Bước đầu tiên để trả lời chính xác liệu bạn có thể thay đổi cài đặt NAT mà không cần đăng nhập vào bộ định tuyến là biết chính xác NAT là gì và nó hoạt động như thế nào. Sau đó, bạn có thể tìm ra cách thay đổi cài đặt NAT và lý do tại sao nó đôi khi cần thiết.
NAT là viết tắt của Network Address Translation; về cơ bản, đó là quá trình được bộ định tuyến sử dụng để cho phép các thiết bị của bạn kết nối với internet.
Sử dụng Mạng cục bộ
Bất cứ khi nào một máy tính trong mạng cục bộ, chẳng hạn như mạng cục bộ trong văn phòng của bạn, gửi và nhận dữ liệu đến và đi từ internet, giao thức Dịch địa chỉ mạng sẽ được sử dụng. Về cơ bản, toàn bộ điểm của giao thức này là làm cho một thiết bị bên ngoài khó xác định vị trí chính xác của các thiết bị trong mạng cục bộ của bạn. Mỗi thiết bị trong mạng cục bộ của bạn có một địa chỉ riêng. Tuy nhiên, giao thức NAT sẽ gán cho toàn bộ mạng một địa chỉ chung duy nhất, đây là địa chỉ được hiển thị cho các thiết bị từ bên ngoài.
NAT của bạn thậm chí còn làm được nhiều hơn thế, tuy nhiên, nó cũng đóng vai trò của một bức tường lửa. Giao thức NAT có thể xác định dữ liệu nào có thể vào và ra khỏi mạng cục bộ của bạn. Nếu bạn gặp vấn đề với việc sử dụng các ứng dụng máy tính trong doanh nghiệp của mình, tường lửa NAT có thể là nguyên nhân.
Nhìn kỹ hơn vào NAT
NAT là những gì bộ định tuyến của bạn thực hiện để đảm bảo rằng các thiết bị trong mạng nội bộ của bạn có thể kết nối internet một cách an toàn, nhưng tại sao NAT lại là cần thiết ngay từ đầu?
Mục đích chính của NAT là xử lý địa chỉ IP. Kể từ những năm 1980, các hệ thống trên mạng đã sử dụng một tiêu chuẩn địa chỉ IP cụ thể được gọi là IPv4. Địa chỉ IP giống như địa chỉ nhà của thiết bị và là cách các thiết bị khác trên mạng gửi và nhận tin nhắn từ thiết bị đó.
Địa chỉ IP là gì?
Địa chỉ IP là duy nhất và có bốn phần, mỗi phần bao gồm ba số. Dạng chung là xxx.xxx.xxx.xxx. Thực tế là số lượng quá lớn có nghĩa là có rất nhiều địa chỉ IP có sẵn. Điều này cũng có nghĩa là có giới hạn trên về số lượng địa chỉ IP khả dụng, giới hạn này còn bị hạn chế hơn nữa vì nhiều địa chỉ IP được dành riêng cho các mục đích và thiết bị đặc biệt, do đó chúng không thể được sử dụng. Điều này có nghĩa là chỉ có khoảng bốn tỷ (con số thực là gần 4,3 tỷ) Địa chỉ IP có sẵn, nghe có vẻ giống như rất nhiều địa chỉ có sẵn, nhưng khó tin là vậy, vẫn chưa đủ.
Để hiểu số lượng thiết bị tuyệt đối trên thế giới, hãy bắt đầu với điện thoại di động. Riêng năm 2016, khoảng 1,8 tỷ điện thoại di động đã được bán ra. Bây giờ, hãy xem xét số lượng đồng hồ thông minh, thiết bị hệ thống kinh doanh, TV, máy tính bảng, máy tính để bàn và máy tính xách tay được bán trong năm đó và hàng năm kể từ đó. Rõ ràng là không có đủ địa chỉ IP có sẵn.
Mạng và Máy tính
Một giải pháp được nhà cung cấp dịch vụ internet áp dụng là nhận địa chỉ IPv4 của các thiết bị trong mạng cục bộ của bạn và cung cấp cho tất cả chúng một địa chỉ IP duy nhất mà chúng có thể sử dụng như một mạng duy nhất. Giờ đây, toàn bộ mạng của bạn, dù ở nhà hay văn phòng, đều đang truy cập internet như thể nó là một máy tính duy nhất. Điều đó giải quyết vấn đề về địa chỉ IP và thậm chí giải quyết một số lo ngại về bảo mật. Tuy nhiên, nó cũng đặt ra một số vấn đề: đối với người mới bắt đầu, khi có rất nhiều thiết bị trông giống như chúng chỉ là một thiết bị, một số trong số chúng có thể gặp sự cố khi truy cập Internet.
Đó là toàn bộ điểm của NAT, thực sự. Bộ định tuyến sẽ lưu giữ nhật ký tất cả các yêu cầu được thực hiện bởi các thiết bị sử dụng NAT. Các yêu cầu từ mỗi thiết bị sẽ được gửi ra internet và khi có phản hồi, phản hồi cuối cùng sẽ tìm đường đến đúng thiết bị.
Các biến chứng có thể xảy ra khi truy cập Internet
Nghe có vẻ hơi phức tạp, nhưng bộ định tuyến của bạn hoạt động trong suốt quá trình với tốc độ chóng mặt đến mức bạn không bao giờ biết chuyện gì đang xảy ra vì không có bất kỳ sự chậm trễ nào. Tuy nhiên, các phức tạp phát sinh theo thời gian, nếu bộ định tuyến hoặc nhà cung cấp dịch vụ internet của bạn có sự nghiêm ngặt hơn về loại lưu lượng được phép truyền đến và đi từ thiết bị của bạn cũng như với số lượng.
Các loại NAT
Nói chung, có ba cài đặt có thể có cho NAT của bạn. Những cài đặt này là yếu tố quyết định chính đến trải nghiệm trực tuyến của bạn sẽ như thế nào.
Mở NAT
Loại NAT này không có hạn chế, tất cả các thiết bị của bạn có thể gửi tất cả các loại dữ liệu đến và đi từ World Wide Web và không có tường lửa để ngăn chặn bất kỳ loại lưu lượng nào. Một mặt, dữ liệu của bạn sẽ lưu chuyển không có giới hạn và các ứng dụng của bạn sẽ chạy trơn tru. Mặt khác, mạng của bạn sẽ dễ bị tấn công từ tin tặc.
NAT vừa phải
Với cài đặt này, NAT của bạn cho phép một hoặc nhiều cổng vẫn mở. NAT cũng có thể hoạt động như một bức tường lửa để chỉ cho phép các kết nối từ một nhóm ứng dụng được chọn. Loại NAT này là một loại thiết lập trung bình.
NAT nghiêm ngặt
Đây là điều nghiêm ngặt nhất trong số cài đặt NAT bộ định tuyến, như bạn có thể đã đoán. Dữ liệu vào mạng của bạn bị hạn chế nghiêm trọng. Hầu hết các dịch vụ có thể gặp sự cố khi kết nối với internet. Các NAT loại nghiêm ngặt thường là cài đặt mặc định trên hầu hết các bộ định tuyến khi chúng xuất xưởng.
Cách thay đổi kiểu NAT của bạn
Bây giờ, để trả lời câu hỏi được đặt ra trong tiêu đề của bài viết này, bạn cần quyền truy cập của quản trị viên để thay đổi cài đặt NAT trên bộ định tuyến của bạn. Bước đầu tiên khi _thay đổi kiểu NAT cho PC i_s để kiểm tra chính bộ định tuyến của bạn, có tên người dùng mặc định và mật khẩu mặc định được ghi ở dưới cùng của bộ định tuyến. Nó cũng có URL cho tiện ích trực tuyến mà bạn có thể sử dụng để định cấu hình bộ định tuyến của mình.
Đây là thông tin mà bạn nên sử dụng để truy cập vào bộ định tuyến của mình. Sau khi vào sử dụng, bạn có thể sửa đổi cài đặt bộ định tuyến thông qua các tab Máy chủ ảo hoặc Chuyển tiếp cổng. Trong trường hợp ai đó thay đổi tên người dùng và mật khẩu, hoặc bạn tình cờ ở trên mạng công cộng, bạn sẽ phải tìm ra cách khác để thay đổi cài đặt.
Cân nhắc sử dụng VPN
VPN là viết tắt của Virtual Private Network và là một loại mạng đặc biệt bao gồm máy tính và máy chủ VPN chủ. VPN bao gồm phần mềm bắt chước một mạng thực tế. VPN cung cấp cho bạn khả năng vượt qua tường lửa trên NAT hoàn toàn vì tất cả dữ liệu rời khỏi máy tính của bạn đều được mã hóa và mạng vật lý của bạn sẽ không nhận ra. Các hạn chế NAT sẽ không áp dụng.
Một giải pháp thay thế khác là bạn chỉ cần đặt lại bộ định tuyến, nếu bạn có thể truy cập vật lý. Chỉ cần nhấn và giữ nút đặt lại trong vài giây, sau đó bộ định tuyến sẽ hoạt động trở lại với mọi thứ được đặt lại về mặc định, bao gồm tên người dùng và mật khẩu quản trị viên.
