Configurare port-forwarding pe Huawei HG658

Postarea #13, grrrr :)

Daca tot sunt intr-o mica pauza de studiu si pentru ca m-am tot intalnit in ultima vreme cu situatia in care a fost nevoie sa configurez sau sa explic cum se configureaza port forwarding pe un home router, de aceasta data voi prezenta un material scurt care sa ilustreze intr-un mod cat mai simplu cum se configureaza port forwarding pe un home ISR. Modelul folosit pentru exemplificare este un Router Huawei HG658 cu modem integrat, dar principiul se aplica si pentru echipamente de la alti producatori.

Sistemul de operare folosit pe host este Windows 10, dar pasii de configurare pot fi parcursi fara probleme si pe versiuni mai vechi.

Browserul folosit este Chrome.

Legatura la internet este de tip VDSL.

Configurarea port forwarding-ului ne ajuta in practica sa accesam aplicatii care ruleaza pe servere ce se afla in spatele unui router care realizeaza NAT.

Pentru utilizatorii casnici port-forwarding-ul poate fi folosit pentru accesarea unui server web sau FTP din reteaua locala, pentru vizionarea streaming-ului unor camere IP sau pentru cei excentrici ajuta la conectarea remote prin telnet / SSH la topologia din GNS3 (yay! fun!).

Pas 1

Primul pas in configurare il reprezinta aflarea adresei Inside Local a Routerului.

Aceasta adresa este utilizata ca default-gateway pentru hosturile din LAN.

Pentru a o afla folosim combinatia de taste WIN+R, iar in fereastra aparuta tastam “cmd” si apasam “enter”.

Pas 2

In fereastra nou aparuta, tastam comanda “ipconfig” si identificam adresa “default-gateway”.

In exemplul folosit aceasta este 192.168.255.209/28. In mod implicit routerele destinate utilizatorilor casnici folosesc ca adresa locala un ip de genul 192.168.1.1/24, 192.168.0.1/24 sau 192.168.100.1/24.

Pas 3

Deschidem un browser iar in bara de adresa tastam “https://192.168.255.209” (ip-ul trebuie sa fie cel identificat ca default-gateway pe host).

Daca suntem intampinati de un mesaj de avertizare, vom alege sa il ignoram pana cand ne este afisata fereastra de autentificare pentru a avea acces in interfata routerului.

Pas 4

Dupa ce ne-am autentificat pe router selectam din meniul din stanga: Status > WAN, iar in sectiunea denumita “IPv4 Information” identificam VLAN-ul de date TR069_INTERNET_R_VID_35.

O alta informatie utila pe care o vom identifica aici este IP-ul Inside Global. Acesta este IP-ul public alocat pe echipament de catre ISP. Aceasta adresa o vom folosi in momentul in care dorim sa accesam din Internet aplicatia din LAN pentru care facem port forwarding.

Din motive de securitate nu voi afisa un print screen. ;)  

Pas 5

In continuare accesam din meniul din stanga: Advanced > NAT > Port Mapping si configuram detaliile necesare pentru a redirectiona traficul venit din exterior catre aplicatia dorita.

Selectam “new” pentru a configura o regula noua.

Ca interfata vom folosi VLAN-ul de date identificat la pasul 4.

Campul “remote host” ramane necompletat.

Interfata ne permite sa definim un interval de porturi pe care sa ascultam, dar intentia noastra fiind sa redirectionam traficul catre o aplicatie specifica vom completa campurile “External start port” si “External end port” cu aceeasi valoare care corespunde portului pe care asculta aplicatia din LAN.

Campul “internal port” il completam cu numarul portului pe care asculta aplicatia din LAN.

Campul “mapping name” ne permite sa denumim regula pentru a o identifica mai usor.

In final apasam “submit” pentru a salva configuratia.

Sper ca materialul postat sa va fie util. Pentru intrebari sau observatii va rog sa utilizati sectiunea de comentarii.

Spor ! :)