Ki állít be Budapesten porttovábbítást biztonságosan?

Porttovábbítás beállítása, amikor valami nem érhető el kívülről

A porttovábbítás beállítása akkor kerül elő, amikor egy eszközt kívülről is el akarsz érni, de egyszerűen nem megy. Ilyen a kamera, a NAS, egy játékszerver, vagy egy távoli asztal. Belül, a saját wifin működik, mobilnetről viszont időtúllépés. Sokszor nem a szolgáltatás rossz, hanem a router nem oda küldi a kérést, ahova kellene.

A gond az, hogy ez több rétegből áll. Van a belső IP-cím, a router szabálya, a tűzfal, néha a szolgáltatói modem, és ott van a külső hálózat is. Ha egy ponton félremegy, kívülről úgy tűnik, mintha semmi nem történne. És igen, néha az igazság az, hogy porttovábbítással sem fog menni, mert a net előfizetésed mögött nincs valódi publikus IP.

Porttovábbítás beállítása tipikus hibák és egy rövid történet

Manyan elrontják, amikor a belső IP-címre állítanak szabályt, aztán a DHCP másnap kioszt egy másik címet az eszköznek. Ilyenkor tegnap még jó volt, ma már nem. Ugyanilyen gyakori, hogy a portot rossz protokollal adják meg. TCP helyett UDP vagy fordítva, és a teszt így mindig bukik. És ott van a klasszikus dupla NAT is, amikor van egy szolgáltatói eszköz és mögötte még egy saját router. Ilyenkor két helyen kellene irányítani, vagy át kell állítani az egyik eszközt.

Volt egy eset, amikor egy ügyfél azt mondta, hogy a port nyitva van, mert egy online port checker azt mutatja. Kiderült, hogy a teszt csak azt látta, hogy a router válaszol, de a cél eszközön a szolgáltatás nem futott. A kamera szoftvere lefagyott, a port üresen állt. Ilyenből rengeteg félreértés van, és emiatt a porttovábbítás beállítása sokszor inkább hibakeresés, mint kattintgatás.

Porttovábbítás beállítása előtt ezt nézd meg a routeren és a hálózaton

Én nem ott kezdem, hogy rögtön felveszek egy szabályt. Először azt nézem meg, hogy az eszköz belül stabilan elérhető-e, és hogy a port tényleg hallgat-e. Ha belül sem stabil, kívülről sem lesz az. A következő lépés a publikus IP kérdése. CGNAT esetén hiába a tökéletes beállítás, kívülről nem fogod elérni. Ilyenkor vagy publikus IP kell a szolgáltatótól, vagy alternatíva, például VPN.

Ha ez rendben van, akkor jön a router. Itt fontos a fix belső IP vagy DHCP foglalás. Utána a tűzfal szabályok. És még egy dolog, amit kevesen figyelnek, az UPNP. Ha be van kapcsolva, néha össze tudja kavarni a kézi porttovábbítást. Látni fogsz olyan szabályokat, amiket nem te raktál be, és nem lesz egyértelmű, mi miért nyílik.

• Eszköz belső elérése
• Fix IP kiosztás
• Port figyelés ellenőrzése
• Dupla NAT kizárása
• Tűzfal szabályok
• Távoli teszt mobilnetről

Porttovábbítás beállítása menete, ahogy a szakemberek csinálják

Ezt a munkát gyakran egy hálózati rendszergazda vagy egy IT szakember végzi, mert nem csak a router felületéről szól. A jó menet nálam így néz ki. Felmérjük, milyen célra kell. Játékszervernél más a kockázat, mint egy NAS-nál. Megnézzük, milyen router van, van-e szolgáltatói modem előtte, és hogy van-e hozzá admin hozzáférés. Ezután fixáljuk az eszköz belső címét, felvesszük a portot, majd kívülről is tesztelünk. Ha nem megy, nem találgatunk, hanem lépésről lépésre izoláljuk a hibát.

Sok ügyfélnél a végén az jön ki, hogy a nyitott port nem is a legjobb megoldás. Például távoli elérésnél sokkal nyugodtabb vagyok egy VPN-nel. Kevesebb a kitettség, és nem kell külön portokat nyitogatni. De ha muszáj, akkor legyen pontos, dokumentált, és a szükséges minimumra szűkített.

Porttovábbítás beállítása árak és tipikus csomagok

Az ár itt nem csak kattintás. A legdrágább rész általában az, amikor ki kell bogozni, miért nem működik. Poénnak hangzik, de a fél óra helyett könnyen lesz belőle két óra, ha például dupla NAT, hibás eszköz, vagy szolgáltatói tiltás van. Lényeges, hogy itt különböző szakemberek vannak jelen, nem egyetlen cég. A Qjob.hu oldalon többféle profilt találsz, és érdemes olyat választani, aki már csinált hasonlót a te eszközöddel.

Szubjektíven mondom, de az én tapasztalatom szerint olcsóbban 80 000 körül ritkán lesz igazán rendben, ha a feladat nem csak egyetlen port, hanem komplett hibakeresés, szolgáltatói eszköz, és biztonsági átnézés is kell. Ha viszont tényleg csak egy tiszta, egyszerű beállítás, akkor nem kell túlfizetni.

Porttovábbítás beállítása biztonságosan, pár józan tanáccsal

Ne nyiss meg mindent csak azért, mert kényelmes. A nyitott port célpont. Ha nincs rá szükség, kapcsold ki. Ha kell, akkor is érdemes szűkíteni IP alapján, naplózni a próbálkozásokat, és frissíteni a routert. Sok router évekig nincs frissítve, és ez pont a porttovábbításnál fáj.

Én azt preferálom, hogy előbb legyen egy normális elérési terv. Mi az eszköz, ki fogja elérni, és honnan. Ha ezt tisztázzuk, egy router szerelő vagy tapasztalt IT szakember gyorsabban dolgozik, és kevesebb a felesleges kör. Ha Budapest környékén kérsz helyszíni segítséget, az is működhet, de sokszor távolról is megoldható, ha van admin hozzáférés. A végén kérj egy rövid leírást arról, mi lett beállítva, és melyik belső IP-re mutat. Később ez aranyat ér, amikor valami megint nem érhető el.