La solución a esto radica en comprender cómo funcionan los firewalls.
La mayoría de la gente piensa demasiado en lo que realmente es un firewall, porque suena bastante duro. Es un dispositivo que decide reenviar paquetes o no, según un conjunto de reglas. Por lo general, tiene un “adentro” (su red local) y un “afuera” (el resto de Internet). Puede tener muchas reglas o solo unas pocas, pero generalmente los firewalls bloquean todo o la mayoría del tráfico entrante. Si alguien del exterior envía una solicitud a su firewall, ignora la solicitud. ¿Cómo puede hacer esto sin apagar completamente Internet? Es como una puerta que está cerrada por fuera. Nadie puede entrar, pero todos pueden salir. Una computadora dentro de la red puede hacer una solicitud a un servidor que está fuera del firewall. Cuando vuelve la respuesta, el cortafuegos puede ver que fue en respuesta a su solicitud y deja pasar el tráfico.
El reenvío de puertos funciona estableciendo excepciones limitadas a la regla “no hay conexiones entrantes”. Digamos que si reenvía el puerto 80 a la dirección 192.168.1.100, los paquetes desde el exterior se envían a 192.168.1.100 pero solo si se dirigieron al puerto 80. Si un firewall es como una puerta cerrada, una regla de reenvío de puertos es como salir Una puerta muy específica desbloqueada.
- ¿Cuáles son algunas experiencias con AWS Direct Connect?
- ¿Cuál es la diferencia entre puerto y número de puerto?
- Cómo construir una red en la universidad
- Cómo manejar la autenticación y autorización para conexiones TCP
- ¿Por qué mi máquina Linux no reconoce los puertos NIC?
Digamos que si tienes que dejar entrar a alguien, pero no puedes dejar una puerta sin llave, ¿qué haces? Tienes a alguien adentro que abre la puerta. Una aplicación hace esto al tener un “servicio auxiliar” que inicia una conexión con un servidor externo, desde el interior. El servidor externo luego transmite las solicitudes al dispositivo interno. Se permite el tráfico entrante porque la conexión se inició desde dentro de la red. Varias aplicaciones hacen uso de esto, por lo que no tiene que reenviar ningún puerto para recibir una llamada de Skype, use TeamViewer o GoToMyPC. Cada uno de ellos depende de un servicio interno que mantiene una conexión abierta entre el interior y el exterior.
Una serie de aplicaciones en la nube doméstica que pueden ejecutarse en un NAS funcionan de esta manera. Yo personalmente he usado Polkast. Otros nombres que he escuchado son Tonido y Pogoplug. Cuál es el mejor depende de para qué lo está utilizando específicamente, qué tipo de NAS tiene o planea obtener y cuánto (si es que hay algo) que está dispuesto a pagar.
