Запуск порта - Port triggering

Запуск порта это вариант конфигурации на NAT - включен маршрутизатор который контролирует связь между внутренними и внешними хост-машинами в IP-сети. Это похоже на Перенаправление порта тем, что он позволяет перенаправлять входящий трафик на конкретную внутреннюю хост-машину, хотя перенаправленный порт не открыт постоянно, а целевая внутренняя хост-машина выбирается динамически.^[1][2][3]

Описание

Когда две сети обмениваются данными через NAT-маршрутизатор, хост-машины во внутренней сети ведут себя так, как будто они имеют IP-адрес NAT-маршрутизатора с точки зрения хост-машин во внешней сети. Без каких-либо правил переадресации трафика хост-компьютер во внешней сети (хост B) не может открыть соединение с хост-машиной во внутренней сети (хост A). Это связано с тем, что соединение может быть нацелено только на IP-адрес NAT-маршрутизатора, поскольку внутренняя сеть скрыта за NAT. При запуске порта, когда какой-либо хост A открывает соединение с хостом B, используя заранее определенный порт или порты, весь входящий трафик, который маршрутизатор получает на некоторый заранее определенный порт или порты, пересылается на хост A. Это «запускающее» событие для правило переадресации. Правило переадресации отключается после периода бездействия.^[2]

Запуск порта полезен для сетевых приложений, в которых роли клиента и сервера должны быть переключены для определенных задач, таких как проверка подлинности для IRC чат и загрузка файлов для FTP обмен файлами.

пример

В качестве примера того, как работает запуск порта, при подключении к IRC (Internet Relay Chat) обычно аутентифицируют имя пользователя с помощью Идентификационный протокол через порт 113.

При подключении к IRC клиентский компьютер обычно устанавливает исходящее соединение через порт 6667 (или любой порт в диапазоне 6660–7000), в результате чего сервер IRC пытается проверить имя пользователя, заданное путем создания нового подключения к клиентскому компьютеру на порт 113. Когда компьютер находится за NAT, устройство NAT незаметно разрывает это соединение, поскольку не знает, на какой компьютер за NAT следует отправить запрос на подключение. Эти два соединения транспортного уровня необходимы для успешного соединения уровня приложения с сервером IRC (см. Набор интернет-протоколов ). Со второго TCP / IP подключение невозможно, попытка подключения к серверу IRC завершится ошибкой.

В случае запуска порта маршрутизатор настроен так, что при установлении исходящего соединения на любом порту с 6660 по 7000 он должен разрешать входящие подключения к этому конкретному компьютеру через порт 113. Это дает ему большую гибкость, чем статическая переадресация портов, потому что нет необходимости настраивать его для определенного адреса в вашей сети, что позволяет нескольким клиентам подключаться к серверам IRC через NAT-маршрутизатор. Также достигается безопасность в том смысле, что входящий порт не остается открытым, когда он не используется активно.

Недостатки

У запуска порта есть недостаток, заключающийся в том, что он связывает запущенный порт с одним клиентом за раз. Пока порт привязан к этому конкретному клиенту, запуск порта фактически недоступен для всех других клиентов. Например, при совместном использовании файлов FTP это означает, что никакие два клиента не могут одновременно загружать файлы с FTP-сервера, работающего в «активном режиме». Для IRC, даже несмотря на то, что этап аутентификации происходит очень быстро, тайм-аут срабатывания порта может по-прежнему мешать другим клиентам войти на серверы IRC. Запуск порта не подходит для серверов за NAT-маршрутизатором, поскольку он полагается на локальный компьютер для создания исходящего соединения, прежде чем он сможет получить входящие. На некоторых маршрутизаторах несколько клиентов могут использовать запуск и переадресацию портов, но не одновременно.^{[требуется разъяснение ]}

Смотрите также

• Трансляция сетевых адресов и портов
• Обход NAT
• Перенаправление порта

Рекомендации