חמישה צעדים
- מוצאים את הכתובת הפנימית של המכשיר (למשל 192.168.1.50) ומקבעים אותה: "DHCP reservation" או כתובת סטטית.
- נכנסים לממשק הראוטר (לרוב 192.168.1.1 או 10.0.0.138, לפי הדגם).
- מחפשים "Port forwarding", "NAT", "Virtual server" או "העברת פורטים".
- יוצרים כלל: פורט חיצוני, כתובת פנימית, פורט פנימי ופרוטוקול (TCP, UDP או שניהם).
- שומרים, ובודקים בבדיקת פורטים מרשת אחרת או מהכלי שלנו.
בדיקה מתוך הבית לפעמים נכשלת גם כשהפורט פתוח, כי חלק מהראוטרים לא תומכים ב"לולאה" (NAT loopback). הכלי שלנו בודק מבחוץ.
למה זה לא עובד
| סיבה | איך מזהים | מה עושים |
|---|---|---|
| CGNAT אצל הספק | הכתובת בראוטר שונה מה־IP הציבורי, לעיתים בטווח 100.64.0.0/10 | מבקשים מהספק כתובת ציבורית |
| שני ראוטרים ברצף | מודם של הספק וראוטר שלכם | פותחים בשניהם, או מעבירים את המודם למצב Bridge |
| חומת אש במכשיר | הפורט פתוח בראוטר אבל סגור בבדיקה | מאשרים את התוכנה בחומת האש |
| השירות לא מאזין | התוכנה במכשיר כבויה | מפעילים ובודקים שוב |
אבטחה
- פותחים רק את מה שצריך, ורק למכשיר הנכון.
- לא פותחים לאינטרנט שירותי ניהול כמו RDP (3389) או ממשק הראוטר עצמו. עדיף VPN לבית.
- מעדכנים קושחה של מצלמות ו־NAS לפני שחושפים אותם.
שאלות נפוצות
צריך כתובת IP קבועה מהספק?
לא חובה. עם כתובת משתנה אפשר להשתמש בשירות DNS דינמי (DDNS), שרוב הראוטרים תומכים בו.
מה ההבדל בין TCP ל־UDP?
אלה שני פרוטוקולים. התוכנה שלכם תגיד איזה צריך. משחקים משתמשים הרבה ב־UDP.
UPnP במקום פתיחה ידנית?
UPnP פותח פורטים אוטומטית לבקשת תוכנות. נוח, אבל פחות בשליטה; יש שמעדיפים לכבות אותו.
העובדות נבדקו מול התיעוד הרשמי שמקושר ליד כל פרק. כללי אצבע מסומנים ככאלה, והגדרות בראוטרים ובפאנלים משתנות בין דגמים. עודכן לאחרונה ב־.