Se stai leggendo questo articolo, congratulazioni! Stai interagendo con successo con un altro server su Internet utilizzando le porte 80 e 443, le porte di rete aperte standard per il traffico web. Se queste porte fossero chiuse sul nostro server, non saresti in grado di leggere questo articolo. Le porte chiuse mantengono la tua rete (e il nostro server) al sicuro dagli hacker.

Le nostre porte Web potrebbero essere aperte, ma le porte del router di casa non dovrebbero esserlo, poiché ciò apre un buco per gli hacker malintenzionati. Tuttavia, potrebbe essere necessario consentire l'accesso ai dispositivi tramite Internet utilizzando di tanto in tanto il port forwarding. Per aiutarti a saperne di più sul port forwarding, ecco cosa devi sapere.

Che cos'è il port forwarding?^{(What Is Port Forwarding?)}

Il port^(Port) forwarding è un processo sui router di rete locale che inoltra i tentativi di connessione dai dispositivi online a dispositivi specifici su una rete locale. Questo grazie alle regole di port forwarding sul tuo router di rete che abbinano i tentativi di connessione effettuati alla porta e all'indirizzo IP corretti di un dispositivo sulla tua rete.

Una rete locale può avere un unico indirizzo IP pubblico, ma ogni dispositivo sulla rete interna ha il proprio IP interno. Il port^(Port) forwarding collega queste richieste esterne da A (l'IP pubblico e la porta esterna) a B (la porta richiesta e l'indirizzo IP locale del dispositivo sulla rete). 

Per spiegare perché questo potrebbe essere utile, immaginiamo che la tua rete domestica sia un po' come una fortezza medievale. Mentre tu puoi guardare oltre le mura, gli altri non possono guardare dentro o violare le tue difese: sei al sicuro dagli attacchi. 

Grazie ai firewall di rete integrati, la tua rete si trova nella stessa posizione. Puoi accedere ad altri servizi online, come siti Web o server di gioco, ma altri utenti Internet non possono accedere ai tuoi dispositivi in ​​cambio. Il ponte levatoio viene sollevato, poiché il firewall blocca attivamente qualsiasi tentativo da parte di connessioni esterne di violare la rete.

Tuttavia, ci sono alcune situazioni in cui questo livello di protezione è indesiderabile. Se vuoi eseguire un server sulla tua rete domestica ( usando un Raspberry Pi^{(using a Raspberry Pi)} , ad esempio), sono necessarie connessioni esterne. 

È qui che entra in gioco il port forwarding, poiché puoi inoltrare queste richieste esterne a dispositivi specifici senza compromettere la tua sicurezza.

Ad esempio, supponiamo che tu stia eseguendo un server Web locale su un dispositivo con l'indirizzo IP interno 192.168.1.12 , mentre il tuo indirizzo IP pubblico è 80.80.100.110 . Le richieste esterne alla porta 80 ( 80.90.100.110:80 ) sarebbero consentite, grazie alle regole di port forwarding, con il traffico inoltrato alla porta 80^{(port 80)} il 192.168.1.12 .

Per fare ciò, dovrai configurare la tua rete per consentire il port forwarding, quindi creare le regole di port forwarding appropriate nel tuo router di rete. Potrebbe anche essere necessario configurare altri firewall sulla rete, incluso il firewall di Windows^{(Windows firewall)} , per consentire il traffico.

Perché dovresti evitare UPnP (Automatic Port Forwarding)^{(Why You Should Avoid UPnP (Automatic Port Forwarding))}

Configurare il port forwarding sulla rete locale non è difficile per gli utenti esperti, ma può creare tutti i tipi di difficoltà per i principianti. Per aiutare a superare questo problema, i produttori di dispositivi di rete hanno creato un sistema automatizzato per il port forwarding chiamato UPnP (o Universal Plug and Play ).

L'idea alla base di UPnP era (ed è) quella di consentire ad app e dispositivi basati su Internet di creare automaticamente regole di port forwarding sul router per consentire il traffico esterno. Ad esempio, UPnP può aprire automaticamente le porte e inoltrare il traffico per un dispositivo che esegue un server di gioco senza la necessità di configurare manualmente l'accesso nelle impostazioni del router.

Il concetto è brillante, ma purtroppo l'esecuzione è imperfetta, se non estremamente pericolosa. UPnP è il sogno di un malware, poiché presuppone automaticamente che tutte le app o i servizi in esecuzione sulla rete siano sicuri. Il sito Web degli hack UPnP^{(UPnP hacks website)} rivela il numero di insicurezze che, ancora oggi, sono prontamente incluse nei router di rete.

Dal punto di vista della sicurezza, è meglio peccare per eccesso di cautela. Piuttosto che mettere a rischio la sicurezza della tua rete, evita di utilizzare UPnP per il port forwarding automatico (e, ove possibile, disabilitalo completamente). Dovresti invece creare regole di port forwarding manuali solo per app e servizi di cui ti fidi e che non presentano vulnerabilità note.

Come configurare il port forwarding sulla tua rete^{(How to Set Up Port Forwarding on Your Network)}

Se stai evitando UPnP e desideri impostare manualmente il port forwarding, di solito puoi farlo dalla pagina di amministrazione web del tuo router. Se non sei sicuro di come accedervi, di solito puoi trovare le informazioni nella parte inferiore del router o incluse nel manuale della documentazione del router.

Puoi connetterti alla pagina di amministrazione del tuo router utilizzando l'indirizzo gateway predefinito per il tuo router. Questo è in genere 192.168.0.1 o una variazione simile: digita questo indirizzo nella barra degli indirizzi del tuo browser web. Dovrai anche autenticarti utilizzando il nome utente e la password forniti con il tuo router (es . admin ).

Configurazione di indirizzi IP statici utilizzando la prenotazione DHCP^{(Configuring Static IP Addresses Using DHCP Reservation)}

La maggior parte delle reti locali utilizza l'allocazione IP dinamica per assegnare indirizzi IP temporanei ai dispositivi che si connettono. Dopo un certo tempo, l'indirizzo IP viene rinnovato. Questi indirizzi IP temporanei possono essere riciclati e utilizzati altrove e al tuo dispositivo potrebbe essere assegnato un indirizzo IP locale diverso.

Tuttavia, il port forwarding richiede che l'indirizzo IP utilizzato per tutti i dispositivi locali rimanga lo stesso. È possibile assegnare un indirizzo IP statico manualmente, ma la maggior parte dei router di rete consente di assegnare un'allocazione di un indirizzo IP statico a determinati dispositivi nella pagina delle impostazioni del router utilizzando la prenotazione DHCP .

Sfortunatamente, ogni produttore di router è diverso e i passaggi mostrati negli screenshot seguenti (realizzati utilizzando un router TP-Link ) potrebbero non corrispondere al tuo router. In tal caso, potrebbe essere necessario consultare la documentazione del router per ulteriore supporto.

Per iniziare, accedi alla pagina di amministrazione web del tuo router di rete utilizzando il tuo browser web e autenticati utilizzando il nome utente e la password dell'amministratore del router. Dopo aver effettuato l'accesso, accedi all'area delle impostazioni DHCP del tuo router.^(DHCP)

Potrebbe essere possibile eseguire la scansione dei dispositivi locali già connessi (per compilare automaticamente la regola di allocazione richiesta) oppure potrebbe essere necessario fornire l' indirizzo MAC specifico^{(specific MAC address)} per il dispositivo a cui si desidera assegnare un IP statico. Crea la regola utilizzando l' indirizzo MAC corretto e l'indirizzo IP che desideri utilizzare, quindi salva la voce.

Creazione di una nuova regola di port forwarding^{(Creating a New Port Forwarding Rule)}

Se il tuo dispositivo ha un IP statico (impostato manualmente o riservato nelle impostazioni di allocazione DHCP ), puoi spostarti per creare la regola di port forwarding. I termini per questo possono variare. Ad esempio, alcuni router TP-Link si riferiscono a questa funzione come server virtuali^{(Virtual Servers)} , mentre i router Cisco si riferiscono ad essa con il nome standard ( Port Forwarding ).

Nel menu corretto sulla pagina di amministrazione web del tuo router, crea una nuova regola di port forwarding. La regola richiederà la porta esterna^(external) (o l'intervallo di porte) a cui desideri che gli utenti esterni si connettano. Questa porta è collegata al tuo indirizzo IP pubblico (ad es. porta 80 per IP pubblico 80.80.30.10 ).

Dovrai anche determinare la porta interna^(internal) a cui desideri inoltrare il traffico dalla porta esterna^(external) . Potrebbe trattarsi della stessa porta o di una porta alternativa (per nascondere lo scopo del traffico). Dovrai anche fornire l'indirizzo IP statico per il tuo dispositivo locale^(local) (es. 192.168.0.10 ) e il protocollo della porta in uso (es . TCP o UDP ).

A seconda del router, potresti essere in grado di selezionare un tipo di servizio per riempire automaticamente i dati della regola richiesti (ad es. HTTP per la porta 80 o HTTPS per la porta 443). Dopo aver configurato la regola, salvala per applicare la modifica.

Passi aggiuntivi^{(Additional Steps)}

Il router di rete dovrebbe applicare automaticamente la modifica alle regole del firewall. Eventuali tentativi di connessione esterna effettuati alla porta aperta devono essere inoltrati al dispositivo interno utilizzando la regola creata, anche se potrebbe essere necessario creare regole aggiuntive per i servizi che utilizzano più porte o intervalli di porte.

In caso di problemi, potresti anche dover considerare l'aggiunta di regole firewall aggiuntive al tuo PC o al software firewall del Mac (incluso Windows Firewall ) per consentire il passaggio del traffico. Windows Firewall di solito non consente connessioni esterne, ad esempio, quindi potrebbe essere necessario configurarlo nel menu Impostazioni di Windows^{(Windows Settings)} .

Se Windows Firewall ti sta causando difficoltà, puoi disabilitarlo temporaneamente^{(disable it temporarily)} per indagare. A causa^(Due) dei rischi per la sicurezza, tuttavia, ti consigliamo di riattivare Windows Firewall dopo aver risolto il problema in quanto fornisce una protezione aggiuntiva contro possibili tentativi di hacking^{(possible hacking attempts)} .

Protezione della rete domestica^{(Securing Your Home Network)}

Hai imparato a configurare il port forwarding, ma non dimenticare i rischi. Ogni porta che apri aggiunge un altro buco oltre il firewall del tuo router che gli strumenti di scansione delle porte^{(port scanning tools)} possono trovare e abusare. Se devi aprire le porte per determinate app o servizi, assicurati di limitarle a singole porte, piuttosto che a enormi intervalli di porte che potrebbero essere violati.

Se sei preoccupato per la tua rete domestica, puoi aumentare la sicurezza della tua rete aggiungendo un firewall di terze parti^{(adding a third-party firewall)} . Potrebbe essere un firewall software installato sul tuo PC o Mac o un firewall hardware 24 ore su 24, 7 giorni su 7 come Firewalla Gold , collegato al router di rete per proteggere tutti i tuoi dispositivi contemporaneamente.

What Is Port Forwarding and How to Set It Up On Your Router

If yoυ’re reading this articlе, congratulatiоns! You’re successfυlly interacting with another server on the internet using рorts 80 and 443, the standard opеn network ports for web traffic. If these ports were closed on oυr server, you wouldn’t bе able to read this article. Closed ports keep уour network (and оur server) safe from hackers.

Our web ports might be open, but your home router’s ports shouldn’t be, as this opens a hole for malicious hackers. However, you may need to allow access to your devices over the internet using port forwarding from time to time. To help you learn more about port forwarding, here’s what you’ll need to know.

What Is Port Forwarding?

Port forwarding is a process on local network routers that forwards connection attempts from online devices to specific devices on a local network. This is thanks to the port forwarding rules on your network router that match the connection attempts made to the correct port and IP address of a device on your network.

A local network may have a single public IP address, but each device on your internal network has its own internal IP. Port forwarding links these outside requests from A (the public IP and external port) to B (the requested port and local IP address of the device on your network). 

To explain why this might be useful, let’s imagine that your home network is a little like a medieval fortress. While you can look out beyond the walls, others can’t look in or breach your defenses—you’re secure from attack. 

Thanks to integrated network firewalls, your network is in the same position. You can access other online services, such as websites or game servers, but other internet users can’t access your devices in return. The drawbridge is raised, as your firewall actively blocks any attempts from outside connections to breach your network.

There are some situations where this level of protection is undesirable, however. If you want to run a server on your home network (using a Raspberry Pi, for instance), outside connections are necessary. 

This is where port forwarding comes in, as you can forward these outside requests to specific devices without compromising your security.

For example, let’s assume you’re running a local web server on a device with the internal IP address 192.168.1.12, while your public IP address is 80.80.100.110. Outside requests to port 80 (80.90.100.110:80) would be allowed, thanks to port forwarding rules, with the traffic forwarded to port 80 on 192.168.1.12.

To do this, you’ll need to configure your network to allow port forwarding, then create the appropriate port forwarding rules in your network router. You may also need to configure other firewalls on your network, including the Windows firewall, to allow the traffic.

Why You Should Avoid UPnP (Automatic Port Forwarding)

Setting up port forwarding on your local network isn’t difficult for advanced users, but it can create all types of difficulties for novices. To help overcome this issue, network device manufacturers created an automated system for port forwarding called UPnP (or Universal Plug and Play).

The idea behind UPnP was (and is) to allow internet-based apps and devices to create port forwarding rules on your router automatically to allow outside traffic. For instance, UPnP may automatically open ports and forward traffic for a device running a game server without the need to manually configure access in your router settings.

The concept is brilliant, but sadly, the execution is flawed—if not extremely dangerous. UPnP is a malware’s dream, as it automatically assumes that any apps or services running on your network are safe. The UPnP hacks website reveals the number of insecurities that, even today, are readily included with network routers.

From a security point of view, it’s best to err on the side of caution. Rather than risk your network security, avoid using UPnP for automatic port forwarding (and, where possible, disable it entirely). Instead, you should only create manual port forwarding rules for apps and services that you trust and that have no known vulnerabilities.

How to Set Up Port Forwarding on Your Network

If you’re avoiding UPnP and want to set up port forwarding manually, you can usually do so from your router’s web administration page. If you’re unsure how to access this, you can usually find the information on the bottom of your router or included within your router’s documentation manual.

You can connect to your router’s admin page using the default gateway address for your router. This is typically 192.168.0.1 or a similar variation—type this address into your web browser’s address bar. You’ll also need to authenticate using the username and password supplied with your router (e.g. admin).

Configuring Static IP Addresses Using DHCP Reservation

Most local networks use dynamic IP allocation to assign temporary IP addresses to devices that connect. After a certain time, the IP address is renewed. These temporary IP addresses may be recycled and used elsewhere, and your device may have a different local IP address assigned to it.

However, port forwarding requires that the IP address used for any local devices remain the same. You can assign a static IP address manually, but most network routers allow you to assign a static IP address allocation to certain devices in your router’s settings page using DHCP reservation.

Unfortunately, each router manufacturer is different, and the steps shown in screenshots below (made using a TP-Link router) may not match your router. If that’s the case, you may need to look through your router’s documentation for more support.

To begin, access your network router’s web administration page using your web browser and authenticate using the router’s administrator username and password. Once you’ve signed in, access your router’s DHCP settings area.

You may be able to scan for local devices already connected (to autofill the required allocation rule) or you may need to provide the specific MAC address for the device you wish to assign a static IP to. Create the rule using the correct MAC address and the IP address you wish to use, then save the entry.

Creating a New Port Forwarding Rule

If your device has a static IP (set manually or reserved in your DHCP allocation settings), you can move to create the port forwarding rule. The terms for this can vary. For instance, some TP-Link routers refer to this feature as Virtual Servers, while Cisco routers refer to it by the standard name (Port Forwarding).

In the correct menu on your router’s web administration page, create a new port forwarding rule. The rule will require the external port (or port range) that you wish outside users to connect to. This port is linked to your public IP address (e.g. port 80 for public IP 80.80.30.10).

You’ll also need to determine the internal port that you wish to forward the traffic from the external port to. This could be the same port or an alternative port (to hide the traffic’s purpose). You’ll also need to provide the static IP address for your local device (e.g. 192.168.0.10) and the port protocol in use (e.g. TCP or UDP).

Depending on your router, you may be able to select a service type to automatically fill the required rule data (e.g. HTTP for port 80 or HTTPS for port 443). Once you’ve configured the rule, save it to apply the change.

Additional Steps

Your network router should automatically apply the change to your firewall rules. Any outside connection attempts made to the opened port should be forwarded to the internal device using the rule you created, although you may need to create extra rules for services that use several ports or port ranges.

If you’re having trouble, you may also need to consider adding extra firewall rules to your PC or Mac’s software firewall (including Windows Firewall) to allow the traffic through. Windows Firewall won’t usually allow outside connections, for instance, so you may need to configure this in the Windows Settings menu.

If Windows Firewall is causing you difficulty, you can disable it temporarily to investigate. Due to the security risks, however, we’d recommend that you re-enable Windows Firewall after you troubleshoot the issue as it provides added protection against possible hacking attempts.

Securing Your Home Network

You’ve learned how to set up port forwarding, but don’t forget the risks. Each port you open adds another hole past your router’s firewall that port scanning tools can find and abuse. If you need to open ports for certain apps or services, make sure you limit them to individual ports, rather than huge port ranges that could be breached.

If you’re worried about your home network, you can boost your network security by adding a third-party firewall. This could be a software firewall installed on your PC or Mac or a 24/7 hardware firewall like the Firewalla Gold, attached to your network router to protect all of your devices at once.

Related posts

• Come disabilitare SSID Broadcast su Your Wireless Router

• Configura un secondo router wireless sulla tua rete domestica

• Trova le password predefinite del router

• Come ripristinare il router wireless

• Suggerimenti wireless: il router wireless continua a disconnettersi o a interrompere la connessione?

• Come cambiare la lingua su Netflix5

• Come girare o disattivare Caps Lock su Chromebook

• Discord Non Opening? 9 Ways per correggere

• Come Fix Hulu Error Code RUNUNK13

• Qual è lo Uber Passenger Rating and How per controllarlo

• Come lanciare a Roku TV da PC or Mobile

• OLED vs MICROLED: Dovreste aspettare?

• Quale Do BCC and CC Mean? Comprensione Basic Email Lingo

• Come Post Un articolo su Linkedin (e Best Times a Post)

• Come Download Twitch Videos

• Come usare Discord Spoiler Tags

• Come Detect Computer & Email Monitoring o Spying Software

• Come configurare un secondo router sulla rete domestica

• Come prendere un Screenshot su Steam

• Come Insert Emoji in Word, Google Docs and Outlook