Dịch địa chỉ mạng (NAT - Network Address Translation) là phương pháp ánh xạ lại địa chỉ IP bằng địa chỉ khác. Thông tin trong header IP thay đổi trong gói tin khi truyền qua thiết bị định tuyến lưu lượng mạng.
Vì NAT thay đổi thông tin IP ở cấp gói tin, triển khai NAT sẽ khác nhau trong các trường hợp định địa chỉ và ảnh hưởng đến lưu lượng mạng. Thông số hành vi NAT thường không công bố bởi nhà sản xuất thiết bị NAT.
Mục đích của NAT:
NAT thực hiện cho nhiều mục đích:
- Tăng bảo mật mạng bằng cách ẩn địa chỉ IP riêng khỏi Internet.
- Quản lý địa chỉ IP: từ những năm 1980, hệ thống mạng dùng tiêu chuẩn IPv4. Địa chỉ IP giống "địa chỉ nhà" thiết bị, thiết bị khác gửi/nhận tin nhắn qua địa chỉ đó. Dạng chung xxx.xxx.xxx.xxx. Giới hạn trên ~4 tỷ địa chỉ, nhưng nhiều IP dành cho mục đích đặc biệt không dùng được. Giới hạn trông lớn nhưng không đủ: ~1,8 tỷ thiết bị di động bán năm 2016. Cộng thêm đồng hồ thông minh, thiết bị doanh nghiệp, TV, tablet, desktop, laptop mỗi năm. Rõ ràng không đủ IP. NAT là giải pháp ISP áp dụng: nhận địa chỉ IPv4 của thiết bị trên mạng cục bộ và gán cho tất cả một địa chỉ IP đơn lẻ dùng như một mạng đơn lẻ. Toàn bộ mạng nhà/văn phòng truy cập internet như thể là một máy tính đơn lẻ – giải quyết thiếu IP. NAT cũng giải quyết một số lo ngại bảo mật.
Khi máy tính trong mạng cục bộ (như LAN văn phòng) gửi/nhận dữ liệu từ/internet, giao thức Dịch địa chỉ mạng (NAT) được sử dụng.
NAT cũng đóng vai trò tường lửa (firewall). NAT quyết định dữ liệu nào được vào/ra khỏi LAN. Router giữ nhật ký mọi yêu cầu đến từ thiết bị dùng NAT.
Các vấn đề có thể gặp khi truy cập Internet
Nghe phức tạp nhưng router xử lý nhanh đến mức người dùng không nhận ra chậm trễ. Vấn đề nảy sinh nếu NAT quá chặt chẽ về loại lưu lượng cho phép, từ thiết bị và lượng dữ liệu.
Nếu gặp sự cố dùng ứng dụng máy tính trong mạng, tường lửa NAT có thể là thủ phạm. Thiết bị sau router bật NAT thường không có kết nối end-to-end (đầu đến đầu) và không tham gia được một số giao thức internet. Hoặc một số thiết bị khó truy cập internet.
Các loại NAT
Thông thường có 3 cài đặt NAT có thể. Chúng quyết định trải nghiệm online tốt/xấu như thế nào.
Open NAT (Loại 1)
Không giới hạn trong loại NAT này, mọi thiết bị gửi/nhận mọi loại dữ liệu qua internet, không tường lửa chặn/kiểm soát. Dữ liệu chảy tự do, app thiết bị chạy mượt. Nhưng mạng cục bộ dễ bị tấn công hacker. Bạn kết nối được với cả 3 loại. Tìm trận game nhanh, ít lag hoặc kick khi chuyển host.
Moderate NAT (Loại 2)
NAT cho phép một hoặc nhiều cổng (port) mở ở chế độ moderate. NAT cũng làm tường lửa, chỉ cho phép kết nối từ nhóm app được chọn. Cài đặt trung bình. Kết nối được với người dùng Moderate hoặc Open NAT. Tìm trận game mất thời gian hơn Open nhưng ít hơn Strict. Lag cũng ít hơn Strict.
Strict NAT (Loại 3)
Loại chặt chẽ nhất. Dữ liệu vào mạng cục bộ bị hạn chế nghiêm trọng. Hầu hết dịch vụ khó kết nối internet. Cài đặt mặc định hầu hết router. Chỉ kết nối được với người dùng Open NAT. Tìm trận game rất lâu. 90% bị kick khi chuyển host, lag cũng nhiều.
Kết nối giữa các loại NAT
Khả năng kết nối giữa các loại NAT như bảng:
| Open | Moderate | Strict | |
Open |
✓ |
✓ |
✓ |
Moderate |
✓ |
✓ |
|
| Strict | ✓ |
Thay đổi loại NAT của bạn
Đổi NAT từ "strict" sang "open" thường liên quan đến port forwarding (chuyển tiếp cổng) các cổng cụ thể qua router hoặc gateway. Lưu ý: nếu muốn Open NAT trên nhiều hơn 1 PC/Console cùng mạng – không thể. Có thể 2+ PC với Moderate NAT nhưng không phải Open.
Trên router có thể thấy Cone NAT, Symmetric, Full-Cone NAT, v.v. tùy router. Nên chọn Cone NAT hoặc Full-Cone NAT nhưng cảnh báo rủi ro bảo mật.
Có nhiều giải pháp đổi NAT, nhưng bật Universal Plug and Play (UPnP) thường được coi là bước đầu. Trước đó phải biết cổng (port) của game.
Cổng của Game (Ports of Games):
Tìm cổng game tại link này. Cần cổng trước khi tiến hành. Nếu không có cổng cho game, Google là bạn. Hướng dẫn này dùng cổng game Black Ops 3.
Phương pháp 1: Bật UPnP qua Network Infrastructure.
Cổng là kênh số cho router, phân loại lưu lượng web vào/ra. UPnP cho phép app tự forward cổng, tránh phiền toái "port forwarding" thủ công. Dù thường đạt cùng kết quả, UPnP cho phép app yêu cầu cổng liền mạch, không nhập số cổng thủ công.
UPnP có danh sách lỗ hổng bảo mật dài. Hacker khai thác lỗ hổng UPnP do tính mở. Có rủi ro bảo mật khi dùng UPnP. Công nghệ UPnP chưa chuẩn hóa, triển khai khác nhau giữa router.
Quy trình bật UPnP trên router đơn giản. Bước khác nhau giữa mẫu router, nhưng hướng dẫn chung:
- Double-click icon "My computer". Cửa sổ hiện ra. Góc dưới trái màn hình, tùy chọn network. Nhấp nó.
- Chuột phải Network Infrastructure chọn properties. Nếu không thấy, chuyển bước tiếp.
- Nhấp settings.
- Nhấp nút "Add".
- Cửa sổ mới hiện ra. Nhấp add dưới cửa sổ.
- Một cửa sổ nữa hiện ra. Làm sau: Tab thứ nhất (tên dịch vụ) gõ tên tùy ý, tab thứ hai điền địa chỉ IPV4 (tìm IP: mở cmd gõ ipconfig), tab thứ ba điền 28950 và UDP, tab cuối điền lại 28950. Nhấn OK. (Cổng Black Ops 3)
- Nhấp add lần nữa. Tab 1: gõ "MW3 OPEN NAT" hoặc tùy ý, tab 2: IP của bạn, tab 3: 3074 và UDP, tab cuối: 3074.
- Xong cổng, nhấn OK
- Nhấn APPLY rồi OK
- Đóng tất cả cửa sổ, chạy game, hy vọng NAT type OPEN.
- Chạy game. NAT type nên mở.
Nhắc lại: phải làm thủ tục trên mỗi lần reboot router hoặc restart kết nối hoạt động.
Vấn đề: giải pháp này tạm thời. Khởi động lại router/modem sẽ reset. Nhưng chỉ tốn 2-3 phút mở NAT bằng quy trình trên.
Phương pháp 2: Sử dụng File cấu hình (Configuration File)
Phương pháp này khắc phục vĩnh viễn.
- Đăng nhập trang router qua trình duyệt.
- Vào trang cấu hình router.
- Tìm tùy chọn "Save or Restore Configuration". Nhấp nó.
- Trang mới tải. Dùng "back up configuration now".
- Đợi vài giây cửa sổ hiện ra. Nhấp save file, OK.
- Tạo 2 bản sao file này phòng khi sai.
- Mở file.
- Nhấn Ctrl + F tìm [connection.ini]
- Tìm last bind cuối cùng.
- Dưới last bind gán/dán (đổi cổng theo game):
"bind application=CONE(UDP) port=3074-3075"
dưới đó thêm:
"bind application=CONE(UDP) port=3478-3479"
dưới đó thêm nữa:
"bind application=CONE(UDP) port=3658
" (Cổng dùng cho Black Ops 3)
- Lưu file (có thể mở bằng Notepad).
- Quay lại trang router tab cấu hình như trước.
- Duyệt file cấu hình mới bằng tùy chọn.
- Nhấp "Restore Configuration Now". Kiên nhẫn chờ.
- Đóng trang router và khởi động lại router. Chạy game, NAT nên Open.
Phương pháp 3: UPNP qua Router
- WINDOWS + R
- Gõ cmd Enter
- Gõ ipconfig Enter
- Tìm default gateway ghi/nhớ.
- Nhập địa chỉ trên vào trình duyệt web vào menu cài đặt router
- Tìm WAN, menu tương tự "Internet" hoặc "Local"
- Tìm nút UPnP bật lên, nhấn save/apply. Nếu không có nút UPnP, chuyển sang phần port forwarding.
- Khởi động lại router
Kiểm tra xem đã hoạt động. Nếu chưa, tiếp tục.
Phương pháp 4: Bật Network Discovery trong Windows
- Mở Menu Start
- Mở Settings (Cài đặt)
- Chọn Network & Internet
- Chọn Sharing options (Tùy chọn chia sẻ).
- Mở rộng hồ sơ mạng gán cho kết nối mạng.
- Phần Network discovery, chọn "Turn on network discovery" (Bật khám phá mạng). Cũng tích "Turn on automatic setup of network-connected devices" (Bật thiết lập tự động thiết bị kết nối mạng).
- Nhấp Save changes
- Kiểm tra xem giải quyết chưa
- Nếu chưa, làm Phương pháp 1 và vào Network bên trái xem router có hiện không, tiếp tục từ đó.
Phương pháp 5: Port Forward (Chuyển tiếp cổng)
Nếu router không có tùy chọn UPnP, tốt nhất dùng port forward.
- Truy cập portforward.com, chọn mẫu router.
- Chọn game quan tâm, đọc hướng dẫn, ghi cổng mặc định game.
- Truy cập trang chủ router bằng IP default gateway trên trình duyệt.
- Nhập username/password router.
- Trên trang router, tìm phần Port Forwarding. Có thể dưới advanced settings. Xem manual router nếu cần.
- Tại đây thiết lập quy tắc port forward. Tùy router, chọn nút Add hoặc tương tự. Đặt tên quy tắc tùy ý.
- Cả hai trường cổng, nhập cổng mặc định game.
- Nhập địa chỉ IP máy tính trong IP Address. Cũng nhập IP làm Output IP hoặc Server IP cho port forward, báo router hệ thống nào được trỏ tới.
- Chọn cả UDP & TCP
- Nhấn Save hoặc Apply và reboot.
Phương pháp 6: Thiết lập DMZ
Không khuyến khích do lo ngại bảo mật.
- Mở Command prompt.
- Nhập "ipconfig".
- Ghi IP và default gateway.
- Truy cập router bằng default gateway trên trình duyệt.
- Chọn 'Services'
- Chọn DMZ (vùng phi quân sự)
- Đặt DMZ IP (nhập IP hệ thống của bạn)
- Lưu cài đặt và thoát
- Kiểm tra xem hoạt động chưa
Nhớ: khi IP hệ thống thay đổi, phải đổi DMZ IP theo IP mới.
Phương pháp 7: Cân nhắc dùng VPN
VPN (Virtual Private Network) là mạng đặc biệt gồm máy tính và server VPN host. VPN cho phép vượt qua tường lửa NAT hoàn toàn vì tất cả dữ liệu rời máy tính được mã hóa, mạng vật lý không nhận ra. NAT restrictions không áp dụng. VPN khiến ISP không thể thấy traffic và áp đặt giới hạn cổng. Tất cả traffic VPN đi qua các cổng mở định sẵn.
