Chuyển tiếp cổng cho phép bạn hướng lưu lượng đến một cổng nhất định trên bộ định tuyến tới thiết bị đã chọn trên mạng của bạn. Nếu bạn đang sử dụng bất kỳ loại máy chủ nào như email và trò chơi, bạn sẽ muốn tìm hiểu cách chuyển tiếp để các phần mềm này hoạt động trên máy của bạn. 

Nếu chuyển tiếp cổng không được bật, lưu lượng truy cập cho các máy chủ này sẽ bị kẹt tại bộ định tuyến của bạn và nó sẽ không bao giờ đến được thiết bị mong muốn trên mạng cục bộ của bạn. Với tất cả các hướng dẫn chuyển tiếp cổng có sẵn trên mạng, thật dễ dàng thiết lập nó trên bộ định tuyến của bạn bất kể bạn có bộ định tuyến nào. 

Trong khi làm như vậy, bạn sẽ muốn đảm bảo rằng bạn thiết lập chuyển tiếp cổng theo cách mà nó chỉ cho phép một số địa chỉ IP nhất định truy cập các cổng đó. Bạn không muốn bất kỳ ai trên Internet có thể truy cập vào các cổng đang mở của bạn.

Gán một địa chỉ IP tĩnh cho thiết bị của bạn^{(Assign a Static IP Address To Your Device)}

Trước khi tiếp tục và bật chuyển tiếp cổng trên bộ định tuyến của mình, bạn cần gán một IP tĩnh cho máy của mình . Đó là bởi vì khi bạn chuyển tiếp một cổng, bạn cần chỉ định địa chỉ IP của thiết bị nơi lưu lượng truy cập sẽ được chuyển đến. Đây phải là thiết bị bạn muốn nhận lưu lượng truy cập.

• Trên máy tính Windows của bạn , nhấn phím Windows + R cùng lúc, nhập cmd và nhấn Enter .

• Khi cửa sổ Command Prompt khởi chạy, hãy nhập lệnh sau và nhấn Enter . Nó sẽ hiển thị trạng thái mạng của bạn.
  
  ipconfig /all

• Bạn sẽ thấy chi tiết mạng của mình trong cửa sổ đang mở trên màn hình. Bạn cần ghi lại những điều sau vì bạn sẽ cần những điều này trong các bước sau của hướng dẫn này. Sau đó đóng cửa sổ.
  
  1) Địa chỉ IP
  2) Mặt nạ mạng con
  3) Cổng mặc định
  4) Máy chủ DNS ưa thích
  5) Máy chủ DNS thay thế^{(1) IP address2) Subnet mask3) Default gateway4) Preferred DNS server5) Alternate DNS server)}

• Sử dụng hộp tìm kiếm Cortana để tìm kiếm và mở Control Panel . Nhấn vào Xem trạng thái mạng và tác vụ^{(View network status and tasks)} trên giao diện chính.

• Tìm^(Find) và nhấp vào tùy chọn có nội dung Thay đổi cài đặt bộ điều hợp^{(Change adapter settings )} ở thanh bên trái.

• Nếu bạn có nhiều bộ điều hợp mạng, bạn sẽ thấy tất cả các bộ điều hợp đó trên màn hình này. Bạn muốn nhấp chuột phải vào cái mà bạn sử dụng để kết nối Internet và chọn Thuộc tính^(Properties) .

• Trên màn hình sau, hãy chọn tùy chọn cho biết Internet Protocol Version 4 (TCP/IPv4) , sau đó nhấp vào nút Thuộc tính^(Properties) .

• Màn hình sau đây cho phép bạn gán một địa chỉ IP tĩnh cho máy tính của mình. Bật tùy chọn có nội dung Sử dụng địa chỉ IP sau^{(Use the following IP address)} và nó sẽ cho phép nhập các giá trị của bạn vào các trường đầu vào.
• Điền^(Fill) vào các trường với các giá trị bạn đã ghi chú trước đó từ cửa sổ Dấu nhắc Lệnh trong hướng dẫn này.^{(Command Prompt)}
• Bấm OK để lưu các thay đổi.

Trong khi gán địa chỉ IP cho máy tính của mình, bạn muốn đảm bảo rằng địa chỉ đó cách xa dải địa chỉ IP hiện tại của bạn một chút. Đó là bởi vì nếu bạn khởi động lại máy, bộ định tuyến của bạn có thể gán địa chỉ IP đã chọn của bạn cho một thiết bị khác trên mạng của bạn, điều này sẽ gây ra xung đột IP trên hệ thống của bạn.

Để an toàn, nếu địa chỉ IP hiện tại của bạn là 192.168.1.105 , hãy gán một cái gì đó như 192.168.1.140 cho máy tính của bạn. Điều này sẽ ngăn chặn xung đột IP.

Cách chuyển tiếp cổng trên bộ định tuyến của bạn^{(How to Port Forward On Your Router)}

Bây giờ máy tính của bạn đã được gán một IP tĩnh, bạn có thể tiếp tục và chuyển tiếp các cổng bằng cách sử dụng các bước chuyển tiếp hướng dẫn của chúng tôi bên dưới.

Các bước sẽ hơi khác nhau tùy thuộc vào bộ định tuyến bạn sử dụng. Tuy nhiên, bạn sẽ có thể tìm thấy các tùy chọn mình cần vì chúng sẽ có tên tương tự.

• Truy cập trang cài đặt bộ định tuyến của bạn, trang này thường nằm ở 192.168.1.1 .
• Đăng nhập^(Log) vào bộ định tuyến của bạn bằng thông tin đăng nhập mặc định, nếu bạn chưa thay đổi chúng. Đây phải là quản trị viên^(admin) và quản trị viên^(admin) cho cả hai trường.

• Nhấp vào Chuyển tiếp^(Forwarding) ở trên cùng để mở màn hình cài đặt chuyển tiếp.

• Nhấp vào Chuyển tiếp cổng^{(Port Forwarding)} ở thanh bên trái và bạn sẽ có thể chuyển tiếp. Nhập các chi tiết sau vào các trường nhất định trên màn hình của bạn.
  
  Start Port - nhập điểm bắt đầu của các cổng bạn muốn chuyển tiếp
  Cổng^{(End Port)} kết thúc - cuối dải cổng
  LAN IP của bạn - nhập địa chỉ IP tĩnh của
  Giao thức^(Protocol) máy tính - bạn có thể chọn theo yêu cầu của mình. Nếu bạn không chắc chắn, hãy chọn Cả hai^(Both) .
  Bật^(Enable) - đánh dấu vào ô
  
• Cuối cùng, nhấp vào OK ở dưới cùng để lưu các thay đổi.

Các cổng bạn đã chọn hiện đã được chuyển tiếp đến địa chỉ IP được chỉ định của bạn. Bất kỳ lưu lượng nào được gửi đến các cổng đó trên mạng của bạn sẽ được định tuyến trực tiếp đến IP LAN^{(LAN IP)} là máy tính của bạn.

Các ứng dụng hoặc phần mềm yêu cầu bạn chuyển tiếp hiện sẽ hoạt động mà không gặp bất kỳ sự cố nào.

Hạn chế địa chỉ IP sử dụng cổng mở^{(Restrict IP Addresses From Using The Open Port)}

Bất kỳ ai trên Internet^(Internet) cũng có thể truy cập các cổng mà bạn đã chuyển tiếp . Bạn muốn hạn chế quyền truy cập^{(restrict the access)} để chỉ một số địa chỉ IP được phép mới có thể sử dụng các cổng đó.

• Mở cài đặt bộ định tuyến của bạn, chọn Tường lửa^(Firewall) và chọn Thiết lập bộ lọc^{(Filter Setup)} .
• Bật thiết lập dữ liệu mặc định và đặt các tùy chọn như sau:
  
  Hướng^(Direction) - WAN -> LAN/DMZ/RT/VPN
  Nguồn IP^{(Source IP)} - chọn Địa chỉ đơn^{(Single Address)} hoặc Địa chỉ phạm vi^{(Range Address)} .
  Địa chỉ IP bắt đầu^{(Start IP Address)} - nhập IP có thể truy cập các cổng của bạn
  Địa chỉ IP^{(End IP Address)} kết thúc - nhập IP kết thúc trong phạm vi có thể truy cập các cổng của bạn Cổng
  đích^{(Destination Port)} - nhập cổng bạn đã chuyển tiếp

• Sau đó nhấp vào Tiếp theo^(Next) .

• Chọn Pass ngay lập tức^{(Pass Immediately)} và nhấp vào Next and Finish .

• Tạo quy tắc bộ lọc mới và nhập cổng của bạn vào hộp Cổng Đích^{(Destination Port)} . Nhấp vào Tiếp theo^(Next) và chọn Chặn ngay lập tức^{(Block Immediately)} .

Đảm^(Make) bảo các quy tắc theo thứ tự như bạn đã tạo trong các bước trên.

Quy tắc đầu tiên sẽ xác minh địa chỉ IP và chỉ cho phép nó vượt qua nếu đó là một trong những IP^(IPs) bạn đã cho phép. Nếu IP không khớp, quy tắc tiếp theo sẽ áp dụng để chặn tất cả lưu lượng truy cập vào cổng được chỉ định của bạn.

How To Port Forward Without Opening The Door To Hackers

Port fоrwarding allowѕ you to direct the traffic coming to а certain port on your router to your chosen dеvice on your network. If yоu’re into any kind оf servеrs such as email and gaming, you’ll want to learn how to port forward in оrder for theѕe software to work on your machine. 

If port forwarding isn’t enabled, the traffic for these servers will get stuck at your router and it won’t ever reach the desired device on your local network. With all the port forwarding tutorials available out there, it’s easy to set it up on your router no matter what router you have got. 

While doing so, you’ll want to make sure that you set up port forwarding in such a way that it only allows certain IP addresses to access those ports. You don’t want just anyone on the Internet to be able to access your open ports.

Assign a Static IP Address To Your Device

Before you go ahead and enable port forwarding on your router, you’ll need to assign a static IP to your machine. It’s because when you forward a port, you need to specify the IP address of the device where the traffic should be routed to. This should be the device you want to receive traffic on.

• On your Windows computer, press the Windows + R keys at the same time, type cmd, and hit Enter.

• When the Command Prompt window launches, type in the following command and press Enter. It’ll show your network status.
  
  ipconfig /all

• You should see your network details in the window open on your screen. You want to note down the following things as you’ll be needing these in the later steps in this guide. Then close the window.
  
  1) IP address
  2) Subnet mask
  3) Default gateway
  4) Preferred DNS server
  5) Alternate DNS server

• Use the Cortana search box to search for and open Control Panel. Click on View network status and tasks on the main interface.

• Find and click on the option that says Change adapter settings in the left sidebar.

• If you have multiple network adapters, you’ll see all of those on this screen. You want to right-click on the one that you use to connect to the Internet and select Properties.

• On the following screen, select the option that says Internet Protocol Version 4 (TCP/IPv4) and then click on the Properties button.

• The following screen lets you assign a static IP address to your computer. Enable the option that says Use the following IP address and it’ll let enter your values in the input fields.
• Fill in the fields with the values you noted down earlier from the Command Prompt window in this guide.
• Click OK to save the changes.

While assigning an IP address to your computer, you want to make sure it’s a bit far away from your current IP address range. It’s because if you reboot your machines, your router may assign your chosen IP address to another device on your network which will cause an IP conflict on your system.

To be on the safe side, if your current IP address is 192.168.1.105, assign something like 192.168.1.140 to your computer. This’ll prevent IP conflict.

How to Port Forward On Your Router

Now that your computer has a static IP assigned to it, you can go ahead and forward the ports using our how to port forward steps below.

The steps will slightly vary depending on the router you use. However, you should be able to find the options you need as they’ll have similar names.

• Access your router’s settings page which is usually located at 192.168.1.1.
• Log into your router using the default logins, if you haven’t changed them. This should be admin and admin for both fields.

• Click on Forwarding at the top to open the forwarding settings screen.

• Click on Port Forwarding in the left sidebar and you’ll be able to port forward. Enter the following details in the given fields on your screen.
  
  Start Port – enter the starting of the ports you want to forward
  End Port – the end of the range of your ports
  LAN IP – enter the static IP address of your computer
  Protocol – you can choose according to your requirements. If you aren’t sure, select Both.
  Enable – tick-mark the box
  
• Finally, click on OK at the bottom to save the changes.

Your chosen ports have now been forwarded to your specified IP address. Any traffic that is sent to those ports on your network will be routed directly to your LAN IP which is your computer.

The apps or software that asked you to port forward should now work without any issues.

Restrict IP Addresses From Using The Open Port

The ports you’ve forwarded can actually be accessed by anyone on the Internet. You want to restrict the access so only certain allowed IP addresses can use those ports.

• Open your router’s settings, select Firewall, and choose Filter Setup.
• Enable the default data setup and set the options as the following:
  
  Direction – WAN -> LAN/DMZ/RT/VPN
  Source IP – select Single Address or Range Address.
  Start IP Address – enter the IP that can access your ports
  End IP Address – enter the ending IP in the range that can access your ports
  Destination Port – enter the port you forwarded

• Then click on Next.

• Choose Pass Immediately and click on Next and Finish.

• Create a new filter rule and enter your port in the Destination Port box. Click on Next and choose Block Immediately.

Make sure the rules are in order as you created them in the above steps.

The first rule will verify the IP address and only let it pass if it’s one of the IPs you have allowed. If the IP doesn’t match, the next rule will apply which blocks all the traffic to your specified port.

Related posts

• Cách chuyển tiếp nhiều email trong Gmail

• Đánh giá sách - Hướng dẫn cách sử dụng Windows 8

• Cài đặt các Plugin GIMP: Hướng dẫn Cách thực hiện

• Cách tải xuống trình cài đặt Google Chrome ngoại tuyến (độc lập)

• Tắt Kiểm soát tài khoản người dùng (UAC) cho một ứng dụng cụ thể

• Làm thế nào để bay một chiếc máy bay không người lái cho người mới bắt đầu hoàn toàn

• Cách xóa thư mục Windows.old trong Windows 7/8/10

• Cách thay đổi màu nền trên Google Documents

• Làm thế nào để biết nếu máy tính của bạn đang được theo dõi

• Cách quét mã QR trên iPhone và Android

• Cách sử dụng mạng riêng của Firefox để bảo vệ bản thân khi trực tuyến

• Cách thiết lập các trang chính trong Adobe InDesign CC

• Cách xây dựng máy tính xách tay của riêng bạn

• Gỡ cài đặt và cài đặt lại IE trong Windows 7

• Cách biến máy tính của bạn thành máy chủ DLNA Media

• Cách khôi phục cài đặt gốc cho Xbox One hoặc Xbox Series X

• Cách quét nhiều trang vào một tệp PDF

• Cách bật xác thực Steam Guard

• Cách thêm nhạc vào Google Trang trình bày

• Cách chuyển đổi hình ảnh WEBP sang JPG, GIF hoặc PNG