Cách Mở Port Trên Modem FPT Và Xử Lý Khi Không Vào Được

Mở port (NAT port) là việc mở một đường từ Internet vào đúng một thiết bị trong nhà bạn, thường để xem camera từ xa, truy cập ổ cứng mạng, hoặc chạy máy chủ game. Trên modem FPT, việc này nằm ở mục NAT với kiểu Virtual Server.

Bài này hướng dẫn đầy đủ các bước, kèm hai thứ mà phần lớn hướng dẫn khác bỏ qua nên người làm theo hay hỏng giữa chừng: cố định địa chỉ IP của thiết bị trước khi mở port, và xử lý việc địa chỉ IP nhà bạn tự đổi.

1. Mở Port Hoạt Động Thế Nào

Hình dung modem như cổng của một toà nhà, còn các thiết bị trong nhà là các phòng. Từ bên ngoài, người ta chỉ thấy địa chỉ toà nhà chứ không biết phòng nào.

Mở port là dán một tờ chỉ dẫn ở cổng, nội dung đại ý ai tìm cổng số 8888 thì đi vào phòng 192.168.1.50, cửa số 80. Từ đó người ngoài gõ đúng địa chỉ và số cổng là tới được thiết bị bạn muốn.

Ba trường hợp thường cần mở port:

• Xem camera hoặc đầu ghi từ xa khi thiết bị không có ứng dụng kết nối qua đám mây
• Truy cập ổ cứng mạng NAS từ ngoài nhà
• Chạy máy chủ game hoặc ứng dụng tự cài tại nhà

Nếu camera của bạn có ứng dụng riêng của hãng và đang xem được từ xa qua đó, bạn không cần mở port. Ứng dụng đã lo việc kết nối rồi.

2. Hai Việc Phải Làm Trước

Bỏ qua hai bước này là nguyên nhân phổ biến nhất khiến mở port xong dùng được vài hôm rồi hỏng.

2.1. Tìm địa chỉ IP của thiết bị

Mỗi thiết bị trong nhà có một địa chỉ riêng dạng 192.168.1.x. Bạn cần biết chính xác địa chỉ của thiết bị muốn mở port.

Cách xem nhanh nhất là vào trang quản trị modem tại 192.168.1.1, tìm mục danh sách thiết bị đang kết nối. Camera và đầu ghi cũng thường hiển thị địa chỉ IP trong phần cài đặt mạng của chính nó.

2.2. Cố định địa chỉ IP đó

Đây là bước quan trọng nhất và cũng hay bị bỏ nhất.

Mặc định modem cấp địa chỉ IP theo kiểu cho mượn, nên sau khi mất điện hoặc khởi động lại, camera của bạn có thể nhận một địa chỉ khác. Khi đó cấu hình mở port vẫn trỏ vào địa chỉ cũ và không còn tác dụng.

Modem AX3000HV2 có sẵn cách khoá địa chỉ cho từng thiết bị:

1. Vào Network rồi chọn LAN
2. Chọn Add DHCP Reservation
3. Điền địa chỉ IP muốn cố định và địa chỉ MAC của thiết bị
4. Bấm SAVE

Địa chỉ MAC là dãy mười hai ký tự in trên tem của camera hoặc thiết bị, cũng xem được trong danh sách thiết bị đang kết nối trên modem.

Làm xong bước này, camera sẽ luôn giữ một địa chỉ duy nhất dù có mất điện bao nhiêu lần.

3. Cách Mở Port Trên Modem FPT

3.1. Làm nhanh trong bốn bước

1. Vào 192.168.1.1, đăng nhập
2. Vào Network rồi NAT, chọn kiểu Virtual Server
3. Điền cổng ngoài, cổng trong và địa chỉ IP thiết bị
4. Bấm SAVE

3.2. Hướng dẫn chi tiết

Bước 1. Kết nối vào mạng nhà, mở trình duyệt gõ 192.168.1.1. Đăng nhập với tên admin và mật khẩu in trên nhãn thiết bị, hoặc sáu đến bảy ký tự cuối của số hợp đồng.

Bước 2. Vào Network, chọn NAT, ở mục IPv4 NAT Type chọn Virtual Server.

Bước 3. Điền các thông tin:

• External Port là cổng phía ngoài, tức cổng mà bạn gõ khi truy cập từ xa
• Internal Port là cổng của thiết bị bên trong nhà
• Địa chỉ IP của thiết bị, chính là địa chỉ bạn đã cố định ở mục 2.2

Bước 4. Bấm SAVE.

3.3. Cổng ngoài và cổng trong không bắt buộc giống nhau

Đây là điểm nhiều người mới hiểu nhầm, và cũng là một mẹo đáng dùng.

Tài liệu chính hãng của AX3000HV2 lấy ví dụ: dùng cổng ngoài 8888 để trỏ vào cổng 80 của thiết bị có địa chỉ 192.168.111.254. Hai số khác nhau hoàn toàn mà vẫn chạy.

Việc đặt cổng ngoài lệch khỏi cổng chuẩn có một lợi ích thật. Các công cụ dò quét tự động trên Internet thường chỉ quét những cổng phổ biến. Dùng một cổng lạ khiến thiết bị của bạn ít bị chú ý hơn.

4. Xử Lý Việc Địa Chỉ IP Nhà Bạn Tự Đổi

Thuê bao Internet FPT dân dụng dùng địa chỉ IP động. Nghĩa là địa chỉ công cộng của nhà bạn thay đổi theo thời gian, thường sau mỗi lần modem khởi động lại.

Hệ quả là hôm nay bạn gõ một địa chỉ để xem camera, tuần sau địa chỉ đó trỏ sang nhà người khác. Đây là lý do nhiều người mở port thành công nhưng vài hôm sau lại không vào được.

4.1. Dùng tên miền động thay cho địa chỉ IP

Cách xử lý là dùng DDNS, tức tên miền động. Thay vì nhớ một dãy số hay đổi, bạn dùng một tên cố định, và tên đó tự cập nhật mỗi khi địa chỉ nhà bạn thay đổi.

Modem AX3000HV2 có sẵn mục cấu hình DDNS trong trang quản trị. Bạn cần đăng ký tài khoản ở một dịch vụ tên miền động, lấy thông tin rồi điền vào modem.

Sau khi cấu hình xong, bạn truy cập bằng tên miền đó thay vì địa chỉ IP, và không phải quan tâm địa chỉ đổi lúc nào nữa.

4.2. Còn IP tĩnh thì sao

Địa chỉ IP tĩnh là địa chỉ cố định không đổi, dùng thì tiện hơn DDNS nhiều. Nhưng FPT chỉ cung cấp IP tĩnh cho khách hàng doanh nghiệp, không áp dụng cho gói dân dụng.

Nếu nhu cầu của bạn là kinh doanh, ví dụ giám sát nhiều cửa hàng hoặc chạy máy chủ phục vụ công việc, hãy gọi 0966.523.586 để được tư vấn gói doanh nghiệp. Còn với nhu cầu gia đình, DDNS ở mục 4.1 là đủ và không tốn thêm phí.

Bạn có thể đọc thêm về sự khác nhau giữa IP động và IP tĩnh để hiểu rõ hơn.

5. Những Cổng Không Tự Mở Được

Một số cổng bị hạn chế mặc định trên thuê bao dân dụng. Bạn cấu hình đúng hết nhưng vẫn không truy cập được, và đó không phải lỗi của bạn.

5.1. Cổng cần liên hệ tổng đài

Với mạng FPT, cổng 443 nằm trong nhóm cần liên hệ tổng đài để được mở. Đây là cổng chuẩn của giao thức HTTPS.

Gọi 0966.523.586, nêu rõ cổng cần mở và mục đích sử dụng. Việc xác minh thường yêu cầu bạn là chủ hợp đồng.

5.2. Các cổng thường bị hạn chế trên mọi nhà mạng

Ngoài 443, còn một nhóm cổng mà các nhà mạng trên thế giới đều hạn chế với thuê bao gia đình, vì lý do an toàn chung:

Nếu thiết bị của bạn mặc định dùng một trong các cổng trên, cách đơn giản nhất là đổi sang cổng khác trong phần cài đặt của chính thiết bị, rồi mở cổng mới đó. Ví dụ camera đang dùng cổng 80 thì đổi sang 8080 hoặc một số bất kỳ trong khoảng 10000 đến 60000.

6. Mở Rồi Mà Vẫn Không Vào Được

Kiểm theo thứ tự này, phần lớn trường hợp dừng lại ở ba bước đầu.

6.1. Thử từ mạng khác

Tắt WiFi trên điện thoại, dùng 4G rồi thử truy cập. Đứng trong chính mạng nhà mà gõ địa chỉ công cộng thì nhiều modem không cho phép, và bạn sẽ tưởng nhầm là mở port thất bại.

6.2. Kiểm lại địa chỉ IP thiết bị

Vào trang quản trị xem thiết bị có còn giữ đúng địa chỉ đã cấu hình không. Nếu đổi rồi thì quay lại mục 2.2 để cố định địa chỉ.

6.3. Kiểm tường lửa trên thiết bị đích

Máy tính Windows chặn kết nối từ ngoài theo mặc định. Camera và đầu ghi đôi khi có mục bật tắt truy cập từ xa riêng, cần bật lên trong phần cài đặt của thiết bị.

6.4. Nếu nhà có thêm router riêng

Nhiều nhà cắm thêm một cục phát WiFi khác sau modem FPT. Khi đó dữ liệu đi qua hai lớp, và bạn phải mở port ở cả hai thiết bị thì mới thông.

Cách gọn hơn là chuyển router phụ sang chế độ chỉ phát sóng, để modem FPT giữ vai trò duy nhất trong việc chia mạng.

6.5. Kiểm xem cổng đã thực sự mở chưa

Có những công cụ trực tuyến cho phép kiểm tra một cổng đã mở hay chưa. Bạn nhập địa chỉ công cộng của nhà mình và số cổng, công cụ sẽ báo kết quả. Nếu báo đóng trong khi bạn đã cấu hình đúng, nhiều khả năng cổng đó thuộc nhóm bị hạn chế ở mục 5.

7. Bốn Việc Nên Làm Cho An Toàn

Mở port là mở một đường từ Internet vào nhà bạn. Đường đó ai cũng đi được, không riêng bạn.

Đổi mật khẩu mặc định của thiết bị trước tiên. Camera dùng mật khẩu admin mà mở port ra Internet thì gần như chắc chắn sẽ bị người khác truy cập. Có những công cụ quét liên tục cả dải địa chỉ để tìm thiết bị như vậy.

Chỉ mở đúng cổng cần dùng. Mỗi cổng mở thêm là một đường vào nữa. Đừng mở sẵn cho tương lai.

Dùng cổng ngoài khác cổng chuẩn như đã nói ở mục 3.3.

Đóng lại khi không dùng nữa. Nhiều người mở port để thử một lần rồi quên, và cánh cửa đó mở suốt nhiều năm.

8. Câu Hỏi Thường Gặp