng gia đình. Tất cả các tin nhắn khác đều bị chặn, vì vậy tường lửa bảo vệ mạng gia đình chống lại những kẻ xâm nhập. Các chức năng này kết hợp với nhau cung cấp một kết nối tốt với internet, nhưng chúng làm cho việc truy cập mạng gia đình từ internet trở nên khó khăn hơn rất nhiều. Tuy nhiên, bạn muốn truy cập một số thiết bị trong mạng gia đình của mình từ internet, ví dụ như NAS hoặc webcam.
01 Mạng của riêng bạn
Bạn có thể đã biết một số điều về mạng của mình, nhưng để chuyển tiếp cổng, ít nhất bạn nên biết cấu hình IP của cả bộ định tuyến và thiết bị mà bạn muốn truy cập qua internet. Để khám phá mạng, hãy mở dấu nhắc lệnh Windows: nhấp vào nút bắt đầu, nhập một phần của dấu nhắc lệnh từ và nhấp vào tùy chọn Dấu nhắc lệnh. Trong cửa sổ nhắc lệnh, hãy nhập lệnh ipconfig từ. Bằng cách này, bạn có thể tìm ra địa chỉ IP của riêng mình, mặt nạ mạng con, cũng như địa chỉ IP của cổng mặc định (đó là địa chỉ của bộ định tuyến). Địa chỉ IP của NAS hoặc camera IP nằm trong cùng mạng với PC và bộ định tuyến. Bạn cũng có thể sử dụng một trình quét mạng như Angry IP Scanner. Trên điện thoại thông minh, bạn có thể sử dụng một ứng dụng như Fing (cũng dành cho Android) để lấy thông tin này.
Để tìm hiểu về mạng, hãy sử dụng dấu nhắc lệnh.
Bạn cũng có thể dễ dàng tìm thấy địa chỉ IP của bộ định tuyến bằng điện thoại thông minh và một ứng dụng như Fing.
02 Đăng nhập vào bộ định tuyến
Việc quản lý bộ định tuyến luôn được thực hiện thông qua trình duyệt. Khởi động trình duyệt và nhập vào thanh địa chỉ, ví dụ: địa chỉ IP của cổng mặc định //192.168.1.1. Đăng nhập với Tên truy nhập và mật khẩu của bạn. Không giống như các thiết bị trong mạng gia đình, một bộ định tuyến không có một mà là hai địa chỉ IP. Địa chỉ IP ở phía mạng gia đình là địa chỉ IP của bộ định tuyến làm cổng mặc định. Ngoài ra, bộ định tuyến có địa chỉ IP ở phía Internet, thường được gọi là cổng WAN. Cả hai địa chỉ IP đều có thể được tìm thấy trong cấu hình của bộ định tuyến. Ghi lại địa chỉ IP, sau này bạn sẽ cần cả hai. Nếu bạn đã thiết lập mọi thứ một cách chính xác, hãy sử dụng địa chỉ IP bên ngoài (của cổng WAN) để kết nối từ internet tới, chẳng hạn như NAS hoặc camera IP của bạn.
Bộ định tuyến có hai địa chỉ IP, một cho mạng nội bộ (LAN) và một cho Internet (WAN).
03 Địa chỉ IP cố định
Đối với chuyển tiếp cổng, điều quan trọng là thiết bị bạn muốn sử dụng qua internet, chẳng hạn như NAS hoặc camera IP, luôn có thể được tìm thấy ở cùng một địa chỉ IP trong mạng gia đình. Do đó, thiết bị có thể không nhận được địa chỉ IP của nó qua DHCP, nhưng phải có một địa chỉ IP cố định. Đây còn được gọi là địa chỉ IP 'tĩnh'. Bạn có thể đặt một địa chỉ IP cố định như vậy trong cấu hình của NAS hoặc camera IP. Để thực hiện việc này, hãy đăng nhập vào giao diện web của thiết bị và mở cấu hình mạng.
Cung cấp cho tất cả các thiết bị mà bạn muốn có thể truy cập từ internet một địa chỉ IP cố định trên mạng gia đình.
04 Lý thuyết về chuyển tiếp cổng
Để thiết lập mọi thứ sao cho ai đó có thể nhìn thấy hình ảnh từ camera IP trong mạng gia đình qua Internet, bạn cần biết một số thông tin. Xem từ Internet, đó là: địa chỉ IP ở phía WAN của bộ định tuyến, địa chỉ IP trên mạng gia đình của camera IP và số cổng mà phần mềm webcam đang chạy trên camera IP. Với chuyển tiếp cổng, bạn mở một cổng trong tường lửa của bộ định tuyến (đây có thể là cổng 80 hoặc cổng 5000) và bạn liên kết nó với địa chỉ IP của camera IP và số cổng trên camera IP.
Sau đó, khi bạn mở trình duyệt và đảm bảo rằng nó thực sự kết nối qua internet (không phải qua mạng nội bộ) và nhập địa chỉ của bộ định tuyến vào thanh địa chỉ với số cổng chính xác, tường lửa sẽ chấp nhận kết nối đó và chuyển tiếp nó đến địa chỉ IP và số cổng bạn đã chỉ định trong quy tắc chuyển tiếp cổng. Từ bước 6, chúng tôi sẽ hướng dẫn bạn cách thiết lập chuyển tiếp cổng cho một số thương hiệu bộ định tuyến phổ biến.
Cả iPhone và máy tính xách tay đều kết nối với một thiết bị trong mạng gia đình, thông qua một yêu cầu tới bộ định tuyến với các số cổng khác nhau.
Các địa chỉ IP
TCP / IP là giao thức truyền thông trên mạng gia đình của bạn và Internet. Ví dụ, khi bạn mở một trang web, một số lượng lớn các gói mạng được gửi từ máy tính đến máy chủ web và ngược lại. Cơ sở của điều này là địa chỉ IP. Mỗi máy tính, NAS hoặc camera IP đều có địa chỉ IP. Mỗi địa chỉ bao gồm bốn khối, mỗi khối có tối đa 3 chữ số, từ 0 đến 255.
Vì vậy, tất cả các địa chỉ nằm trong khoảng từ 0.0.0.0 đến 255.255.255.255, với tổng số 4.294.967.296 địa chỉ IP (2 ^ 32). Trong số tất cả các địa chỉ đó, một vài khối chỉ được sử dụng trên mạng riêng, chúng không thể được sử dụng trên Internet. Đó là 10.0.0.0 đến 10.255.255.255, 127.0.0.0 đến 127.255.255.255 và 192.168.0.0 đến 192.168.255.255. Điều này cũng áp dụng cho IPv4. Hiện đã có một phiên bản kế nhiệm ở dạng IPv6, nơi có đủ địa chỉ IP để cung cấp cho mỗi thiết bị một địa chỉ duy nhất. Tuy nhiên, IPv6 vẫn hầu như không được sử dụng.
