شرح صفوف ومحتوى الفقرة
بما أن تقنية PAT القياسية للصادر (Source NAT — SNAT) لا تفتح سجلاً في جدول الترجمة إلا عندما يبدأ جهاز داخلي بطلب الاتصال نحو الخارج، فماذا يحدث لو حاول زائر من الإنترنت الاتصال مباشرة بالعنوان العام للراوتر ()؟ سيبحث الراوتر في جدوله فلا يجد أي جلسة مقابلة، فيقوم بإسقاط الحزمة فوراً؛ ولهذا السبب لا يستطيع أحد من خارج شبكتك الوصول تلقائياً إلى خادم ويب محلي يعمل على حاسوبك ().
عندما ترغب عمداً في إتاحة خدمة محددة تعمل على خادم داخلي (مثل خادم ويب أو خادم ألعاب) للزوار عبر الإنترنت، فإنك تضبط في الراوتر قاعدة توجيه المنافذ (Port Forwarding — وتُسمى هندسياً ترجمة الوجهة Destination NAT — DNAT):
- تأمر القاعدة جهاز الراوتر بالآتي: «كلما وصلت حزمة خارجية إلى العنوان العام على المنفذ ، حوّل وجهتها فوراً إلى الخادم الداخلي على المنفذ ».
- احرص دائماً على دمج توجيه المنافذ مع ميزة الحجز الثابت (DHCP Reservation) لكي لا يتغير العنوان الداخلي للخادم () عند إعادة تشغيله فتتعطل القاعدة.
Shell
# Router Port Forwarding (DNAT) Rule Configuration
Rule Name : Local-Web-Server-Preview
Protocol : TCP
External WAN Port : 8080 (Public: 203.0.113.5:8080)
Internal LAN IP : 192.168.1.50 (Reserved via DHCP MAC Binding)
Internal LAN Port : 80 (Forwards to Local Nginx/Apache Server)