端口转发或端口触发

Question

我的继子在他的电脑上为 Minecraft 设置了一个服务器，他想启用端口转发，这样他的朋友就可以在他的服务器上玩了。我试图找出单端口转发和端口触发哪个更安全。

另外我想知道如果我的 LAN 之外的人可以访问网络上的其他设备，我是否确实打开了一个端口，或者它是否只对具有端口的计算机开放？

Answer 1

端口转发和端口触发是两码事。您几乎肯定想要单端口转发。

您的 LAN 之外的任何人唯一能够访问的是您输入的设备 IP 地址的端口。他们将无法访问其他设备，即使在您儿子的机器上，他们也只能访问在您转发的端口上监听的服务。

由于 Minecraft 服务器可能是唯一监听该端口的服务，因此它将成为外部世界可以在您的网络内直接通信的唯一新服务。因此，除非 Minecraft 服务器内部存在重大安全漏洞，否则只要您只转发它所需的端口，就完全没问题。

额外的中间信息：如果您的路由器支持（而且几乎肯定支持），请给他一个在您的 IP 池中不会更改的静态 IP。这样，当他的计算机关闭、进入睡眠状态等时，您不必每次都更新端口转发的 IP 地址，并从路由器获取新的 IP。