Đóng một cổng đang mở trong cài đặt. Làm cách nào để mở cổng cho máy chủ? Cho phép truy cập trong bộ định tuyến

TRONG đánh giá này Những điều sau đây sẽ được xem xét: cách mở cổng trên bộ định tuyến và những gì phải làm trước đó, cũng như tại sao tất cả những điều này lại cần thiết.

Bộ định tuyến DIR-300 D-Link

Giả sử một gói được gửi tới bộ định tuyến đến từ Internet. cổng cụ thể(ví dụ: 8080). Gói này sẽ bị bỏ qua theo mặc định. Nếu cần thiết nó sẽ được gửi đến một trong các PC mạng nội bộ– thực hiện chuyển tiếp cổng hoặc “mở một cổng”.

Trước khi mở một cổng mà một chương trình cụ thể yêu cầu để hoạt động, bạn có thể kiểm tra: nếu cổng đó đã mở thì sao? Chúng tôi truy cập trang web “2ip.ru” trực tiếp từ máy tính mạng cục bộ. Trong thanh địa chỉ, thêm: “/check-port/”. Và kiểm tra cổng cần thiết:

Nhưng bằng cách thực hiện một số thao tác nhất định trong cài đặt bộ định tuyến, bạn có thể mở cổng. Chỉ trong trường hợp này, bạn mới cần chỉ định IP của máy tính mục tiêu (do đó, tất cả các PC được thực hiện chuyển tiếp cổng trên bộ định tuyến phải được đưa vào “Khu vực đặt trước IP”).

Điều quan trọng cần biết: mở cổng bằng một giá trị nhất định– chỉ có thể có tối đa một PC trên mạng cục bộ. Tức là bạn không thể mở một cổng cho hai hoặc nhiều máy tính.

Giới thiệu về chuyển tiếp cổng

Giá trị cổng điển hình

Thông tin trong mạng được truyền theo gói. Mỗi gói mang một địa chỉ người nhận và một giá trị cổng (cặp “địa chỉ: cổng”). Nếu cổng yêu cầu bị đóng ở phía người nhận, gói sẽ bị bỏ qua và biến mất khỏi mạng.

Các cổng thường được sử dụng là:

  • 20 và 21 – cổng máy chủ ftp
  • 22 – Cổng shell bảo mật SSH
  • 80 – cổng máy chủ http (bạn cần có một trang web “trong truy cập công cộng" – mở cổng thứ tám mươi)
  • 8080 – cổng dịch vụ bộ nhớ đệm web(khó nói nó là gì)

Trong một số chương trình (ví dụ: trong máy khách-máy chủ DC++), bạn có thể chỉ định trực tiếp giá trị cổng trong cài đặt. Nghĩa là không có khái niệm về “cổng mặc định” trong các chương trình này. Tuy nhiên, giá trị cổng phải nằm trong một phạm vi nhất định (điều này rất được mong muốn).

Giả sử có một PC có máy chủ FTP trên mạng cục bộ. Chúng tôi cũng giả định rằng người dùng biết địa chỉ IP được nhà cung cấp gán cho mình. Máy chủ ftp này có thể được cung cấp từ mạng bên ngoài. Với mục đích này, họ mở các cổng trên bộ định tuyến (ngày 20 và 21). Lộ trình của các gói đến sẽ như thế này:

Tuyến đường của gói tin đến máy chủ ftp

Nếu vậy, tại sao chúng ta cần “chuyển tiếp cổng”? phác thảo chungĐược rồi, chúng ta hãy chuyển sang chương tiếp theo.

Thuật toán chuyển tiếp trong bộ định tuyến

Đã nhận được gói hàng đến, bộ định tuyến sẽ “xem xét” giá trị của cổng mà gói này được gửi tới. Bên trong router có một danh sách có dạng “port -> địa chỉ địa phương: port" và danh sách do chính người dùng chỉ định.

Theo danh sách đã cho, hoạt động của bộ định tuyến phải như sau:

  • Nếu như giá trị đã cho cổng không có trong danh sách - gói tin bị “mất”
  • Nếu có thì giá trị địa chỉ IP trong tiêu đề gói sẽ được thay thế (bằng IP của máy tính mục tiêu) và gói sẽ được gửi đến mạng cục bộ

Và việc thiết lập các cổng của bộ định tuyến là tạo một danh sách. Mỗi dòng phải chứa 3 phần tử: giá trị của cổng được chỉ định trong tiêu đề gói; Địa chỉ IP của PC cục bộ mà gói này sẽ được gửi tới; giá trị cổng mới (thường được giữ nguyên).

Ví dụ. Đối với máy tính có máy chủ đã cài đặt http (và IP cục bộ bằng 192.168.0.112), dòng danh sách phải chứa các giá trị: “80 -> 192.168.0.112: 80”. Mọi thứ nên rõ ràng ở đây.

Thiết lập bộ định tuyến

“Đặt chỗ” IP địa phương

Đã bật trong bộ định tuyến DHCP server thay đổi địa chỉ IP thiết bị cục bộ(ví dụ: 3 giờ một lần hoặc thường xuyên hơn). Để chuyển tiếp một cổng tới PC có IP cụ thể, bạn cần “gán” IP cho máy tính này.

Việc mở một cổng trên bộ định tuyến không được chỉ ở trạng thái "tạm thời". Có một giải pháp - tắt DHCP. Chúng tôi sẽ thực hiện những điều khác biệt bằng cách thiết lập “dự trữ” địa chỉ IP cho các PC được yêu cầu.

Trong giao diện web Bộ định tuyến TP-Link, ví dụ, việc thiết lập đặt chỗ rất khó khăn. Bạn cần biết địa chỉ MAC của máy tính mục tiêu (card mạng của nó). Trên Windows, bạn có thể tìm thấy điều này bằng cách đi tới "Trạng thái" của kết nối (mở tab "Hỗ trợ" và nhấp vào "Chi tiết").

Trong giao diện cấu hình, trên tab “DHCP” -> “Đặt địa chỉ”, nhấp vào nút “Thêm mới”:

Tab đặt địa chỉ

sẽ xuất hiện phần mới. Hãy chỉ ra địa chỉ MAC của PC mục tiêu (cũng như IP “được gán” cho nó):

Đặt trước địa chỉ cho PC cục bộ

Tạo “Trạng thái” – “Đã bật”, nhấp vào “Lưu”.

Điều quan trọng cần biết là chúng tôi sẽ phải “dự trữ IP” cho mỗi PC mà chúng tôi sẽ chuyển tiếp một cổng (ít nhất một).

TRONG Bộ định tuyến D-Link– làm điều tương tự dễ dàng hơn. Chuyển đến tab “Cài đặt” -> “Cài đặt mạng LAN”:

Thiết lập mạng cục bộ (LAN)

Chúng tôi thấy khối “Danh sách khách hàng DHCP” (ở đây – tất cả các PC trên mạng cục bộ). Chúng ta nhớ tên “Tên máy chủ”, sau đó trong khối bên dưới, chúng ta chọn tên bắt buộc từ danh sách. Nhấn nút "<<». IP-адрес

từ ô giữa - chúng tôi đã gán nó cho PC này.

Cách mở cổng thông qua bộ định tuyến sẽ được thảo luận bằng cách sử dụng các thiết bị D-Link làm ví dụ (đối với những người khác, mọi thứ đều rất giống nhau).

Định cấu hình chuyển tiếp cổng (giao diện cũ)

Chuyển đến tab “Nâng cao” -> “ Cổng chuyển tiếp", đánh dấu vào ô bên trái:

Tab chuyển tiếp cổng

Tiếp theo, những điều sau đây được thực hiện:

  1. Bạn phải chỉ định PC mục tiêu (Tên máy chủ hoặc chỉ IP cục bộ)
  2. Đặt giao thức sẽ sử dụng (đối với hầu hết các chương trình - TCP, bạn cũng có thể tạo hai quy tắc giống nhau cho TCP và UDP)
  3. Chỉ định giá trị của cổng chuyển tiếp (trong ví dụ - “35000”)
  4. Chúng tôi kiểm tra xem quy tắc có luôn bật không (Luôn bật)
  5. Nhấp vào “Lưu cài đặt”

Vì vậy, chúng tôi đã xem xét cách mở một cổng trên bộ định tuyến. Trong phiên bản hiện đại của giao diện, bạn có thể chỉ định một “phạm vi” cổng (bằng cách đặt số lượng tối thiểu và tối đa). Ngoài ra, còn có một tùy chọn để “thay đổi” giá trị bên trong của cổng (gói có địa chỉ tới cổng 80 có thể được chuyển tiếp đến cổng 81). Hãy xem xét điều này chi tiết hơn.

Định cấu hình chuyển tiếp cổng (giao diện “mới”)

Trước hết, trong phiên bản mới của bộ định tuyến D-Link, bạn cần kích hoạt tường lửa. Sau đó, quản trị viên tạo “ Máy chủ ảo»:

Tạo máy chủ tường lửa

Nhấp vào nút "Thêm". Trên tab xuất hiện, chúng ta sẽ tạo quy tắc chuyển tiếp cổng:

Chuyển tiếp cổng “23” sang PC 192.168.0.100

Bạn cần đặt “Tùy chỉnh” ở trên cùng, sau đó đặt tên cho quy tắc. Chúng tôi đang xem xét cách mở cổng thông qua bộ định tuyến cho các gói được hướng “bên ngoài” (và do đó, chúng tôi chọn giao diện “WAN”). Sau đó, mọi thứ đều chuẩn: chọn giao thức được sử dụng (TCP/UDP), cho biết giá trị cổng (trong trường hợp này, “nội bộ” không khác gì “bên ngoài”). Cuối cùng, chỉ ra địa chỉ IP “đích” và nhấp vào “Thay đổi”.

Chuyển tiếp một cổng với việc thay đổi giá trị của nó

Trong tiêu đề gói IP, trước tiên, bạn có thể thay đổi địa chỉ người nhận (do bộ định tuyến thực hiện) cũng như cổng mà gói được gửi đến. Đính hôn tùy chọn này Rất đơn giản, chỉ cần chỉ định cổng “nội bộ” (nó có thể khác với cổng “bên ngoài”).

Cách chuyển tiếp các cổng trên bộ định tuyến bằng cách thay đổi giá trị của chúng được trình bày rõ ràng trong ví dụ ở chương trước. Cần chỉ ra giá trị mà chương trình yêu cầu trong trường “Cổng nội bộ”. Nếu như cổng ngoài bằng "23", điều này không có nghĩa là "nội bộ" sẽ chỉ giống nhau.

Những khó khăn có thể xảy ra

Bằng cách mở một cổng trên bộ định tuyến, bạn có thể nhận được kết quả âm tính (cổng vẫn sẽ không khả dụng).

Điều này có thể thực hiện được vì những lý do sau:

  • Địa chỉ "đặt trước" cục bộ không được thực hiện chính xác (điều này cần thiết cho mỗi PC mục tiêu)
  • Dịch vụ 2ip vô dụng khi giá trị “nội bộ” của cổng rõ ràng không bằng “bên ngoài” (sẽ có thông báo “Cổng đã đóng”)
  • Chúng tôi đã xem cách mở một cổng thông qua bộ định tuyến nhưng cổng này có thể bị ISP của bạn chặn

Đồng thời, nếu cổng không mở, bạn không cần phải cố gắng gọi ngay cho nhà cung cấp. Tốt hơn là cố gắng giải quyết vấn đề “cục bộ”.

Ở đây chúng tôi trình bày cách mở một cổng trong giao diện D-Link cổ điển (khác với cổng được thảo luận - ở đây bạn có thể chỉ định các giá trị “nội bộ” và “bên ngoài”):

Về các cổng, và nó sẽ làm rõ tình hình.

Mọi người đã sử dụng trình mô phỏng trong một thời gian dài ( mạng nội bộ), sau khi một số nhà cung cấp vào đầu thập kỷ mới đã ngắt kết nối tất cả các thuê bao của họ khỏi mạng cục bộ, chỉ để họ có kết nối Internet.

Chính từ thời điểm đó, sự phổ biến bắt đầu kẻ bắt chước, bởi vì không có chúng thì không thể chơi với hàng xóm bất kỳ món đồ chơi nào. Và kể từ giây phút đó, câu hỏi về " mở cổng"trở nên nhiều hơn phổ biến và nhiều “quản trị viên hệ thống giả” đã cố gắng đăng hướng dẫn cập nhật về cách mở cổng trên phần cứng của họ. Nhưng không phải ai cũng biết điều đó là gì và làm như thế nào cho đúng.

Là gì " Mở cổng"? Vâng, mọi thứ khéo léo đều đơn giản - bất kỳ máy tính nào trên mạng đều có một định danh (tên, địa chỉ MAC, IP), do đó, theo IP một gói nhất định đến bộ định tuyến, nhưng nó không đến qua IP, và bởi kênh đặc biệt (Hải cảng), qua đó chương trình gửi/nhận yêu cầu từ mạng bên ngoài. Theo tiêu chuẩn, gói này sẽ không vượt ra ngoài bộ định tuyến, vì theo mặc định (sau đây gọi là mặc định), cổng mà chương trình chạy trên đó sẽ bị đóng và để nhận gói, nó phải được mở.

Những gì họ viết trên Internet - bạn có thể mở cổng, bất kể thiết bị mạng nào được cài đặt - tất cả đều vô nghĩa! Bất kỳ quản trị viên hệ thống am hiểu nào cũng sẽ cho bạn biết rằng IP được chia thành hai loại - " Trắng" Và " Xám", và chỉ trên một cổng bạn mới có thể mở để nhận "gói" từ bên ngoài. Xám- đây là lúc IP có thể di chuyển từ tay này sang tay khác nhiều lần (còn gọi là năng động), Trắng- hoặc có thật (nói cách khác tĩnh) có thể được chỉ định chỉ dành cho một người dùng và sẽ không đổi chủ.

Theo IP “Trắng” thì bạn nên mở cổng trên thiết bị của mình. Để có được IP “Trắng” bạn cần đảo ngược cho nhà cung cấp của bạn và sau đó, anh ta sẽ gán IP cho bạn. Dịch vụ này được thanh toán ở mọi nơi và tùy thuộc vào khu vực, dịch vụ này có thể dao động từ 50 rúp/tháng.

Giả sử chúng ta đã mua IP thật từ nhà cung cấp của bạn và bây giờ bạn cần bắt đầu thiết lập. Chúng ta hãy xem các cài đặt cho 4 phổ biến mô hình bộ định tuyến (ASUS/TP-Link/D-Link/Zyxel):

Thiết lập bộ định tuyến ASUS


Mở cổng trên IP thực (màu trắng) trong bộ định tuyến ASUS

Ghi chú: thiết lập được thực hiện trên thiết bị ASUS RT-N12 C1 với phần sụn 3.0.0.4.260 (giao diện màu đen)

  1. 192.168.1.1 ), với thông tin đăng nhập và mật khẩu ( quản trị viên/quản trị viên
  2. Ở menu bên trái chọn " Internet" (hoặc WAN) -> Cổng chuyển tiếp(hoặc Chuyển tiếp cổng/máy chủ ảo)
  3. Bật tùy chọn này bằng cách chọn hộp bên cạnh " Kích hoạt chuyển tiếp cổng: Có".
  4. Chọn từ các mẫu làm sẵn các cổng được chỉ định hoặc nhập cổng của riêng bạn:
    • Tên dịch vụ- Bạn có thể là bất cứ thứ gì
    • Phạm vi cổng- bạn có thể nhập một cổng (ví dụ 80) hoặc một phạm vi (27000:27099)
    • IP cục bộ
    • Cổng cuối- giống như trong “Phạm vi”, bạn cần nhập nó tùy thuộc vào nội dung bạn đã nhập đầu tiên - một hoặc một phạm vi.
    • Giao thức- TCP/UDP/BOTH /OTHER - chọn một (chọn cổng TCP/UDP)
  5. Sau khi nhập dữ liệu nhấn vào dấu cộng (bên trái điền thông tin).
  6. Và sau khi nhập dữ liệu, hãy nhấp vào “Lưu”.
Ghi chú:

Thiết lập bộ định tuyến D-Link


Mở các cổng trên IP thực (màu trắng) trong bộ định tuyến D-link

Ghi chú: thiết lập được thực hiện trên bộ định tuyến D-liên kết TRỰC TIẾP 615 với giao diện màu trắng của firmware mới nhất 2.5.20 .

  1. Kết nối với bộ định tuyến của bạn thông qua trình duyệt ( 192.168.0.1 . hoặc trong một số 192.168.1.1 ), với thông tin đăng nhập và mật khẩu ( quản trị viên/quản trị viên). Bạn có thể tìm hiểu về điều này tại mặt sau bộ định tuyến hoặc trong hướng dẫn của nó.
  2. Ở menu bên trái chọn Bức tường lửa/Máy chủ ảo.
  3. Chúng tôi chọn từ các mẫu được tạo sẵn hoặc nhập mẫu của riêng chúng tôi (bằng cách chọn " chi phí"):
    • Tên dịch vụ- Bạn có thể là bất cứ thứ gì
    • Giao thức- chọn giao thức mong muốn.
    • Cổng ngoài (ban đầu)
    • Cổng nội bộ (ban đầu)
    • IP nội bộ
  4. Áp dụng", rồi qua" Hệ thống" - chọn mục "", và chỉ sau đó các cổng mới mở.
Ghi chú: Các mục và tên giao diện có thể khác nhau tùy theo kiểu máy và chương trình cơ sở thiết bị mạng(bộ định tuyến).

Thiết lập bộ định tuyến TP-Link


Mở cổng trên IP thực (màu trắng) trong bộ định tuyến TP-Link

TP-LINK TL-WR940N / TL-WR941ND với phần sụn 3.13.31 .

  1. Kết nối với bộ định tuyến của bạn thông qua trình duyệt ( 192.168.0.1/192.168.1.1 ), với thông tin đăng nhập và mật khẩu ( quản trị viên/quản trị viên). Bạn có thể tìm hiểu về điều này ở mặt sau của bộ định tuyến hoặc trong hướng dẫn của nó.
  2. Ở menu bên trái chọn Chuyển tiếp (Chuyển tiếp) -> Máy chủ ảo (Máy chủ ảo).
  3. Sau khi mở phần " Máy chủ ảo"Bạn sẽ thấy một trang có danh sách các cổng đang mở. Để mở cổng bạn cần, tại đây bạn cần nhấp vào nút “Thêm mới” và điền vào biểu mẫu:
    • Cổng dịch vụ- cổng bên ngoài. Tại đây bạn cần nhập cổng (hoặc một dãy cổng cách nhau bằng dấu gạch nối, ví dụ 10100-10200)
    • Cảng nội bộ– một cổng nội bộ sẽ được sử dụng bởi các chương trình trên máy tính của bạn.
    • địa chỉ IP
    • Giao thức
    • Tình trạng (Trạng thái) – trạng thái cổng.
  4. Sau khi nhập dữ liệu, bạn có thể nhấp vào " Cứu" (Cứu).
Ghi chú: Các mục và tên giao diện có thể khác nhau tùy thuộc vào kiểu máy và chương trình cơ sở của thiết bị mạng (bộ định tuyến).

Thiết lập bộ định tuyến ZyXEL


Mở cổng trên IP thực (màu trắng) trong bộ định tuyến ZyXEL

Lưu ý: quá trình thiết lập được thực hiện trên bộ định tuyến ZyXEL Keenetic với phần sụn 2.0 .

  1. Kết nối với bộ định tuyến của bạn thông qua trình duyệt ( 192.168.0.1/192.168.1.1 ), với thông tin đăng nhập và mật khẩu ( quản trị viên/quản trị viên hoặc quản trị viên/1234). Bạn có thể tìm hiểu về điều này ở mặt sau của bộ định tuyến hoặc trong hướng dẫn của nó.
  2. Ở menu bên trái chọn "Sự an toàn"(ở dạng khiên) -> .
  3. Sau khi mở phần " Phát tin địa chỉ mạng(NAT)"Click vào nút "Thêm" và thêm theo mẫu:
    • Giao diện– chọn giao diện cần thiết.
      Chú ý! Trường Giao diện phải được nhập chính xác. Tùy thuộc vào việc ISP của bạn sử dụng xác thực (PPPoE, L2TP hay PPTP), ý nghĩa của trường này có thể khác nhau. Nếu không sử dụng ủy quyền với nhà cung cấp, bạn phải luôn chọn giao diện Kết nối băng thông rộng (ISP). Nếu nhà cung cấp của bạn sử dụng PPPoE để truy cập Internet thì bạn nên chọn giao diện PPPoE thích hợp.
      Nếu bạn được cấp quyền truy cập đồng thời vào mạng cục bộ của nhà cung cấp và Internet (Link Duo), bạn cần chọn giao diện Kết nối băng thông rộng (ISP) để chuyển tiếp một cổng từ mạng cục bộ và chọn giao diện đường hầm (PPPoE, PPTP hoặc L2TP ) để chuyển tiếp một cổng từ Internet.
    • Giao thức– bạn có thể chỉ định một giao thức từ danh sách cài đặt trước sẽ được sử dụng khi chuyển tiếp cổng (trong ví dụ của chúng tôi, TCP/21 được sử dụng – Truyền tập tin FTP). Khi bạn chọn TCP hoặc UDP trong trường Giao thức, bạn có thể
    • Cổng TCP/UDP- chỉ định số cổng hoặc phạm vi cổng.
    • Chuyển hướng đến địa chỉ- cho biết địa chỉ IP cục bộ của máy tính.
  4. Sau khi nhập dữ liệu, bạn có thể nhấp vào " Cứu".
Ghi chú: Các mục và tên giao diện có thể khác nhau tùy thuộc vào kiểu máy và chương trình cơ sở của thiết bị mạng (bộ định tuyến).

Tóm lại, chúng ta có thể rút ra kết luận sau - rằng để chuyển tiếp các cổng và bảo vệ các tế bào thần kinh của bạn, tốt hơn hết bạn nên mua ngay từ nhà cung cấp của mình IP tĩnh (màu trắng), vì ở màu xám - việc chuyển tiếp cổng sẽ không thể thực hiện được. Nếu mọi thứ đã được thực hiện thành công thì khả năng hiển thị của các cổng có thể được kiểm tra trên hoặc trên . Từ thử nghiệm với bộ định tuyến, tôi chỉ có thể thực hiện mọi thứ một cách chính xác trên ba trong số bốn bộ định tuyến (ngoại trừ Zyxel).

Hầu như tất cả các chương trình có sẵn trên PC đều có thể tương tác thông qua giao thức mạng. Bất kỳ giao tiếp nào như vậy xảy ra thông qua cổng. Hải cảng(thực ra chỉ là một con số) được gán cho chương trình tạo kết nối khi tạo kết nối.

Từ quan điểm bảo mật thông tin, cổng là một thành phần rất tiện lợi để giám sát các kết nối giữa máy tính và thế giới bên ngoài(địa phương hoặc mạng lưới toàn cầu). Việc kiểm soát như vậy có thể đạt được bằng cách sử dụng chương trình đặc biệt, gọi điện Bức tường lửa. Các ứng dụng thuộc loại này có thể phân tích độc lập tất cả kết nối bên ngoài, vì vậy hãy làm việc trong chế độ thủ công, yêu cầu người dùng cho phép thực hiện một kết nối đáng ngờ cụ thể.

Đến phòng mổ Hệ thống Windows như thế này chương trình bảo vệđược tích hợp sẵn bắt đầu từ XP và được gọi là - Bức tường lửa.

Tường lửa Windows chặn tất cả các kết nối đến từ bên ngoài, do đó bảo vệ PC của bạn khỏi các cuộc tấn công nhiều loại khác nhau từ bên ngoài. Nhưng có thể có những tình huống cần phải tắt tính năng bảo vệ này cho một cổng cụ thể - điều này là cần thiết để đảm bảo chức năng của một số ứng dụng lắng nghe các kết nối đến. Việc vô hiệu hóa bảo vệ này được gọi là mở cổng.

Giai đoạn đầu

Vì thế, Tường lửa Windows- đây là gói phần mềm nhất thiết phải có trong hệ thống.

Để hoàn thành nhiệm vụ của chúng tôi, cần phải thực hiện chuỗi hành động sau:

Chúng tôi đã hoàn thành một số rất thao tác đơn giản, tất cả đây là giai đoạn đầu tiên trong công việc của chúng tôi.

Mỗi người dùng nên chú ý đến thực tế là khi làm việc với Trình hướng dẫn kết nối mới, anh ta sẽ liên tục đưa ra lời khuyên. Họ chạm vào như hành động hơn nữa và hiệu suất tổng thể của cổng được tạo. Đừng bỏ qua chúng; chúng chứa rất nhiều thông tin hữu ích.

Giai đoạn thứ hai

Bạn có thể tiến hành bước tiếp theo:


Chúng tôi đã cung cấp cho bạn đủ phiên bản đơn giản cách mở cổng trên Windows 7. Chúng tôi hy vọng rằng quá trình này không gây khó khăn gì cho bạn. Nếu bạn thực hiện đúng hướng dẫn của chúng tôi, sẽ không có vấn đề gì.

Tuy nhiên, điều này phải được thực hiện hết sức thận trọng. Suy cho cùng, hệ điều hành đã có đủ số lỗ hổng để nhiều loại virus khác nhau xâm nhập.

Việc mở cổng sẽ làm tăng tính dễ bị tổn thương của hệ thống và khiến hệ thống dễ bị ảnh hưởng bởi một số loại tấn công và vi-rút nhất định. Chúng tôi khuyên bạn nên cài đặt chương trình chống vi-rút trên máy tính hoặc máy tính xách tay của mình.

Hãy nhớ rằng việc mở cổng phải luôn được thực hiện khi cần thiết. Nếu bạn không còn cần một cổng cụ thể nữa, chẳng hạn như sau khi gỡ cài đặt một chương trình sử dụng cổng đó, hãy đóng nó lại. Hãy cực kỳ cẩn thận.

Video về chủ đề

Về router thì nhiều người biết. Nhưng thường có những tình huống người dùng thực hiện việc này nhưng kiểm tra bên ngoài cho thấy cổng vẫn bị đóng. Một số gặp phải vấn đề này và không hiểu phải làm gì tiếp theo. Một lý do phổ biến là hệ thống an ninh máy tính cá nhân. Thực tế là sau khi học cách mở cổng cho bộ định tuyến, một người chỉ thực hiện được một nửa công việc. Chúng cũng cần được mở theo quy tắc tường lửa trên máy tính. Tiếp theo, chúng tôi sẽ mô tả chi tiết cách mở cổng trên Windows 10 và các phiên bản hệ điều hành thấp hơn.

Cách vào cài đặt tường lửa

Các cài đặt này nằm trong Bảng điều khiển, nơi có phần “Hệ thống và bảo mật”. Trong các phiên bản mới của hệ điều hành, bạn có thể sử dụng thành phần máy tính để bàn, chẳng hạn như tìm kiếm. Trong đó bạn cần bắt đầu gõ từ “tường lửa” và người dùng sẽ thấy trong kết quả liên kết cần thiết. Một phương pháp rất nhanh chóng và thuận tiện khác để vào cài đặt là nhấn tổ hợp Win+R. Một dòng sẽ xuất hiện trong đó bạn nên viết: “firewall.cpl” và nhấp vào OK.

Máy tính trong tường lửa như thế nào?

Trong cài đặt tường lửa tích hợp, bạn cần truy cập " Tùy chọn bổ sung", sau đó một phần có tham số sẽ mở ở chế độ Tăng cường an ninh. Ở bên trái có một trường có các quy tắc cho các kết nối đến. Bạn cần mở nó và tạo một quy tắc. Để thực hiện việc này, trong cửa sổ “Hành động” ở bên phải, hãy nhấp vào mục tương ứng và “Trình hướng dẫn tạo quy tắc kết nối” sẽ mở ra. Loại quy tắc phải được chọn cho cổng. Tiếp theo, loại giao thức được chọn và cổng được chỉ định. Theo quy định, TCP được chọn làm giao thức và ít thường xuyên hơn - UDP. Số cổng cũng được chỉ định ở đây. Làm thế nào để bạn biết nên mở cổng nào? Mỗi trò chơi và chương trình đều yêu cầu riêng con số cụ thể. Nó có thể được tìm thấy bằng cách sử dụng máy tìm kiếm. Sau đó, hộp kiểm được chọn để cho phép kết nối, tên được tạo cho quy tắc và thế là xong. Cổng hiện đã mở. Bạn có thể kiểm tra tính khả dụng của nó từ bên ngoài bằng chương trình đặc biệt PFPortChecker. Nếu kiểm tra cho thấy cổng đã bị đóng, bạn có thể sử dụng tùy chọn này: cho phép chương trình hoạt động mạng bất kỳ loại nào. Làm thế nào để mở cổng theo cách này? Một lần nữa, bạn cần vào cài đặt và tạo lại quy tắc. Nhưng bây giờ nó được tạo ra không phải cho cổng mà cho ứng dụng. Trong cửa sổ mở ra, bạn cần chọn chương trình bạn cần truy cập. Hộp kiểm được chọn lại để cho phép kết nối và một tên được phát minh. Bây giờ quy tắc đã được tạo cho chương trình.

Nếu bước này không hiệu quả thì làm cách nào tôi có thể mở thêm cổng? Bạn có thể thử tắt hoàn toàn tường lửa được tích hợp trong hệ thống.

Làm thế nào để vô hiệu hóa tường lửa?

Để tắt nó, bạn cần chọn mục có tên “Bật và tắt” trong cài đặt. Một cửa sổ sẽ mở ra với cài đặt tham số cho các loại mạng. Đối với mỗi cái, bạn cần chọn hộp tắt tường lửa. Sau khi xác nhận, nó sẽ không hoạt động và hệ điều hành sẽ máy tính hiện tại sẽ trở nên hoàn toàn mở trước các mối đe dọa từ mạng bên ngoài. Do đó, bạn nên tắt hệ thống bảo mật trong một khoảng thời gian ngắn để kiểm tra các sự cố liên quan đến tính khả dụng của cổng hoặc nếu di chuyển sang bộ lọc gói của bên thứ ba. Và việc liên tục làm việc trên mạng khi tường lửa bị tắt là điều không mong muốn.

Làm cách nào để mở cổng cho máy chủ?

Để thực hiện việc này, bạn cần mở cài đặt bộ định tuyến, đăng nhập và sau đó chuyển đến mục “Tường lửa”. Tại đây bạn chọn tùy chọn “Máy chủ ảo”. Điều đáng chú ý là tên có thể khác nhau trên tất cả các bộ định tuyến. Một cửa sổ sẽ mở ra nơi bạn cần điền vào tất cả các trường phù hợp với máy chủ nào cần thiết. Không có gì khó khăn ở đây.

Làm cách nào để mở một cổng trong Ubuntu?

Không có gì bí mật rằng Windows nhắm đến ngay cả những người dùng thiếu kinh nghiệm. Đó là lý do tại sao trong hệ thống này mọi hoạt động đều được thực hiện bằng cách sử dụng GUI. Trong Ubuntu, mọi thao tác được thực hiện bằng cách sử dụng đội đặc biệt, được viết trên dòng lệnh. Làm thế nào để mở cổng trong hệ thống này?

Câu trả lời có thể làm bạn ngạc nhiên: không hề. Vấn đề là ở đây không có cổng nào bị chặn bởi tường lửa mặc định. Ngược lại, người dùng có thể chặn chúng nếu muốn. Nếu bằng cách nào đó cổng bị đóng, thì bạn có thể sử dụng chương trình Nmap để kiểm tra. Nó có thể nhận ra các trạng thái cổng khác nhau. Như vậy, trạng thái Mở có nghĩa là ứng dụng đã sẵn sàng nhận các gói trên cổng này. Đã lọc có nghĩa là bộ lọc hoặc tường lửa đang chặn một cổng trên mạng. Chương trình không thể xác định được nó đang mở hay đóng. Đóng có nghĩa là cổng hiện không được liên kết với bất kỳ ứng dụng nào nhưng có thể được mở bất cứ lúc nào. Cuối cùng, trạng thái Unfiltered có nghĩa là cổng đang đáp ứng yêu cầu của tiện ích, nhưng không có cách nào để xác định xem nó đang mở hay đóng.

Nếu bạn nhấn phím cách trong khi quét, tiến trình sẽ xuất hiện.

Nếu người dùng ở gần không phải văn bản mà là chương trình đồ họa, thì có tiện ích Zenmap đó là vỏ đồ họa cho Nmap. Cô ấy biết cách xây dựng bản đồ mạng.

Kết quả

Như vậy, để mở được cổng trên máy tính có rất nhiều theo nhiều cách khác nhau. Một số phù hợp với một số hệ điều hành, một số khác phù hợp với hệ điều hành khác. Người dùng phải quyết định phương tiện thích hợp và bản thân thao tác sẽ không tốn nhiều công sức. Ngoài ra, sẽ rất hữu ích khi tìm hiểu công việc Thiết bị máy tính chi tiết hơn. Những kỹ năng như vậy sẽ luôn có ích.

Để một số sản phẩm phần mềm hoạt động chính xác, bạn phải mở một số cổng nhất định. Hãy thiết lập cách thực hiện điều này cho Windows 7.

Trước khi mở cổng, bạn cần có ý tưởng về lý do tại sao bạn thực hiện quy trình này và liệu nó có cần thiết phải thực hiện hay không. Rốt cuộc, điều này có thể đóng vai trò là nguồn gây ra lỗ hổng cho máy tính, đặc biệt nếu người dùng cấp quyền truy cập vào các ứng dụng không đáng tin cậy. Đồng thời, một số hữu ích sản phẩm phần mềmhiệu suất tối ưu yêu cầu mở các cổng cụ thể. Ví dụ: đối với trò chơi Minecraft, đó là cổng 25565 và đối với nó là 80 và 433.

Vấn đề này có thể được giải quyết bằng cách sử dụng tích hợp Công cụ Windows(Cài đặt tường lửa và dòng lệnh) và sử dụng riêng chương trình của bên thứ ba(ví dụ Skype, Chuyển tiếp cổng đơn giản).

Nhưng bạn nên nhớ rằng nếu bạn không sử dụng kết nối trực tiếp với Internet và kết nối thông qua bộ định tuyến, sau đó thủ tục này sẽ chỉ mang lại kết quả nếu bạn mở nó không chỉ trong Windows mà còn trong cài đặt bộ định tuyến. Nhưng chúng tôi sẽ không xem xét tùy chọn này, vì trước hết, bộ định tuyến có liên quan gián tiếp đến hệ điều hành và thứ hai, cài đặt của một số thương hiệu bộ định tuyến nhất định khác nhau đáng kể, vì vậy hãy mô tả một mô hình nhất định không có nghĩa lý gì.

Bây giờ chúng ta hãy xem xét các phương pháp mở cụ thể một cách chi tiết hơn.

Cách 1: uTorrent

Hãy bắt đầu xem xét các cách giải quyết vấn đề này trong Windows 7 bằng cách xem xét các hành động trong các chương trình của bên thứ ba, đặc biệt là trong ứng dụng uTorrent. Phải nói ngay rằng phương pháp này Chỉ thích hợp cho những người dùng có IP tĩnh.

  1. Mở uTorrent. bấm vào thực đơn "Cài đặt". Di chuyển theo vị trí trong danh sách "Cài đặt chương trình". Bạn cũng có thể sử dụng tổ hợp nút Ctrl+P.
  2. Cửa sổ cài đặt sẽ mở ra. Di chuyển đến phần "Hợp chất" bằng cách sử dụng menu bên.
  3. Trong cửa sổ mở ra chúng ta sẽ quan tâm đến khối tham số "Cài đặt cổng". Đến khu vực "Cổng kết nối đến" nhập số cổng bạn cần mở. Sau đó nhấn vào "Áp dụng""ĐƯỢC RỒI".
  4. Sau hành động này, ổ cắm được chỉ định (cổng được liên kết với một địa chỉ IP cụ thể) phải được mở. Để kiểm tra điều này, hãy nhấp vào menu uTorrent "Cài đặt", sau đó đi tới mục "Trợ lý thiết lập". Bạn cũng có thể sử dụng kết hợp Ctrl+G.
  5. Cửa sổ Trợ lý thiết lập sẽ mở ra. Kiểm tra mục "Kiểm tra tốc độ" có thể được loại bỏ ngay lập tức, bởi vì khối này không cần thiết cho nhiệm vụ hiện tại và việc kiểm tra nó sẽ chỉ mất thời gian. Chúng tôi quan tâm đến khối "Mạng lưới". Phải có dấu kiểm bên cạnh tên của nó. Trong lĩnh vực "Hải cảng" phải là số mà chúng tôi đã mở trước đó thông qua cài đặt uTorrent. Nó được kéo vào hiện trường một cách tự động. Nhưng nếu vì lý do nào đó mà một số khác được hiển thị thì bạn nên thay đổi nó thành tùy chọn mong muốn. Nhấp chuột tiếp theo "Bài kiểm tra".
  6. Quy trình đang chạy để kiểm tra xem ổ cắm có mở không.
  7. Sau khi quá trình xác minh hoàn tất, một thông báo sẽ hiển thị trong cửa sổ uTorrent. Nếu nhiệm vụ được hoàn thành thành công, thông báo sẽ như sau: "Kết quả: cổng đã mở". Nếu tác vụ không thể hoàn thành như trong hình bên dưới thì sẽ có thông báo như sau: . Rất có thể, nguyên nhân thất bại có thể là do nhà cung cấp cung cấp cho bạn IP động chứ không phải IP tĩnh. Trong trường hợp này, bạn sẽ không thể mở ổ cắm qua uTorrent. Làm thế nào để làm điều này cho địa chỉ IP động các phương pháp khác sẽ được thảo luận dưới đây.

Cách 2: Skype

Cách tiếp theo để giải quyết vấn đề là sử dụng một chương trình để Giao tiếp Skype. Tùy chọn này cũng chỉ phù hợp với những người dùng được nhà cung cấp cấp IP tĩnh.


Phương pháp 3: "Tường lửa Windows"

Phương pháp này liên quan đến việc thực hiện các thao tác thông qua “ Tường lửa Windows", tức là không sử dụng ứng dụng bên thứ ba, nhưng chỉ sử dụng tài nguyên của chính hệ điều hành. Tùy chọn này phù hợp cho cả người dùng sử dụng địa chỉ IP tĩnh và những người sử dụng IP động.

  1. Để tiến hành khởi chạy " Tường lửa Windows", nhấp chuột "Bắt đầu", sau đó bấm vào "Bảng điều khiển".
  2. Nhấp chuột tiếp theo "Hệ thống và an toàn".
  3. Sau đó nhấn "Tường lửa Windows".

    Có nhiều tùy chọn nhanh di chuyển đến phần mong muốn, nhưng yêu cầu ghi nhớ một đội nhất định. Nó được thực hiện bằng cách sử dụng một công cụ "Chạy". Gọi nó bằng cách nhấn Thắng + R. Đi vào:

    Nhấp chuột "ĐƯỢC RỒI".

  4. Bất kỳ hành động nào trong số này sẽ khởi chạy cửa sổ cấu hình Tường lửa. TRONG thực đơn bên nhấp chuột "Tùy chọn bổ sung".
  5. Bây giờ hãy sử dụng menu bên để điều hướng đến phần "Quy tắc cho các kết nối đến".
  6. Công cụ quản lý quy tắc gửi đến sẽ mở ra. Để mở một socket cụ thể, chúng ta phải tạo một quy tắc mới. Trong menu bên, hãy nhấp vào "Tạo quy tắc...".
  7. Công cụ tạo quy tắc được khởi chạy. Trước hết, bạn cần chọn loại của nó. trong khối “Bạn muốn tạo loại quy tắc nào?”đặt nút radio thành vị trí "Về cảng" và nhấp vào "Hơn nữa".
  8. Sau đó trong khối "Chỉ định giao thức"để nút radio ở vị trí "Giao thức TCP". trong khối "Chỉ định cổng"đặt nút radio vào vị trí . Trong trường bên phải tham số này, nhập số cổng cụ thể mà bạn định kích hoạt. Nhấp chuột "Hơn nữa".
  9. Bây giờ bạn cần chỉ định một hành động. Đặt công tắc ở vị trí "Cho phép kết nối". Nhấp chuột "Hơn nữa".
  10. Sau đó, bạn nên chỉ định loại hồ sơ:
    • Riêng tư;
    • Lãnh địa;
    • Công cộng.

    Cần có một dấu kiểm bên cạnh mỗi mục này. Nhấp chuột "Hơn nữa".

  11. Trong cửa sổ tiếp theo trong trường "Tên" bạn cần chỉ định một tên tùy ý cho quy tắc đang được tạo. Trong lĩnh vực "Sự miêu tả" Bạn có thể tùy ý để lại nhận xét về quy tắc, nhưng điều này không bắt buộc. Sau này bạn có thể nhấp vào "Sẵn sàng".
  12. Vì vậy quy tắc cho giao thức TCP tạo. Nhưng để đảm bảo hoạt động chính xác, bạn cũng cần tạo một mục nhập tương tự cho UDP cho cùng một socket. Để thực hiện việc này, hãy nhấn lại "Tạo quy tắc...".
  13. Trong cửa sổ mở ra, đặt lại nút radio ở vị trí "Về cảng". Nhấp chuột "Hơn nữa".
  14. Bây giờ đặt nút radio thành vị trí "Giao thức UDP". Bên dưới, để nút radio ở vị trí "Chắc chắn cảng địa phương» , chúng tôi đặt số tương tự như trong tình huống được mô tả ở trên. Nhấp chuột "Hơn nữa".
  15. Trong cửa sổ mới, chúng tôi để lại cấu hình hiện có, nghĩa là công tắc phải ở vị trí "Cho phép kết nối". Nhấp chuột "Hơn nữa".
  16. Trong cửa sổ tiếp theo, một lần nữa hãy đảm bảo rằng các hộp kiểm bên cạnh mỗi hồ sơ đều được chọn và nhấp vào "Hơn nữa".
  17. Ở bước cuối cùng trong lĩnh vực này "Tên" nhập tên của quy tắc. Nó phải khác với tên được gán cho quy tắc trước đó. Bây giờ bạn nên nhấn "Sẵn sàng".
  18. Chúng tôi đã tạo hai quy tắc sẽ đảm bảo kích hoạt ổ cắm đã chọn.

Phương pháp 4: "Dòng lệnh"

Bạn có thể hoàn thành nhiệm vụ bằng cách sử dụng " Dòng lệnh" Nó phải được kích hoạt bằng quyền hành chính.


Phương pháp 5: Chuyển tiếp cổng

Hãy kết thúc bài học này mô tả phương pháp sử dụng ứng dụng được thiết kế đặc biệt để thực hiện tác vụ này - Chuyển tiếp cổng đơn giản. Ứng dụng chương trình được chỉ định là tùy chọn duy nhất trong số tất cả những tùy chọn được mô tả, bằng cách thực hiện, bạn có thể mở ổ cắm không chỉ trong HĐH mà còn trong các thông số của bộ định tuyến và người dùng thậm chí không cần phải vào cửa sổ cài đặt của nó. Vì vậy, phương pháp này là phổ biến cho hầu hết các mẫu bộ định tuyến.

  1. Sau khi khởi chạy Chuyển tiếp cổng đơn giản, trước hết, để thuận tiện hơn khi làm việc với chương trình này, bạn cần thay đổi ngôn ngữ giao diện từ tiếng Anh được cài đặt mặc định sang tiếng Nga. Để thực hiện việc này, hãy nhấp vào trường ở góc dưới bên trái của cửa sổ trong đó chỉ ra tên của ngôn ngữ chương trình hiện tại. Trong trường hợp của chúng tôi nó là "Tiếng Anh Tôi Tiếng Anh".
  2. Một danh sách lớn mở ra nhiều ngôn ngữ khác nhau. Chọn trong đó "Nga tôi Nga".
  3. Sau đó, giao diện ứng dụng sẽ được Nga hóa.
  4. Trong lĩnh vực "Địa chỉ IP của bộ định tuyến" IP của bộ định tuyến của bạn sẽ tự động xuất hiện.

    Nếu điều này không xảy ra, thì bạn sẽ phải lái nó theo cách thủ công. Trong phần lớn các trường hợp, đây sẽ là địa chỉ sau:

    Nhưng vẫn tốt hơn nếu đảm bảo rằng nó chính xác thông qua "Dòng lệnh". Lần này không cần thiết phải chạy Công cụ này với quyền quản trị và do đó chúng tôi sẽ triển khai nó nhiều hơn một cách nhanh chóng hơn chúng ta đã xem xét trước đó. Quay số Thắng + R. Trong trường mở ra "Chạy"đi vào:

    Nhấp chuột "ĐƯỢC RỒI".

    Vào cửa sổ đã mở "Dòng lệnh" nhập biểu thức:

    Nhấp chuột Đi vào.

    Điều này sẽ hiển thị thông tin kết nối cơ bản. Chúng ta cần giá trị đối diện với tham số "Cổng chính". Đây là những gì cần được nhập vào trường "Địa chỉ IP của bộ định tuyến" trong cửa sổ ứng dụng Chuyển tiếp cổng đơn giản. Cửa sổ "Dòng lệnh" Chúng tôi chưa đóng nó vì dữ liệu hiển thị trong đó có thể hữu ích cho chúng tôi trong tương lai.

  5. Bây giờ bạn cần tìm bộ định tuyến thông qua giao diện chương trình. Nhấp chuột "Tìm kiếm".
  6. Một danh sách có tên sẽ mở ra mô hình khác nhau hơn 3000 bộ định tuyến. Trong đó, bạn cần tìm tên của kiểu máy mà máy tính của bạn được kết nối.

    Nếu bạn không biết tên model thì trong hầu hết các trường hợp, nó có thể được nhìn thấy trên vỏ bộ định tuyến. Bạn cũng có thể tìm hiểu tên của nó thông qua giao diện trình duyệt. Để làm điều này, hãy nhập vào thanh địa chỉ bất kỳ trình duyệt web nào địa chỉ IP mà chúng tôi đã xác định trước đó thông qua "Dòng lệnh". Nó nằm gần tham số "Cổng chính". Sau khi nhập vào thanh địa chỉ của trình duyệt, hãy nhấp vào Đi vào. Cửa sổ cài đặt bộ định tuyến sẽ mở ra. Tùy thuộc vào thương hiệu của nó, tên kiểu máy có thể được xem trong cửa sổ mở ra hoặc trong tên của tab.

    Sau đó, tìm tên của bộ định tuyến trong danh sách được cung cấp trong chương trình Chuyển tiếp cổng đơn giản và nhấp đúp vào nó.

  7. Sau đó, trong các trường chương trình "Đăng nhập""Mật khẩu" tiêu chuẩn cho mô hình cụ thể dữ liệu bộ định tuyến tài khoản. Nếu trước đây bạn đã thay đổi chúng theo cách thủ công, bạn nên nhập những cái hiện tại vào khoảnh khắc nàyđăng nhập và mật khẩu.
  8. Tiếp theo bấm vào nút "Thêm mục" ("Thêm một lưu ý") dưới dạng dấu hiệu «+» .
  9. Trong cửa sổ mở ra để thêm ổ cắm mới, hãy nhấp vào nút "Thêm đặc biệt".
  10. Tiếp theo, một cửa sổ mở ra trong đó bạn cần chỉ định các tham số của ổ cắm sẽ mở. Trong lĩnh vực "Tên" viết ra bất kỳ tên tùy ý nào, dài không quá 10 ký tự, qua đó bạn sẽ xác định được mục này. Trong khu vực "Kiểu"để lại tham số "TCP/UDP". Bằng cách này, chúng ta sẽ không phải tạo một mục riêng cho từng giao thức. Trong khu vực "Cổng bắt đầu""Cổng thiết bị đầu cuối" Nhập số cổng bạn định mở. Bạn thậm chí có thể nhập toàn bộ phạm vi. Trong trường hợp này, tất cả các ổ cắm có khoảng số được chỉ định sẽ được mở. Trong lĩnh vực "Địa chỉ IP" Dữ liệu sẽ được kéo lên tự động. Vì vậy, không thay đổi giá trị hiện có.

    Nhưng chỉ trong trường hợp, bạn có thể kiểm tra nó. Nó phải tương ứng với giá trị được hiển thị bên cạnh tham số "Địa chỉ IPv4" trong cửa sổ "Dòng lệnh".

    Sau tất cả mọi thứ cài đặt được chỉ địnhđược tạo ra, nhấn vào nút trong giao diện của chương trình Simple Port Forwarding "Thêm vào".

  11. Sau đó, để quay lại cửa sổ chương trình chính, hãy đóng cửa sổ thêm cổng.
  12. Như bạn có thể thấy, mục chúng tôi tạo đã xuất hiện trong cửa sổ chương trình. Chọn nó và nhấp vào "Chạy".
  13. Sau đó, quy trình mở ổ cắm sẽ được thực hiện, sau đó thông báo sau sẽ hiển thị ở cuối báo cáo "Thêm hoàn tất".
  14. Vậy là nhiệm vụ đã hoàn thành. Bây giờ bạn có thể đóng Chuyển tiếp cổng đơn giản một cách an toàn và "Dòng lệnh".

Như bạn có thể thấy, có nhiều cách để mở một cổng, cả bằng cách sử dụng các công cụ Windows tích hợp sẵn và sử dụng các chương trình của bên thứ ba. Nhưng hầu hết trong số họ sẽ chỉ mở ổ cắm trong hệ điều hành và việc mở nó trong cài đặt bộ định tuyến sẽ phải được thực hiện riêng. Nhưng vẫn có chương trình cá nhân, ví dụ: Chuyển tiếp cổng đơn giản, sẽ cho phép người dùng xử lý đồng thời cả hai tác vụ được đề cập ở trên mà không cần thao tác cài đặt bộ định tuyến theo cách thủ công.