Bij het doorsturen van TCP-poorten wordt TCP-verkeer (Transmission Control Protocol) omgeleid van de ene poort op een router of firewall naar een andere poort op een ander apparaat of een andere server binnen een particulier netwerk. Het geeft externe gebruikers toegang tot services of applicaties die worden gehost op apparaten achter een NAT-router (Network Address Translation), waar deze services zonder port forwarding ontoegankelijk zouden zijn vanwege het privé-IP-adresseringsschema dat intern wordt gebruikt. Wanneer TCP port forwarding is geconfigureerd, worden binnenkomende TCP-pakketten die bestemd zijn voor een specifieke poort op het externe IP-adres van de router doorgestuurd naar een aangewezen intern IP-adres en poort waar de service of toepassing actief is. Dit proces breidt effectief de bereikbaarheid van services die op interne apparaten worden gehost uit naar externe netwerken, waardoor externe toegang en connectiviteit mogelijk wordt.
TCP-forwarding verwijst doorgaans naar het proces waarbij TCP-verkeer van de ene netwerkinterface of poort naar de andere binnen een netwerk wordt doorgestuurd. Dit kunnen scenario’s zijn waarin TCP-pakketten worden omgeleid of doorgegeven tussen verschillende apparaten, servers of applicaties op basis van specifieke routerings- of doorstuurregels die zijn geconfigureerd in netwerkapparaten. TCP-forwarding kan op verschillende netwerklagen worden geïmplementeerd en wordt vaak gebruikt bij netwerktaakverdeling, proxyservers, VPN-tunnels (Virtual Private Network) en soortgelijke toepassingen waarbij routering en omleiding van TCP-verkeer noodzakelijk zijn om de netwerkprestaties te optimaliseren of veilige toegang te bieden tot bronnen.
TCP port forwarding richt zich specifiek op het doorsturen van TCP-verkeer op basis van poortnummers. Het omvat het configureren van de router of firewall om inkomende TCP-pakketten die zijn geadresseerd aan een specifieke externe poort te onderscheppen en deze om te leiden naar een overeenkomstige interne poort op een aangewezen apparaat of server binnen het particuliere netwerk. Deze techniek is essentieel om externe gebruikers toegang te geven tot services zoals webservers, FTP-servers, externe desktopservices en online gaming-servers die worden gehost achter NAT-routers. Door externe poortnummers aan interne poorten toe te wijzen, zorgt TCP port forwarding ervoor dat inkomende TCP-verbindingen correct worden doorgestuurd naar de juiste services of applicaties die op interne apparaten draaien, waardoor naadloze connectiviteit en toegang via netwerken wordt vergemakkelijkt.
Port forwarding is over het algemeen een netwerktechniek waarmee apparaten op een particulier netwerk toegankelijk zijn via internet of andere externe netwerken. Het omvat het configureren van de router of firewall om inkomend verkeer dat bestemd is voor specifieke poorten op het externe IP-adres van de router selectief om te leiden naar overeenkomstige poorten op aangewezen apparaten of servers binnen het particuliere netwerk. Door deze doorstuurregels vast te stellen, stelt port forwarding externe gebruikers of applicaties in staat diensten te bereiken die worden gehost op interne apparaten die anders verborgen zouden blijven achter NAT- of privé-IP-adressen. Deze methode wordt vaak gebruikt in thuisnetwerken, kleine bedrijven en bedrijfsomgevingen om externe toegang mogelijk te maken, online gaming te ondersteunen, het delen van bestanden te vergemakkelijken en webapplicaties veilig te hosten.
Het principe van port forwarding draait om het concept van netwerkadresvertaling (NAT) en het omleiden van inkomend verkeer op basis van poortnummers. Wanneer externe gebruikers verbindingen tot stand brengen met een dienst of toepassing die wordt gehost op een apparaat binnen een particulier netwerk, bereiken hun verzoeken het externe IP-adres van de router. Zonder port forwarding zou de router niet weten welk intern apparaat het binnenkomende verkeer zou moeten afhandelen. Door port forwarding-regels te configureren, onderschept de router binnenkomende pakketten die zijn geadresseerd aan specifieke externe poorten en stuurt deze door naar overeenkomstige poorten op aangewezen interne apparaten op basis van vooraf gedefinieerde toewijzingen. Dit proces zorgt ervoor dat externe verzoeken correct worden gerouteerd naar de juiste services of applicaties die op interne hosts draaien, waardoor naadloze communicatie en toegankelijkheid tussen verschillende netwerkomgevingen mogelijk wordt gemaakt.
