Chúng ta đều từng đối mặt thông báo nói cần "mở port" hoặc "chuyển tiếp port" vì lý do nào đó. Dù là tính năng bảo mật Internet, truy cập remote desktop, hoặc game online, có thể có lý do tốt để thiết lập port forwarding trên router. Trước khi đi vào, bạn nên nhận thức rõ điều này nghĩa là gì, rủi ro (khá nhỏ) liên quan, và cách giữ kiểm soát quá trình.
Port Là Gì?
Hãy tưởng tượng port như những lối đi ảo bên trong router kiểm soát lưu lượng di chuyển giữa máy tính và Internet. Chỉ các port cụ thể được giữ mở mọi lúc, đảm bảo bạn không nhận được lưu lượng không mong muốn hoặc có hại đống lên máy tính.
Một số port có vai trò cố định, như truyền dữ liệu website đến máy tính (port 80 và 443), trong hầu hết trường hợp. Những port khác, được giữ trống và có thể dùng bởi ứng dụng khác (nhà phát triển gán port cho app chạy). Bạn có thể tìm danh sách đầy đủ port router và chúng được gán cho gì tại đây.
Trước Hết, Thiết Lập Địa Chỉ IP Tĩnh
Để port forwarding hoạt động, bạn cần đặt địa chỉ IP nội bộ tĩnh (ipv4) cho thiết bị. Mặc định, địa chỉ ipv4 của bạn có thể là dynamic (động), nghĩa là luôn thay đổi, nên port forwarding không thể ghim thiết bị trên mạng nhà.
Windows
Vào "Control Panel -> Network and Sharing Center -> Change adapter settings" (Bảng điều khiển -> Trung tâm mạng và chia sẻ -> Thay đổi cài đặt adapter).
Chuột phải "Local Area Connection" và nhấp Properties (Thuộc tính). Dưới tab Networking, chọn "Internet Protocol Version 4" từ danh sách và nhấp Properties.
Trong hộp mới, chọn "Use the following IP address" (Sử dụng địa chỉ IP sau). Những gì bạn nhập ở đây phụ thuộc vào cài đặt IP. Để kiểm tra cài đặt IP, vào command prompt và nhập ipconfig /all.
IP address: cần có cùng subnet với default gateway, nên chỉ thay số sau dấu chấm cuối. Ví dụ, default gateway là "192.168.0.1", chúng tôi đặt IP "192.168.0.100".
Subnet mask: nhập cùng số hiển thị trong ipconfig.
Default gateway: lại cùng số bạn thấy trong ipconfig.
Preferred DNS server: cùng DNS server trong ipconfig.
Khi xong, nhấp OK, và bạn nên có địa chỉ IP tĩnh hoạt động.
Cách Mở Port Và Thiết Lập Port Forwarding Trong Windows 10
Trước hết, nhớ rằng có thể không phải router chặn port mà là firewall, nên trước khi đào vào router, cần vào cài đặt firewall đảm bảo tất cả port liên quan bạn muốn forward đều mở.
Nếu bạn chỉ dùng Windows Defender Firewall (firewall mặc định Windows 10), nhấp Start, gõ "firewall" và mở Windows Defender Firewall.
Trong cửa sổ mới, nhấp "Advanced settings" (Cài đặt nâng cao) ở khung bên trái.
Bây giờ trong cửa sổ Windows Firewall advanced security, nhấp "Inbound Rules" (Quy tắc đến) ở khung trái, rồi "New Rule" (Quy tắc mới) bên phải.
Trong cửa sổ mới, nhấp Port, Next, rồi chọn port dùng TCP hay UDP forwarding. (TCP thường phổ biến hơn vì nó kiểm tra lỗi.) Chọn "Specific local ports" (Cổng cục bộ cụ thể) và port hoặc dải port bạn muốn mở.
Màn hình tiếp theo, nhấp "Allow the connection" (Cho phép kết nối), tiếp tục nhấp next cho đến khi có thể đặt tên và mô tả quy tắc mới, rồi nhấp Finish.
Port mở sẽ xuất hiện như quy tắc trong danh sách Inbound Rule, và những port đó sẵn sàng cho forwarding.
Port Forwarding Trên Router
Khi đã làm xong, và bạn vẫn cần mở port, chuyển sang router. Lại nói, quy trình này khác nhau router này router khác, nhưng ý chính giống nhau. Ở đây, làm trên Virgin Hub 3.0.
1. Đăng nhập router qua trình duyệt web. Địa chỉ router (default gateway) chúng tôi là 192.168.0.1, nhưng có thể 192.168.1.1 cho bạn hoặc hoàn toàn khác. (Xem cheatsheet danh sách IP router.) Có khả năng lớn địa chỉ router (và mật khẩu) viết trên router thực tế, kiểm tra đó.
2. Khi đã đăng nhập router, vào "Port Forwarding". Với chúng tôi, đây dưới "Advanced -> Security", nhưng có thể hơi khác cho bạn.
3. Bây giờ, phần quan trọng. Bạn sẽ thấy danh sách hộp điền số đáng sợ. Không tệ đâu.
- Local IP: nhập số địa chỉ IP tĩnh bạn thiết lập trước.
- Local start and end point: Trong hầu hết trường hợp, chúng có thể giống "external start point and external end point". Có thể là dải port (8035-8040 ví dụ), hoặc chỉ một port thì đặt cùng số vào ô start và end. Nếu nhiều thiết bị kết nối cùng ứng dụng, bạn có thể muốn port "local" khác port "external" cố định.
- External start point and end point: do port ứng dụng cho trước quyết định. Tham khảo danh sách liên kết trước để tìm ứng dụng.
- Protocol: ứng dụng nên chỉ định loại protocol. Hầu hết TCP, một số UDP, nếu không chắc, chọn "Both" (Cả hai).
- Enabled: bật/tắt port forwarding.
Dưới là thiết lập port forwarding chúng tôi tạo để chạy server Minecraft riêng dùng số port Minecraft gán.
Port forwarding có nhiều dùng, và mặc dù hầu hết app thiết lập tự làm, tốt khi chuẩn bị nếu cần kiểm soát tình huống. Bây giờ bạn sẵn sàng, happy forwarding (chúc forward vui vẻ)!
Nếu gặp vấn đề kết nối Internet hoặc nhận thông báo lạ "No Internet, Secured", xem hướng dẫn khắc phục vấn đề này. Cũng xem hướng dẫn kiểm tra sức khỏe ổ cứng Windows 10.