Hvert hjemmenettverk står bak en ruter. Ruteren sørger for at alle PC-er i hjemmenettverket har tilgang til Internett. Hvis du vil få tilgang til en enhet i huset ditt fra internett, vil ruteren forhindre det. Du må åpne portene og gi tilgang. Hvordan gjør du det?
Det er minst en ruter i hvert hjemmenettverk. Dette kombineres ofte med modemet, men dette er ikke nødvendig. Hovedoppgaven til en ruter er å rute, det vil si å lede en nettverksmelding eller datapakke gjennom et nettverk for å få den fra ett sted til et annet. Rutere bruker IP-adressen til destinasjonen som finnes i hver nettverkspakke. De bestemmer så veldig raskt om den IP-adressen tilhører hjemmenettverket. Hvis ikke, sender ruteren pakken til leverandørens nettverk. Imidlertid gjør ruteren mye mer. En annen viktig funksjon av en ruter er NAT (Network Address Translation): dette er erstatningen for IP-adressen til en nettverkspakke med en annen IP-adresse i hjemmenettverket. Dette er nødvendig fordi noen av alle eksisterende IP-adresser bare kan brukes i hjemmenettverket og ikke på Internett.
Den tredje viktige funksjonen til ruteren er brannmuren. Som standard vil ruteren evaluere enhver melding som kommer fra Internett og bare tillate den hvis den er et svar på en melding fra en datamaskin i hjemmenettverket. Alle andre meldinger er blokkert, så brannmuren beskytter hjemmenettverket mot inntrengere. Sammen gir disse funksjonene en god forbindelse til internett, men de gjør det vanskeligere å få tilgang til hjemmenettverket fra internett. Likevel vil du få tilgang til noen enheter i hjemmenettverket ditt fra internett, for eksempel en NAS eller et webkamera.
01 Ditt eget nettverk
Du vet kanskje allerede en ting eller to om nettverket ditt, men for portoverføring bør du i det minste kjenne IP-konfigurasjonen til både ruteren og enheten du vil låse opp via internett. For å utforske nettverket, åpne en ledetekst i Windows: klikk på startknappen, skriv inn en del av ordet ledetekst og klikk på alternativet Ledeteksten. Kjør kommandoen i ledetekstvinduet ipconfig fra. På denne måten kan du finne ut din egen IP-adresse, nettverksmasken, men også IP-adressen til standard gateway (det er adressen til ruteren). IP-adressen til NAS- eller IP-kameraet er i samme nettverk som PC-en og ruteren. Du kan også bruke en nettverksskanner som Angry IP Scanner. På smarttelefonen din kan du bruke en app som Fing (også for Android) for å få denne informasjonen.
For å bli kjent med nettverket, bruk ledeteksten.
Du kan også enkelt finne IP-adressen til ruteren med en smarttelefon og en app som Fing.
02 Logg deg på ruteren
Administrasjon av ruteren skjer alltid via nettleseren. Start nettleseren og skriv inn IP-adressen til standard gateway i adressefeltet, for eksempel //192.168.1.1. Logg inn med brukernavn og passord. I motsetning til enhetene i hjemmenettverket har en ruter ikke en, men to IP-adresser. IP-adressen på hjemmenettverkets side er routerens IP-adresse som standard gateway. I tillegg har ruteren en IP-adresse på Internetsiden, ofte kalt WAN-porten. Begge IP-adressene finnes i ruterkonfigurasjonen. Skriv ned IP-adressene, du trenger begge senere. Hvis du har konfigurert alt riktig, bruker du den eksterne IP-adressen (til WAN-porten) for å koble fra internett til for eksempel NAS- eller IP-kameraet.
Ruteren har to IP-adresser, en for det interne nettverket (LAN) og en for Internett (WAN).
03 Fast IP-adresse
For videresending av port er det viktig at enheten du vil bruke over internett, for eksempel et NAS- eller IP-kamera, alltid finnes på samme IP-adresse i hjemmenettverket. Enheten kan derfor ikke motta IP-adressen sin via DHCP, men har en fast IP-adresse. Dette blir også referert til som en 'statisk' IP-adresse. Du kan angi en slik fast IP-adresse i konfigurasjonen til NAS- eller IP-kameraet. For å gjøre dette, logg inn på enhetens webgrensesnitt og åpne nettverkskonfigurasjonen.
Gi alle enhetene du vil være i stand til å nå fra internett en fast IP-adresse på hjemmenettverket.
04 Teorien om videresending av havn
For å sette alt opp på en slik måte at noen kan se bildene fra IP-kameraet i hjemmenettverket via internett, må du vite en rekke detaljer. Sett fra internett er disse: IP-adressen på WAN-siden av ruteren, IP-adressen på hjemmenettverket til IP-kameraet og portnummeret som webkamera-programvaren er aktiv på IP-kameraet. Med videresending av port åpner du en port i brannmuren til ruteren (som kan være port 80 eller port 5000) og kobler den til IP-adressen til IP-kameraet og portnummeret på IP-kameraet.
Når du deretter åpner en nettleser og sørger for at den virkelig kobles til via internett (ikke via det interne nettverket) og skriver inn adressen til ruteren i adressefeltet med riktig portnummer, vil brannmuren godta den tilkoblingen og videreføre den til IP-adressen og portnummeret du angav i portvideresendingsregelen. Fra trinn 6 viser vi deg hvordan du konfigurerer videresending av port for en rekke populære merker av rutere.
Både iPhone og bærbar PC kobles til en enhet i hjemmenettverket, via en forespørsel til ruteren med forskjellige portnumre.
IP-adresser
TCP / IP er kommunikasjonsprotokollen i hjemmenettverket og på internett. Når du for eksempel åpner en webside, går et stort antall nettverkspakker fra datamaskinen til webserveren og tilbake. Grunnlaget for dette er IP-adressering. Hver datamaskin, NAS eller IP-kamera har en IP-adresse. Hver adresse består av fire blokker med opptil 3 sifre hver, fra 0 til 255.
Så alle adressene er mellom 0.0.0.0 og 255.255.255.255, totalt 4.294.967.296 IP-adresser (2 ^ 32). Av alle adressene er noen få blokker kun til bruk i private nettverk, de kan ikke brukes på Internett. Disse er 10.0.0.0 til 10.255.255.255, 127.0.0.0 til 127.255.255.255 og 192.168.0.0 til 192.168.255.255. Dette gjelder også IPv4. Det er nå en etterfølger i form av IPv6, hvor nok IP-adresser er tilgjengelige for å gi hver enhet en unik adresse. Imidlertid er IPv6 fortsatt knapt brukt.
