Z sieci lokalnej do internetu

Przez sieć domową do internetu

W kilku artykułach dotyczących sieci domowej zakładamy, że masz stały dostęp do internetu, a także router, który udostępnia połączenie internetowe kilku komputerom. By to udostępnianie działało, każdy router korzysta z tzw. NAT , który stanowi rodzaj naturalnej zapory ogniowej. Dzięki niej żaden komputer w domowej sieci nie jest „widoczny” dla komputerów z internetu. Dobrą stroną rozwiązania jest większe bezpieczeństwo sieci, a złą – trudność w udostępnianiu danych. Na przykład dostęp do opisywanego wcześniej serwera WWW w sieci lokalnej nie stanowi problemu, ale nikt z internetu się do niego nie dostanie. By rozwiązać ten problem, routery zostały wyposażone w funkcję o nazwie Virtual Server.

Wirtualne serwery

Funkcja Virtual Server ma bardzo trafną nazwę. Dzięki niej użytkownik internetu uzyskuje dostęp do serwera WWW o określonym adresie IP, ale w rzeczywistości dostaje się jedynie do routera, bo do serwera ulokowanego za routerem nie ma dostępu. Serwer ten można więc nazwać wirtualnym. Mechanizm działa na tej zasadzie, że żądania (np. otwarcie danej strony WWW) są odbierane przez router, a następnie przekazywane do komputera w sieci lokalnej, do jego określonego portu. Dlatego umożliwiająca to funkcja ma drugą znaną nazwę – Port Forwarding, czyli przekazywanie portów. Na przykładzie routera Asus WL-500 W pokażemy, jak z niej skorzystać.

W programie konfiguracyjnym routera przejdź do sekcji NAT Setting, a następnie Virtual Server.

Z listy Well-Known Applications możesz wybrać usługę, jaką chcesz udostępnić użytkownikom internetu. Załóżmy, że będzie to serwer WWW, który posługuje się protokołem HTTP. Po tej czynności musisz jeszcze ręcznie wpisać adres IP i numer portu komputera, na którym działa serwer WWW (standardowo jest to port 80). Kliknij Add, by dodać pozycję do listy.

Podobnie jest z serwerem FTP, jednak nie zawsze tę usługę da się wybrać z listy, ponieważ jest dość niestandardowa. Korzysta z dwóch portów o numerach 20 i 21. Należałoby więc dodać do listy dwie pozycje, jak na przykładzie:

Możliwe jest także udostępnienie dwóch serwerów WWW, które zwykle korzystają z tego samego portu 80. Jednak udostępnienie obu na równych zasadach będzie niemożliwe – jednemu z nich trzeba zmienić numer portu, w polu podać zamiast 80 inny port, np. 81. Konfiguracja będzie wyglądała tak jak na poniższym obrazku. Zakładając, że twoja sieć (router) ma w internecie adres 123.123.123.123, do jednego z serwerów WWW każdy użytkownik internetu będzie miał dostęp w standardowy sposób (podając w przeglądarce adres http://123.123.123.123), a do drugiego będzie musiał dodatkowo podać numer portu (http://123.123.123.123:81).