2016-12-13 7 views
0

2 개 서비스와 유사 방법이 "WANPPPConnection"(또는 WanIPConnection) 및 WANIPv6FirewallControl가 (원격/내부 호스트/포트, 프로토콜, 임대 시간).UPnP IGD에서 방화벽 핀홀과 포트 매핑의 차이점은 무엇입니까?</p> <ul> <li>AddPinhole</li> <li>추가 (모두)</li> </ul> <p>모두 복용 유사한 인수를 PortMapping : UPnP를 IGD에서

궁금한 점은 무엇입니까? 포트 매핑이 v4와 v6을 모두 허용하는 것으로 보이는 반면, FW 제어는 IPv6에만 적용됩니다. 의 차이점은 무엇입니까? 다른 행동이 있습니까?

답변

1

인터넷 라우터에 내장 된 (일반적) IPv4 방화벽은 WAN 인터페이스를 통해 인터넷에 단일 IPv4 주소를 가지고 있습니다. 일반적으로 LAN 뒤에있는 장치는 개인 범위 주소를 사용합니다. 이것은 그들이 인터넷으로부터 접근 할 수 없다는 것을 의미합니다. 장치의 서비스에 인터넷 연결이 필요한 경우 라우터는 WAN 인터페이스의 포트 중 하나에서 LAN 장치의 포트로 들어오는 트래픽을 전달하도록 지시해야합니다. 이를 라우터의 NAPT (네트워크 주소 및 포트 변환) 기능을 사용하여 "포트 전달"이라고합니다.

IPv6에서 라우터는 WAN 인터페이스의 단일 주소가 아니라 전체 접두어로 제공됩니다. LAN상의 장치는 모두 공개적으로 라우팅 가능한 주소를 가지고 있습니다. 라우터에서 주소 및 포트 변환이 필요 없습니다. 그러나 라우터의 방화벽은 들어오는 모든 연결을 차단하도록 구성 될 수 있습니다. 이 경우 라우터의 방화벽에 특정 프로토콜의 특정 포트에 대한 트래픽을 특정 LAN 주소로 전달하도록 지시해야합니다. 이를 UPnP-IGD 표준의 "핀홀 (pinhole)"이라고합니다.