পোর্ট চেকার

একটি খোলা পোর্ট মানে হল আপনার ডিভাইসে থাকা একটি নেটওয়ার্ক অ্যাপ্লিকেশন সেই চ্যানেলে আগত সংযোগ অনুরোধগুলোর জন্য সক্রিয়ভাবে শোনার অবস্থায় আছে এবং আপনার রাউটারের ফায়ারওয়াল বাহ্যিক প্যাকেটগুলিকে প্রবেশ করতে দিচ্ছে। উদাহরণস্বরূপ, একটি ওয়েব সার্ভারের জন্য পোর্ট 80 বা 443 খোলা থাকা প্রয়োজন যাতে বাহ্যিক ব্যবহারকারীরা তাদের ওয়েব ব্রাউজারের ভিতরে ওয়েবসাইটটি লোড করতে পারে।

এই অসঙ্গতি সাধারণত তিনটি সাধারণ বাধার একটির কারণে ঘটে: প্রথম, আপনার স্থানীয় রাউটার ট্রাফিক ব্লক করছে কারণ আপনি আপনার নির্দিষ্ট ডিভাইসে ট্রাফিক নির্দেশ করার জন্য একটি পোর্ট ফরওয়ার্ডিং নিয়ম কনফিগার করেননি। দ্বিতীয়, আপনার অপারেটিং সিস্টেমের সফটওয়্যার ফায়ারওয়াল (যেমন উইন্ডোজ ডিফেন্ডার বা ufw) আগত অনুরোধ ব্লক করছে। তৃতীয়, আপনার ইন্টারনেট সার্ভিস প্রোভাইডার (ISP) ক্যারিয়ার স্তরে পোর্ট ব্লক করতে পারে।

মানকৃত পোর্টগুলি নির্দিষ্ট ইন্টারনেট প্রোটোকল পরিচালনা করে। সাধারণ সংখ্যাগুলির মধ্যে রয়েছে: Port 21 FTP (ফাইল স্থানান্তর) এর জন্য Port 22 SSH (নিরাপদ শেল দূরবর্তী অ্যাক্সেস) এর জন্য, Port 25 SMTP ইমেল রাউটিং এর জন্য, Port 80 মানক অএনক্রিপ্টেড HTTP ওয়েব ট্রাফিকের জন্য, Port 443 নিরাপদ HTTPS এনক্রিপ্টেড ব্রাউজিংয়ের জন্য, এবং Port 3389 উইন্ডোজ রিমোট ডেস্কটপ (RDP) এর জন্য।

আপনার রাউটার NAT নামক একটি সিস্টেম ব্যবহার করে আপনার হোম নেটওয়ার্কের (যেমন আপনার পিসি, ফোন এবং কনসোল) সমস্ত স্থানীয় ডিভাইসের মধ্যে একটি একক পাবলিক আইপি ঠিকানা ভাগ করে নেয়। যখন একটি বাহ্যিক অনুরোধ একটি নির্দিষ্ট পোর্টে আপনার রাউটারে পৌঁছায়, তখন রাউটার জানে না কোন ডিভাইসটি এটি গ্রহণ করবে। পোর্ট ফরওয়ার্ডিং আপনার রাউটারকে বলে, "পোর্ট 80-এ আসা যেকোনো ইনকামিং ট্র্যাফিক সরাসরি আমার স্থানীয় ওয়েব সার্ভারে 192.168.1.50-এ পাঠাও।"

হ্যাঁ, উল্লেখযোগ্যভাবে। যখন আপনার ভিপিএন সংযুক্ত থাকে, তখন আপনার ট্র্যাফিক একটি দূরবর্তী সার্ভারের মাধ্যমে রুট হয়, আপনার পাবলিক আইপি ঠিকানা ভিপিএন সার্ভারের আইপিতে পরিবর্তিত হয়। আপনি যদি একটি পোর্ট চেক চালান, তাহলে আপনি আপনার হোম রাউটার নয়, বরং ভিপিএন সার্ভারের পোর্টগুলি পরীক্ষা করছেন। যেহেতু প্রায় সব প্রিমিয়াম ভিপিএন প্রদানকারী তাদের ব্যবহারকারীদের সুরক্ষার জন্য ডিফল্টরূপে সমস্ত ইনবাউন্ড পোর্ট ব্লক করে, তাই পরীক্ষাটি সাধারণত পোর্টগুলি বন্ধ হিসাবে রিপোর্ট করবে।

সিজিএনএটি (CGNAT) হল একটি স্থাপনার কৌশল যা অনেক সেলুলার প্রদানকারী এবং আবাসিক আইএসপি দ্বারা ব্যবহৃত হয়, যেখানে হাজার হাজার পৃথক পরিবারের রাউটার একটি একক পাবলিক আইপি ঠিকানা ভাগ করে নেয় যা আইএসপি ডেটা সেন্টারে পরিচালিত হয়। যদি আপনার সংযোগ সিজিএনএটি-এর পিছনে থাকে, তাহলে ঐতিহ্যবাহী রাউটার-স্তরের পোর্ট ফরওয়ার্ডিং সম্পূর্ণভাবে ব্যর্থ হবে, এবং সমস্ত ইনবাউন্ড পোর্ট বন্ধ হিসেবে দেখাবে কারণ আপনার পাবলিক আইপি গেটওয়েতে একচেটিয়া অ্যাক্সেস নেই।