Короткий посібник з переадресації порту VPN: що це таке, як це зробити

Переадресація портів - це техніка, яка використовується для включеннявхідні підключення до Інтернету, щоб досягти вашого пристрою під час використання VPN. Це необхідно, тому що більшість VPN використовують NAT-брандмауер, щоб зупинити користувачів, які стають жертвою зловмисних вхідних з'єднань. Це корисна функція безпеки, але, на жаль, не вдається розрізнити вхідні з'єднання, які ви не хочете, і ті, які ви робите. Таким чином, це може перешкодити вам робити такі речі, як висівання сімейства під час використання сайтів BitTorrent, віддалений доступ до пристрою або доступ до персональних ігор або медіа-серверів, які ви створили у вашій локальній мережі.

Якщо все це звучить трохи заплутано, не вартотурбуватися. У цій статті ми пояснимо все, що потрібно знати про переадресацію портів, для чого це корисно, як це зробити та які найкращі VPN, які пропонують переадресацію портів. Ми також розглянемо головне питання, яке задають питання щодо переадресації портів; це безпечно робити?

Що таке переадресація порту VPN?

Переадресація порту VPN - це лише функція, яку пропонує компаніякілька вибраних постачальників VPN. Але це може бути надзвичайно корисно для деяких користувачів, особливо тих, хто любить використовувати BitTorrent для завантаження файлів. Коли ваш торрент-файл, настійно рекомендується засівати одночасно. Посів означає, що ви дозволяєте іншим користувачам підключатися до вашого клієнта BitTorrent і завантажувати з нього файли. Посівний матеріал вважається хорошим етикетом у спільноті Торрентінг, оскільки, якби ніхто не висів насіння, не було б файлів на торент. Це також приносить вам користь, тому що, якщо ви будете висівати, ви завантажите файл швидше.

Але також дуже доцільно використовувати VPN, колиторрент теж. І це створює дилему, оскільки багато VPN також використовують NAT Firewall, щоб не допустити, щоб їх користувачі стали жертвою шкідливих комунікацій. І цей Брандмауер NAT зупиняє всі вхідні з'єднання від ініціювання, не розрізняючи тих, кого ви бажаєте прийняти, і тих, яких ви не маєте. Саме тому відбувається переадресація портів. Якщо ваша VPN дозволяє переадресацію портів, це означає, що вона може перенаправляти певні вхідні з'єднання навколо брандмауера NAT і дозволяти встановлювати ці з'єднання. Проблема полягає в тому, що не всі постачальники VPN пропонують переадресацію портів як функцію.

Кращий VPN для переадресації портів

Якщо ви хочете використовувати переадресацію портів з вашим VPN,Вам потрібно бути дуже обережним при виборі свого постачальника, оскільки це функція, яку не пропонує кожен постачальник VPN. Дійсно, багато великих постачальників взагалі не пропонують переадресацію порту, і жоден, до якого ми звернулися, не планував цього робити. Це дещо звужує вибір, але все ж є кілька хороших VPN, які мають переадресацію портів. Але як слід вибрати найкращого з цієї вибраної групи? Зважаючи на те, що переадресація портів, ймовірно, буде використовуватися більшістю людей для торрентінгу або завантаження, ми визначили наступні ключові критерії, які слід шукати:

• Дозволяє переадресацію портів - по-перше, і найголовніше, переконайтесь, що ваш постачальник послуг дозволяє переадресацію портів.
• Великі швидкості з'єднання - Для завантаження медіа та іншого вмісту потрібні великі швидкості підключення, якщо завершення не займе дуже багато часу.
• Відмінне шифрування- Торрентери та завантажувачі зазвичай хочуть забезпечити, що їх VPN пропонує найсильніше можливе шифрування, щоб зберегти всі їхні дані в Інтернеті надійними та безпечними.
• Сильний захист конфіденційності - Конфіденційність також важлива для завантаження торентів або будь-яких інших файлів. Шукайте VPN, який пропонує політику користувача, на яку ви не можете покластися.
• Без обмежень - Деякі VPN обмежують обсяг даних, який ви можете використовувати у своїй службі. Це не є корисним для завантаження, тому завжди шукайте постачальника без таких обмежень.
• Доступність сервера - Більше серверів, як правило, означає швидше з'єднання, а також допомагає розблокувати вміст у багатьох місцях по всьому світу.

Беручи до уваги ці критерії, ми перевірили всі основні VPN, які пропонують переадресацію портів, та визначили трьох постачальників, які ми раді рекомендувати читачам. Вони є:

1. ПриватнийVPN

Приватна VPNОсновна увага зосереджена на конфіденційності та безпеці, і цедуже добре в цьому. Вони пропонують 256-бітне шифрування AES як стандартне та гарантоване відсутність журналів користувачів, яким можна довіряти. Серед їх безлічі чудових особливостей - унікальна динамічна спеціалізована система IP-адрес. Це гарантує, що кожен користувач має унікальну IP-адресу, яка змінюється щоразу, коли він входить. Це також означає, що вони також можуть запропонувати переадресацію портів.

Приватна мережа сервера VPN не така велика, якдеякі їх більш усталені конкуренти. Вони пропонують 100 серверів у 56 різних країнах. Але цього має бути більш ніж достатньо для більшості користувачів. У приватного VPN також немає обмежень для даних, що ідеально підходить для завантаження. Вони пропонують простий у використанні додаток для iOS, Android, Mac та Windows, а це означає, що їх можна використовувати майже на кожному великому пристрої.

Детальніше про функції PrivateVPN читайте в нашому комплекті Огляд PrivateVPN.

2. PureVPN

PureVPN - провайдер, який кидає цілецілий ряд додаткових функцій з їх VPN, включаючи можливість використання переадресації портів. Але це не означає, що вони також не доставляють основ. PureVPN використовує сильне 256-бітове шифрування, а також пропонує надійну політику без журналів. Додайте до їх включеного антивірусного, анти-шкідливого та анти-спам-програмного забезпечення, і це дійсно чудовий комплексний пакет безпеки.

І є більше. Їх серверна мережа складається з понад 750 серверів у 180 країнах, що є приблизно таким же масштабним, як це стає. Немає обмежень для даних, а швидкість з'єднання здебільшого є досить вражаючою. Їх програмне забезпечення доступне для пристроїв Windows, Mac, Android, iOS та навіть Android TV, а також вони мають розширення для браузерів Chrome і Firefox.

Детальніше про Pure VPN читайте тут.

3. Приватний доступ до Інтернету

Приватний доступ до Інтернету - ще одне твердевсебічний постачальник VPN зі зростаючою репутацією. Їх положення щодо безпеки є хорошими, не будучи абсолютно відмінними. За замовчуванням вони використовують лише 128-бітове шифрування, але натомість є можливість для збільшення цього до 256-бітного шифрування. Їх політика без реєстрації є надійною, але немає обмежень пропускної здатності або обмежень, тому ви можете завантажувати скільки завгодно.

Їх серверна мережа величезна, їх більше3 000 серверів доступні в 28 різних країнах. Це допомагає утримати швидкість їх з'єднання блискавично. І що важливо, приватний доступ до Інтернету також пропонує динамічний порт вперед, що робить їх, мабуть, найвідомішим провайдером, щоб мати цю можливість.

Детальніше про приватний доступ до Інтернету читайте в нашому повному огляді тут.

Як використовувати переадресацію порту VPN з торрент-сайтами

Після того, як ви вибрали одне із зазначених вище VPN, це такбажано переглянути їх веб-сайт або звернутися до служби підтримки клієнтів, щоб отримати конкретні вказівки щодо використання переадресації портів з ними. Процес може дещо відрізнятися між постачальниками, але в більшості випадків вам потрібно буде виконати наступні основні кроки:

1. Увімкнути переадресацію порту - Зазвичай ви можете ввімкнути переадресацію портів у VPNналаштуваннях або в зоні користувача своєї платформи. Деякі VPN можуть вимагати від вас перейти до їх веб-інтерфейсу, оскільки це неможливо ввімкнути переадресацію портів через їх додаток. Також є кілька VPN, які дозволяють пересилати порти лише на певних серверах, тому їх процес може бути іншим.

2. Змініть порт прослуховування на своєму пристрої - Потім вам потрібно буде змінити порт, який ви використовуєте для вхідних з'єднань, або на номер порту, який ви вибрали, або на той, який вам було призначено, коли ви включили функцію переадресації порту.

3. Вимкніть UPnP та NAT-PMP у вашому клієнті BitTorrent - UPnP і NAT-PMP часто використовуються BitTorrentклієнти обходять локальний брандмауер, але вони не в змозі обійти NAT Firewall. Насправді вони можуть створювати проблеми, оскільки вони іноді намагаються перенаправити ваше з'єднання через ваш маршрутизатор замість VPN і тому можуть виявити вашу фактичну IP-адресу під час торрент. Тому рекомендується відключити ці функції. Це можна зробити в налаштуваннях вашого клієнта BitTorrent. Точний процес буде відрізнятися залежно від того, якого клієнта ви використовуєте, але, як правило, буде лише знімати прапорець у налаштуваннях їх з'єднань.

4. Перевірте, чи переадресація вашого порту спрацювала - Останнє, що потрібно зробити, це перевірити, чи є ваш портекспедиція спрацювала. Для цього відвідайте canyouseeme.org. Це інструмент перевірки портів з відкритим кодом. Введіть номер порту, який ви намагалися відкрити, і натисніть кнопку Перевірити. Вам потрібно буде мати програму, яка активно прослуховує цей порт, щоб його можна було розпізнати, але якщо процес працює, тепер переадресація вашого порта повинна бути запущена та запущена.

Не хвилюйтесь, навіть якщо ви встановите портпри переадресації ви отримуєте попереджувальний значок, який підказує, що підключення для завантаження не оптимізовано. Все це означає, що ваш зв’язок не такий швидкий, як може бути, якби ви не використовували VPN. Але різниця у швидкостях буде мінімальною, і це попередження, яке можна сміливо ігнорувати.

Як використовувати переадресацію VPN-порту з eMule

Інша однорангова послуга обміну файлами, якаможе отримати вигоду від використання переадресації VPN-портів eMule. eMule - це система P2P для Windows, яка має понад 500 мільйонів користувачів у всьому світі. Для користувачів він працює аналогічно сайтам BitTorrent, але пропонує різні функції. Щоб працювати на оптимальній потужності, eMule вимагає від користувачів відкритих портів UDP та TCP з Інтернету. Якщо ці порти не відкриті, eMule отримає те, що називається Low ID на серверах eMule. Наявність низького ідентифікатора в eMule не перешкоджає завантаженню файлів повністю, але оскільки ви також не завантажуєте, це робить швидкість завантаження значно повільнішою.

Доцільно використовувати VPN з eMule як самеє з клієнтами BitTorrent, і вам знову потрібно буде використовувати переадресацію портів, щоб сервіс працював добре. Дійсно, переадресація портів, мабуть, навіть важливіша для користувачів eMule, ніж для торрентерів. Але здійснити переадресацію портів на eMule не так просто, як на більшості торент-платформ. Це тому, що eMule використовує UPnP для автоматичного проходження локальних брандмауерів, таких як Windows Defender. При порту вперед потрібно відключити UPnP. Але, на жаль, це означає, що eMule не може обійти брандмауер Windows Defender. На сьогодні єдиним відомим рішенням цієї проблеми є відключення Windows Defender при використанні eMule з переадресацією портів. Це далеко не ідеально, але поки не знайдеться кращого рішення, це єдиний спосіб переадресації портів працювати з eMule.

Це означає, що процес переадресації VPN-портів з eMule дещо інший:

1. Увімкнути переадресацію порту - Як і у випадку з торрентом, перше, що потрібно зробити, це включити переадресацію портів у налаштуваннях VPN, веб-інтерфейсі або в зоні користувача їх платформи.

2. Вимкнути UPnP в eMule - Відкрийте eMule та перейдіть до Опції> З'єднання> Клієнтський порт. Переконайтесь, що опція "Використовувати UPnP для налаштування портів" відсутня

3. Вимкніть брандмауер- Тоді вам потрібно буде відключити ваш локальнийбрандмауер. Якщо ви використовуєте Windows Defender, ви можете це зробити, перейшовши в Налаштування> Оновлення та безпека> Захисник Windows> Відкрити Центр безпеки Windows Defender> Брандмауер та захист мережі>, а потім відключити Windows Defender у всіх мережах.

4. Перевірте свої порти - Відкрийте сторінку підключення eMule ще раз та натисніть на Тестові порти. Це відкриє веб-сторінку, яка перевірить, чи можна отримати порти, які використовує eMule, з Інтернету. Якщо припустити, що цей тест є успішним, ви все готові.

Чим відрізняється статичне та динамічне переадресація порту VPN?

Деякі читачі, можливо, помітили, що деякі VPNпропонують статичну переадресацію VPN-портів, тоді як інші пропонують динамічний VPN-порт вперед і, можливо, цікаво, в чому різниця. Як випливає з назви, статичний форвард VPN-порта призначить вам статичний порт, який ніколи не зміниться. Багато користувачів користуються цим способом, оскільки вони зберігають приємні та прості речі, а значить, вам не потрібно змінювати налаштування портів у вашому програмному забезпеченні, як тільки все налаштовано. Однак провайдери все ж можуть скинути цей порт, а деякі будуть робити це досить регулярно.

Динамічне розташування переадресації порту VPN означаєщо вам призначається новий порт кожного разу при підключенні до VPN. Це може здатися складнішим, але насправді динамічне переадресація порту VPN зазвичай автоматично налаштовується за допомогою UPnP, що може полегшити реалізацію. Вода затуманюється ще більше тим, що деякі динамічні постачальники переадресації портів VPN часто утримуватимуть вас на одному порту, іноді протягом значного часу. Динамічне переадресація портів зазвичай частіше, ніж статичне переадресація портів, але для більшості користувачів різниця між цими двома буде незначною.

Чи безпечне пересилання VPN-портів?

Це питання, яке нам часто задаютьпереадресація портів і, звичайно, занепокоєння зрозуміло. Коротка відповідь на це питання - так. Переадресація VPN-портів безпечна. Але є кілька застережень до цього. Коли ви вмикаєте переадресацію порту VPN, ви, по суті, відкриваєте порт на своєму пристрої. І це несе певні потенційні ризики. Тільки програми, які слухають цей порт, є вразливими, і у випадку клієнтів BitTorrent та eMule ці ризики мінімальні. І навіть якби їх зламав хакер, то насправді мало б зробити з отриманим ними доступом.

Однак це не єдині причини людейвикористовувати переадресацію порту VPN. Як ми згадували на початку цієї статті, ще одна поширена причина - дозволити віддалений доступ до вашого пристрою. І це може нести більше ризику. Якщо програмне забезпечення віддаленого доступу, яке ви використовуєте, містить уразливості, які хакер може використовувати, то вони зможуть отримати набагато більше доступу. У цьому сценарії є чимало великих “ifs”, але важливо бути наперед про те, що можливість є. Але для більшості користувачів не варто хвилюватися при використанні переадресації портів.

Що щодо попередження безпеки "Port Fail"?

Читачі з довгими спогадами можуть згадати це назаду 2015 році було видано попередження про безпеку щодо переадресації порту VPN. Perfect Privacy опублікував попередження про проблему, яка потенційно дозволила б використовувати переадресацію портів для витікання реальної IP-адреси користувачів VPN. Помилка отримала назву "Port Fail" і викликала неабияку увагу уваги ЗМІ.

Дійсно така помилка "Port Fail" дужелегко запобігти постачальникам VPN. Все, що їм потрібно зробити, - це налаштувати різні вхідні та вихідні IP-адреси на своїх серверах. Ще в 2015 році у п'яти з дев'яти тестованих VPN не було встановлено цієї основної процедури безпеки. Троє виправили цю проблему ще до того, як надійшло попередження про безпеку, і три роки жоден репутаційний постачальник VPN не повинен бути вразливим до цієї атаки. Якщо ви не впевнені, перед реєстрацією зверніться до обраного VPN. Ми вважаємо, що жоден із рекомендованих нами постачальників не вразливий до цього питання.

Висновок

Якщо вам було цікаво, що таке переадресація порту VPNбуло, то, сподіваємось, ця стаття містить всю необхідну інформацію. Ми надали коротке пояснення разом із вказівками щодо того, чому ви можете використовувати переадресацію VN-портів. Ми також надали посібники користувача для налаштування переадресації портів як для клієнтів BitTorrent, так і для eMule. Ми також намагалися вирішити проблеми щодо безпеки використання переадресації портів VPN. І, мабуть, найголовніше, ми надали рекомендації 3 провідних постачальників VPN, які дозволяють переадресовувати VPN-порт зі своїм клієнтом.

Ви спробували використовувати переадресацію порту VPN? Чи вважаєте Ви цей посібник корисним? Чи є корисні моменти, які ми пропустили? Кого з наших рекомендованих постачальників VPN ви використовували? Яким був ваш досвід роботи з ними? Ми завжди цінуємо коментарі та відгуки всіх наших читачів, тому, будь ласка, не соромтесь поділитися вашими сьогодні з нами, використовуючи поле для коментарів нижче.