Port kapcsolat teszt: okok, ellenőrzés és megoldások

Mit jelent a port kapcsolat teszt eredménye?

A port kapcsolat teszt azt ellenőrzi, hogy egy adott eszköz vagy szolgáltatás elérhető-e az internet felől egy meghatározott TCP- vagy UDP-porton. Ez nem ugyanaz, mint a letöltési sebesség, a feltöltési sebesség vagy a ping mérése. Egy internetkapcsolat lehet gyors és stabil úgy is, hogy egy port kívülről zártnak látszik.

A teszt csak akkor ad értelmezhető eredményt, ha a vizsgált alkalmazás valóban fut, a megfelelő porton figyel, és a router, a modem, a számítógép, valamint az internetszolgáltató hálózata engedi a forgalmat. A port állapota ezért a hálózati út több pontjától függ.

Gyakori okok a sikertelen portteszt mögött

A szolgáltatás nem fut

Ha a szerveralkalmazás, játék, távoli asztal vagy más hálózati szolgáltatás leállt, a portteszt zárt portot jelezhet. Először ellenőrizd, hogy az alkalmazás elindult-e, és valóban a tesztben megadott portszámot használja-e.

Hibás porttovábbítás a routerben

A router porttovábbítása akkor működik, ha a külső port, a belső IP-cím és a belső port is helyes. Ha a célgép DHCP miatt új helyi IP-címet kapott, a korábbi szabály rossz eszközre mutathat. Állíts be DHCP-foglalást a célgéphez, majd ellenőrizd a TCP- vagy UDP-protokollt.

Helyi tűzfal vagy biztonsági program blokkolja a kapcsolatot

A Windows, Linux vagy macOS tűzfala, illetve egy biztonsági csomag külön is blokkolhatja a bejövő kapcsolatot. Engedélyezd a szükséges alkalmazást és portot a megfelelő hálózati profilban, de ne kapcsold ki tartósan a tűzfalat csak a teszt kedvéért.

CGNAT vagy kettős NAT akadályozza a bejövő forgalmat

CGNAT esetén az internetszolgáltató egy közös nyilvános IPv4-címet használ több előfizető számára. Ilyenkor a saját routeren beállított porttovábbítás önmagában nem elég. Kettős NAT-nál a modem vagy szolgáltatói eszköz és a saját router is útválasztást végez, ezért mindkét eszközön szükség lehet beállításra.

Az IPv4- és IPv6-beállítások eltérnek

Előfordulhat, hogy a teszt IPv4-en fut, miközben a szolgáltatás IPv6-on érhető el, vagy fordítva. Ellenőrizd, hogy a DNS-név, a hálózati protokoll és a router tűzfalszabálya ugyanahhoz a címzési módhoz tartozik-e.

Wi-Fi-zavar vagy instabil helyi kapcsolat jelentkezik

A Wi-Fi elsősorban a sebességet, a késleltetést, a jittert és a csomagvesztést befolyásolja, de egy instabil kapcsolat a tesztet is megszakíthatja. A hiba elkülönítéséhez végezd el a mérést Ethernet-kábellel közvetlenül a routerhez csatlakozva.

A szolgáltató szűri a portot vagy korlátozza a bejövő kapcsolatot

Egyes ISP-k bizonyos portokat biztonsági vagy hálózatkezelési okból szűrhetnek. Ha a router, a tűzfal és a szolgáltatás beállítása helyes, kérdezd meg az operátort a CGNAT-ról, a nyilvános IP-címről és az érintett port használhatóságáról.

Hogyan állapítható meg a hiba helye?

1. Ellenőrizd helyben, hogy a szolgáltatás figyel-e a kívánt porton.
2. Próbáld ki a kapcsolatot ugyanazon a helyi hálózaton, majd mobilhálózatról vagy más külső hálózatról.
3. Nézd meg a router WAN-címét, és hasonlítsd össze egy nyilvános IP-ellenőrző oldalon látható címmel.
4. Kapcsold ki ideiglenesen a VPN-t és a köztes hálózati eszközöket, majd ismételd meg a tesztet.
5. Vizsgáld meg a router naplóit, a tűzfal eseményeit és az alkalmazás hibajelzéseit.

Ha a helyi teszt sikeres, de külső hálózatról nincs kapcsolat, a probléma valószínűleg porttovábbítás, NAT, tűzfal vagy szolgáltatói szűrés. Ha helyben sem működik, először az alkalmazást és az eszköz helyi tűzfalát ellenőrizd.

Porttovábbítás helyes beállítása

A router kezelőfelületén adj meg állandó belső IP-címet a célgépnek, majd hozz létre külön szabályt a szükséges portra. Add meg a protokollt, a belső célcímet és a külső portot. Ne nyiss meg szükségtelen portokat, és távoli adminisztrációhoz használj erős jelszót, frissített szoftvert és lehetőleg VPN-t.

Ha szolgáltatói modem és saját router is működik, ellenőrizd, hogy a modem bridge módban van-e. Ennek hiányában a porttovábbítást a szolgáltatói eszközön és a saját routeren is kezelni kell, vagy a második eszközt hozzáférési pontként érdemes használni.

Optimalizálási javaslatok stabilabb kapcsolathoz

• Használj Ethernet-kábelt, amikor a port elérhetőségét vagy egy szerver működését teszteled.
• Frissítsd a router, a modem és a kiszolgáló alkalmazás firmware-ét vagy verzióját.
• Állíts be DHCP-foglalást, hogy a célgép helyi IP-címe ne változzon.
• Válassz nem ütköző helyi portot, és dokumentáld a router szabályait.
• Csökkentsd a Wi-Fi-zavart megfelelő csatornával és stabil 5 GHz-es vagy 6 GHz-es kapcsolattal, ha az eszközök támogatják.
• A kapcsolat sebességének tesztelését külön végezd el, mert a sebességmérés nem bizonyítja a port nyitottságát.

Mikor érdemes az internetszolgáltatóhoz fordulni?

Vedd fel a kapcsolatot az ISP ügyfélszolgálatával, ha a router WAN-címe privát tartományba esik, a külső IP-cím eltér, vagy több helyes konfiguráció mellett is zárt marad a port. Kérdezd meg, hogy CGNAT mögött vagy-e, kérhető-e nyilvános IPv4-cím, és támogatott-e a szükséges bejövő kapcsolat.

Az ügyfélszolgálatnak add meg a teszt időpontját, a használt protokollt, a portszámot, a router típusát és azt, hogy Ethernet-kábelen vagy Wi-Fi-n vizsgáltad-e a kapcsolatot. Jelszót és teljes belső hálózati konfigurációt ne küldj el.

Összegzés

A port kapcsolat teszt sikertelensége legtöbbször nem sávszélességi probléma, hanem leállt szolgáltatás, hibás porttovábbítás, tűzfal, kettős NAT, CGNAT vagy helyi hálózati zavar következménye. A hibát helyi és külső tesztekkel, Ethernet-kapcsolattal, routernaplókkal és az IP-címek összevetésével lehet gyorsan behatárolni.