Проброс портов

Проброс портов (port forwarding) — правило, которое перенаправляет входящий трафик с определённого порта внешнего IP-адреса на конкретное устройство и порт внутри локальной сети. Он нужен потому, что за NAT устройства делят один публичный IP и по умолчанию невидимы для входящих соединений извне: наружу вы ходите свободно, а к вам «постучаться» без явного правила нельзя.

Как работает. Роутер (или VPN-сервер) хранит таблицу соответствий вида «внешний порт → внутренний IP:порт». Когда приходит пакет на этот порт, устройство подставляет адрес нужной машины и пробрасывает трафик внутрь. Различают статический проброс (правило задано вручную) и автоматический через UPnP, когда приложение само просит роутер открыть порт — удобно, но менее безопасно, потому что любое ПО в сети может открыть доступ извне без вашего ведома.

Пример. Дома стоит full-node Bitcoin, которая слушает порт 8333. Без проброса другие узлы сети до неё не достучатся, и связь будет только исходящей. Настроив на роутере правило «внешний 8333 → 192.168.1.50:8333», вы делаете ноду видимой: она начинает принимать входящие соединения и раздавать блоки, а не работать в режиме «только клиент».

Почему важно. Для крипто-инфраструктуры проброс включает полноценную работу ноды и стабильный P2P-обмен. Некоторые VPN-провайдеры предлагают port forwarding отдельной опцией — это стоит учитывать при выборе сервиса в нашем рейтинге VPN, если вы поднимаете собственный узел за туннелем.

Риски и нюансы. Открытый порт — это доступная извне точка входа, которую постоянно сканируют боты в поисках уязвимых сервисов, поэтому лишние правила лучше не держать.