Každá domácí síť je za routerem. Router zajišťuje, že všechny počítače v domácí síti mají přístup k internetu. Pokud chcete získat přístup k zařízení ve vaší domácnosti z internetu, router tomu zabrání. Budete muset otevřít brány a udělit přístup. Jak to děláš?
V každé domácí síti je alespoň jeden router. To je často kombinováno s modemem, ale není to nutné. Hlavním úkolem routeru je směrovat, to znamená vést síťovou zprávu nebo datový paket po síti, aby se dostal z jednoho místa na druhé. Směrovače používají adresu IP cíle, která je obsažena v každém síťovém balíčku. Poté se velmi rychle rozhodnou, zda tato IP adresa patří do domácí sítě. Pokud ne, router odešle balíček do sítě poskytovatele. Router však dělá mnohem víc. Druhou důležitou funkcí routeru je NAT (Network Address Translation): jedná se o nahrazení IP adresy síťového paketu jinou IP adresou v domácí síti. To je nutné, protože některé ze všech stávajících adres IP lze použít pouze v domácí síti, nikoli na internetu.
Třetí důležitou funkcí routeru je firewall. Ve výchozím nastavení směrovač vyhodnotí jakoukoli zprávu přicházející z Internetu a povolí ji pouze v případě, že se jedná o odpověď na zprávu z počítače v domácí síti. Všechny ostatní zprávy jsou blokovány, takže brána firewall chrání domácí síť před vetřelci. Společně tyto funkce poskytují dobré připojení k internetu, ale ztěžují přístup k domácí síti z internetu. Přesto chcete k některým zařízením v domácí síti přistupovat z internetu, například NAS nebo webovou kameru.
01 Vaše vlastní síť
Možná už víte něco o své síti, ale pro přesměrování portů byste měli znát alespoň IP konfiguraci routeru a zařízení, které chcete odemknout přes internet. Chcete-li prozkoumat síť, otevřete příkazový řádek v systému Windows: klikněte na tlačítko Start, zadejte část příkazového řádku aplikace Word a klikněte na možnost Příkazový řádek. V okně příkazového řádku spusťte příkaz ipconfig z. Tímto způsobem můžete zjistit svou vlastní IP adresu, masku podsítě, ale také IP adresu standardní brány (to je adresa routeru). IP adresa NAS nebo IP kamery je ve stejné síti jako PC a router. Můžete také použít síťový skener, jako je Angry IP Scanner. Na svém smartphonu můžete k získání těchto informací použít aplikaci jako Fing (také pro Android).
Chcete-li se seznámit se sítí, použijte příkazový řádek.
IP adresu routeru můžete také snadno najít pomocí chytrého telefonu a aplikace, jako je Fing.
02 Přihlaste se k routeru
Správa routeru se vždy provádí pomocí prohlížeče. Spusťte prohlížeč a do adresního řádku zadejte například IP adresu výchozí brány //192.168.1.1. Přihlaste se pomocí svého uživatelského jména a hesla. Na rozdíl od zařízení v domácí síti nemá směrovač jednu, ale dvě adresy IP. IP adresa na straně domácí sítě je IP adresa routeru jako výchozí brána. Kromě toho má směrovač na internetové stránce IP adresu, která se často nazývá port WAN. Obě adresy IP najdete v konfiguraci routeru. Zapište si IP adresy, budete je potřebovat později. Pokud jste vše nastavili správně, použijte externí IP adresu (portu WAN) pro připojení z internetu například k vašemu NAS nebo IP kameře.
Směrovač má dvě adresy IP, jednu pro interní síť (LAN) a jednu pro internet (WAN).
03 Pevná IP adresa
Pro přesměrování portů je důležité, aby zařízení, které chcete používat přes internet, jako je NAS nebo IP kamera, bylo vždy možné najít v domácí síti na stejné IP adrese. Zařízení proto nemusí přijímat svou adresu IP prostřednictvím protokolu DHCP, ale má pevnou adresu IP. Toto se také označuje jako „statická“ adresa IP. Takovou pevnou IP adresu můžete nastavit v konfiguraci NAS nebo IP kamery. Chcete-li to provést, přihlaste se k webovému rozhraní zařízení a otevřete síťovou konfiguraci.
Poskytněte všem zařízením, která chcete mít přístup z internetu, pevnou IP adresu v domácí síti.
04 Teorie předávání portů
Chcete-li vše nastavit tak, aby někdo viděl obrázky z IP kamery v domácí síti přes internet, potřebujete znát řadu podrobností. Při pohledu z internetu jsou to: IP adresa na straně WAN routeru, IP adresa v domácí síti IP kamery a číslo portu, na kterém je software webové kamery aktivní na IP kameře. Při přesměrování portů otevřete port ve firewallu routeru (kterým může být port 80 nebo port 5000) a propojíte jej s IP adresou IP kamery a číslem portu na IP kameře.
Když poté otevřete prohlížeč a ujistíte se, že se skutečně připojuje přes internet (nikoli přes interní síť) a do adresního řádku zadáte adresu routeru se správným číslem portu, firewall toto připojení přijme a předá na adresu IP a číslo portu, které jste zadali v pravidle předávání portů. Od kroku 6 vám ukážeme, jak nastavit přesměrování portů pro řadu populárních značek routerů.
IPhone i notebook se připojují k zařízení v domácí síti prostřednictvím požadavku na router s různými čísly portů.
IP adresy
TCP / IP je komunikační protokol ve vaší domácí síti a na internetu. Například při otevření webové stránky přejde z počítače na webový server a zpět velké množství síťových paketů. Základem je IP adresa. Každý počítač, NAS nebo IP kamera má IP adresu. Každá adresa se skládá ze čtyř bloků, každý s maximálně 3 číslicemi, od 0 do 255.
Takže všechny adresy jsou mezi 0,0.0.0 a 255.255.255.255, celkem 4 294 967 296 adres IP (2 ^ 32). Ze všech těchto adres je několik bloků použito pouze v soukromých sítích, nelze je použít na internetu. Jedná se o 10.0.0.0 až 10.255.255.255, 127.0.0.0 až 127.255.255.255 a 192.168.0.0 až 192.168.255.255. To platí i pro IPv4. Nyní existuje nástupce v podobě protokolu IPv6, kde je k dispozici dostatek adres IP, které každému zařízení poskytnou jedinečnou adresu. IPv6 se však stále těžko používá.
