Port Denetleyicisi

Açık bir port, cihazınızdaki bir ağ uygulamasının o kanalda gelen bağlantı isteklerini aktif olarak dinlediği ve yönlendiricinizin güvenlik duvarının harici paketlerin geçmesine izin verdiği anlamına gelir. Örneğin, bir web sunucusunun, harici kullanıcıların web tarayıcılarında web sitesini yükleyebilmesi için 80 veya 443 numaralı portların açık olması gerekir.

Bu uyuşmazlık genellikle üç yaygın engelden birinden kaynaklanır: Birincisi, yerel yönelticiniz belirli cihazınıza trafiği yönlendirmek için bir Port Yönlendirme kuralı yapılandırmadığınız için trafiği engelliyordur. İkincisi, işletim sisteminizin yazılım güvenlik duvarı (Windows Defender veya ufw gibi) gelen istekleri engelliyordur. Üçüncüsü, İnternet Servis Sağlayıcınız (ISS) bağlantı noktasını operatör düzeyinde engelliyor olabilir.

Standartlaştırılmış portlar belirli internet protokollerini yönetir. Yaygın numaralar şunları içerir: Port 21 FTP için (Dosya Transferi) Port 22 SSH (Güvenli Kabuk uzaktan erişim) için, Port 25 SMTP e-posta yönlendirmesi için, Port 80 standart şifrelenmemiş HTTP web trafiği için Port 443 güvenli HTTPS şifreli tarama için ve Port 3389 Windows Uzak Masaüstü (RDP) için.

Yönlendiriciniz, ev ağınızdaki tüm yerel cihazlar (bilgisayarınız, telefonunuz ve konsolunuz gibi) arasında tek bir genel IP adresini paylaşmak için NAT adlı bir sistem kullanır. Dışarıdan bir istek belirli bir bağlantı noktasındaki yönlendiricinize ulaştığında, yönlendirici bu isteği hangi cihazın alması gerektiğini bilmez. Port Yönlendirme, yönlendiricinize "80. Bağlantı Noktasındaki gelen tüm trafiği doğrudan 192.168.1.50 adresindeki yerel web sunucuma gönder" talimatını verir.

Evet, önemli ölçüde. VPN'iniz bağlıyken, trafiğiniz uzak bir sunucu üzerinden yönlendirilir ve genel IP adresiniz VPN sunucusunun IP'si olarak değişir. Bir bağlantı noktası kontrolü yaparsanız, ev yönlendiricinizin değil, VPN sunucusundaki bağlantı noktalarını test ediyorsunuzdur. Hemen hemen tüm premium VPN sağlayıcıları, kullanıcılarını korumak için varsayılan olarak tüm gelen bağlantı noktalarını engellediğinden, test genellikle bağlantı noktalarını kapalı olarak rapor edecektir.

CGNAT, birçok hücresel ağ sağlayıcısı ve ev internet servis sağlayıcısı tarafından kullanılan bir dağıtım stratejisidir; bu stratejide binlerce ayrı ev yönlendiricisi, ISS veri merkezinde yönetilen tek bir genel IP adresini paylaşır. Bağlantınız CGNAT arkasındaysa, geleneksel yönlendirici seviyesinde port yönlendirme tamamen başarısız olur ve genel IP ağ geçidine özel erişiminiz olmadığı için tüm gelen portlar kapalı olarak görünür.