Port forwarding chuyển tiếp traffic từ cổng router đến thiết bị cụ thể trong mạng LAN (cần cho game server, email server...). Mặc định router chặn traffic này. Tuy nhiên, mở port mà không hạn chế IP cho phép là rủi ro bảo mật lớn.
Bước 1: Gán IP Tĩnh (Static IP) Cho Thiết Bị
- Win + R →
cmd→ipconfig /all. Ghi lại: IP address, Subnet mask, Default gateway, Preferred/Alternate DNS server. - Control Panel → View network status and tasks → Change adapter settings.
- Chuột phải adapter đang dùng → Properties → Internet Protocol Version 4 (TCP/IPv4) → Properties.
- Chọn Use the following IP address, điền thông tin đã ghi. IP tĩnh nên xa dải DHCP (ví dụ: DHCP cấp 192.168.1.105 → đặt tĩnh 192.168.1.140) để tránh xung đột IP khi reboot.
Bước 2: Cấu Hình Port Forwarding Trên Router
- Truy cập giao diện router (thường 192.168.1.1), đăng nhập (mặc định admin/admin).
- Menu Forwarding → Port Forwarding.
- Điền: Start Port, End Port (khoảng cổng), LAN IP (IP tĩnh vừa đặt), Protocol (TCP/UDP/Both), tick Enable.
- Lưu cấu hình.
Bước 3: Hạn Chế IP Được Truy Cập Port Mở (Quan Trọng!)
Mặc định port forwarding cho phép mọi IP trên Internet truy cập. Cần tạo rule firewall:
- Router settings → Firewall → Filter Setup.
- Bật default data setup, cấu hình rule 1 (Cho phép):
Direction: WAN → LAN/DMZ/RT/VPN Source IP: Single Address hoặc Range Address Start IP Address: IP đầu được phép (hoặc dải IP) End IP Address: IP cuối được phép Destination Port: Port vừa forward Action: Pass Immediately
- Tạo rule 2 (Chặn hết):
Destination Port: Port vừa forward Action: Block Immediately
- Đảm bảo rule 1 (Allow) đứng trước rule 2 (Block) trong danh sách.
Cơ chế: Rule 1 kiểm tra IP nguồn, cho qua nếu nằm trong dải cho phép. Rule 2 chặn tất cả IP còn lại truy cập port đó.