- NAT-tyyppi määrittää konsolin tai tietokoneen kyvyn muodostaa saapuvia yhteyksiä ja koordinoida moninpelejä.
- UPnP-protokolla mahdollistaa dynaamisen porttien avaamisen, mikä helpottaa liitettävyyttä ilman laajoja manuaalisia asetuksia.
- Portin edelleenlähetys ja demilitaroitu vyöhyke ovat luotettavimmat ja turvallisimmat vaihtoehdot yhteysrajoitusten poistamiseen paikallisverkoissa.
Olen varma, että sinullekin on käynyt niin: yrität liittyä Call of Duty -otteluun tai mihin tahansa muuhun online-peliin ja huomaat, että odotusajat ovat loputtomat tai et yksinkertaisesti saa isännöityä peliaulaa. Usein syytämme viivettä tai internet-yhteytemme laatua, mutta todellinen syyllinen piilee yleensä reitittimemme asetuksissa ja siinä, miten se hallitsee dataliikennettä.
Jotta pelaaminen olisi sujuvaa, markkinoiden nopein valokuituyhteys ei riitä; on tärkeää, että laitteen ja palvelimien välinen tiedonsiirto on saumatonta. Tässä kohtaa peliin tulevat käsitteet, jotka monille kuulostavat siansaksalta, kuten verkko-osoitteenmuunnos (NAT) , porttikartoitus ja UPnP-protokolla, jotka määrittävät, onko yhteytesi avoin, keskitasoinen vai pahimmassa tapauksessa rajoitettu.
Mikä NAT tarkalleen ottaen on ja miksi se vaikuttaa meihin?
NAT eli verkko-osoitteenmuunnos on pohjimmiltaan järjestelmä, jonka avulla useat kodin laitteet voivat jakaa yhden julkisen IP-osoitteen, jonka internet-palveluntarjoajasi on antanut. Reititin toimii liikenteenhallintana, joka tietää, mitkä datapaketit pitäisi mennä pelikonsolille ja mitkä mobiililaitteelle, estäen siten, että jokainen laite tarvitsee oman kalliin IP-osoitteensa.
Ongelma syntyy, kun reititin on liian rajoittava saapuvan liikenteen suhteen. Tuotemerkistä riippuen tämä tarkoittaa eri luokkia. Sonyn ekosysteemissä puhumme NAT-tyypeistä 1, 2 ja 3 , kun taas Microsoft suosii termejä Avoin, Keskitasoinen ja Tiukka . Jos sinulla on rajoitettu NAT tai tyyppi 3, kerrot käytännössä maailmalle, ettei se voi muodostaa yhteyttä sinuun, mikä voi estää sinua liittymästä tiettyihin peliryhmiin tai aiheuttaa äänikeskustelun jatkuvan epäonnistumisen.
UPnP- ja NAT-PMP-protokolla: Kätevyys vs. turvallisuus
Jos et halua ajaa itseäsi hulluuden partaalle kirjoittamalla numeroita muistiin, UPnP (Universal Plug and Play) on paras ystäväsi. Tämä järjestelmä antaa pelin tai konsolin itse kertoa reitittimelle: "Hei, minun täytyy avata tämä tietty portti heti, jotta palvelin löytää minut", ja reititin tekee niin automaattisesti ja väliaikaisesti.
Kaikki ei kuitenkaan ole hyvin. UPnP on protokolla, josta puuttuu luonteensa vuoksi todennus , mikä aiheuttaa tietoturvariskin. Mikä tahansa verkossasi oleva haittaohjelma tai haavoittuvainen laite voi avata "takaoven" ulkopuolelle huomaamattasi ja altistaa verkkosi etähyökkäyksille. Siksi asiantuntijat suosittelevat, ettet jätä sitä päälle kaikille.
Älykäs kompromissi on määrittää UPnP vain tietyille laitteille. Edistyneissä reitittimissä, kuten FRITZ!Box, tai palomuureissa, kuten pfSense, voit luoda käyttöoikeusluettelon . Tällä tavoin vain PS5-konsoli tai pelitietokone voi pyytää portin edelleenlähetystä, kun taas muu kotisi pysyy tiukan suojauksen alaisena.
Porttiohjaus ja demilitaroitu vyöhyke: Turvallinen ja lopullinen tapa
Niille, jotka haluavat täyden hallinnan ja eivät halua jättää mitään sattuman varaan, portin edelleenlähetys on voittava vaihtoehto. Se tarkoittaa ulkoisen portin manuaalista määrittämistä kiinteälle yksityiselle IP-osoitteelle laitteellasi. On tärkeää, että ensin määrität staattisen IP-osoitteen konsoliisi, jotta reititin ei määritä eri osoitetta joka kerta uudelleenkäynnistyksen yhteydessä ja sääntö ei lakkaa toimimasta.
- Playstation 5: Se vaatii yleensä TCP 1935, 3478-3480 ja UDP 3074, 3478-3479.
- Xbox-sarja: On yleistä avata TCP-portti 3074 ja UDP-portit 88, 3074, 500, 3544 ja 4500.
- Nintendo-kytkin: Se on oikukkain ja vaatii joskus erittäin laajan valikoiman UDP-portteja.
Jos ongelmia ilmenee edelleen porttien manuaalisen avaamisen jälkeen tai jos konsolisi vaatii liikaa porttia (kuten Switch), voit käyttää DMZ:tä (Demilitarized Zone). Pohjimmiltaan konsolisi sijoitetaan reitittimen palomuurin ulkopuolelle , jolloin kaikki saapuva liikenne menee suoraan siihen. Vaikka tämä on tehokkain ratkaisu avoimen NAT:n saavuttamiseksi, sitä suositellaan vain konsoleille, koska tietokoneen jättäminen DMZ:ään altistaisi sen kokonaan internetille.
Erikoistapaukset: pfSense ja CG-NAT
Jos käytät ammattimaista palomuuria, kuten pfSenseä, tiedät, että konfigurointi on teknisempää. Jotta pelit, joissa on itse isännöityjä komponentteja (kuten Call of Dutyn Zombies-tila), toimisivat, pelkkä UPnP:n käyttöönotto ei riitä; joskus sinun on määritettävä lähtevän liikenteen NAT-kartoitussäännöt ja varmistettava, että WAN- ja LAN-liitännät on määritelty oikein NAT-PMP-palvelussa.
On kuitenkin olemassa ylitsepääsemätön este: CG-NAT. Jotkut internet-palveluntarjoajat jakavat saman julkisen IP-osoitteen satojen käyttäjien kesken. Jos olet CG-NATin takana, esto tapahtuu internet-palveluntarjoajan keskustoimistossa riippumatta siitä, kuinka monta porttia avaat reitittimessäsi . Tässä tapauksessa ainoa todellinen ratkaisu on pyytää internet-palveluntarjoajaasi antamaan sinulle dynaaminen tai staattinen julkinen IP-osoite; muuten et koskaan saavuta avointa NATia.
Intohimoinen kirjoittaja tavujen maailmasta ja tekniikasta yleensä. Rakastan jakaa tietämykseni kirjoittamalla, ja sen aion tehdä tässä blogissa, näyttää sinulle kaikki mielenkiintoisimmat asiat vempaimista, ohjelmistoista, laitteistoista, teknologisista trendeistä ja muusta. Tavoitteeni on auttaa sinua navigoimaan digitaalisessa maailmassa yksinkertaisella ja viihdyttävällä tavalla.