Mở cổng modem Viettel, VNPT, FPT

1. Bạn cần mở loại nào?

Mở trang tên miền trong bảng điều khiển và xem dòng chế độ. IPv6: chỉ cần mở tường lửa IPv6 (bước 3b). IPv4: cần chuyển tiếp cổng NAT (bước 3a). Không chắc thì làm cả hai.

2. Lấy các giá trị cần điền

• IP của thiết bị trong mạng nhà: trên Windows mở Command Prompt, gõ ipconfig, xem dòng IPv4 Address (ví dụ 192.168.1.50). Trên điện thoại xem trong Cài đặt Wi-Fi. Hoặc xem danh sách thiết bị trong trang modem.
• Địa chỉ trang modem: dòng Default Gateway trong ipconfig, thường là 192.168.1.1. Tên đăng nhập và mật khẩu thường dán dưới đáy modem.
• Cổng dịch vụ: cổng thiết bị mở cho người ngoài. Cổng ngoài là số người ngoài gõ sau tên miền; cổng trong là cổng thiết bị đang nghe. Thường để hai số giống nhau.
• Nên gán IP cố định (DHCP tĩnh) cho thiết bị trong modem để luật không bị lệch khi thiết bị nhận IP mới.

Cổng thường gặp

• Web: 80 (HTTP), 443 (HTTPS)
• Remote Desktop Windows: 3389
• Camera RTSP: 554 (trang web của camera thường là 80)
• Synology DSM: 5000 (HTTP), 5001 (HTTPS)
• SSH: 22

3. Mở trên modem

3a. IPv4: chuyển tiếp cổng (NAT)

Tìm mục NAT, Port Forwarding hoặc Virtual Server. Tạo luật: giao thức TCP (thêm UDP nếu dịch vụ cần), cổng ngoài, cổng trong, IP của thiết bị, rồi lưu.

Nếu cổng ngoài khác cổng trong (ví dụ ngoài 8080 vào 80), người ngoài phải gõ kèm số cổng: http://tên.niti.vn:8080

3b. IPv6: mở tường lửa

Tìm mục IPv6 Firewall, IPv6 Filter hoặc Bảo mật IPv6, tạo luật cho phép kết nối vào: giao thức TCP, cổng dịch vụ, địa chỉ IPv6 của thiết bị. Lấy đúng địa chỉ bằng lệnh nslookup tên.niti.vn hoặc xem trong trang tên miền; đó là địa chỉ ổn định, đừng dùng địa chỉ tạm thời (temporary) của máy.

Nhà mạng có thể đổi dải IPv6 (prefix). Khi đó luật ghi theo địa chỉ cũ hết tác dụng; nếu modem cho chọn theo thiết bị (theo tên hoặc MAC) thì chọn theo thiết bị.

Nếu modem không có mục tường lửa IPv6, gọi tổng đài kỹ thuật nhờ mở cổng IPv6 cho thiết bị.

3c. DMZ: đường cuối cùng

Chỉ dùng khi không mở được từng cổng: tìm mục DMZ, bật lên và nhập IP của thiết bị. DMZ thường chỉ áp dụng cho IPv4.

4. Mở trên chính thiết bị

Tường lửa của thiết bị cũng phải cho phép cổng đó: trên Windows vào Windows Defender Firewall, tạo luật Inbound cho cổng; NAS và camera xem phần Bảo mật hoặc Tường lửa. Đây là nguyên nhân hay gặp khi modem đã mở đúng mà vẫn đóng.

5. Kiểm tra

Bấm Kiểm cổng trong trang tên miền. Việc kiểm chạy từ máy chủ Niti nên đã là kiểm từ bên ngoài, không cần dùng mạng khác.

Vẫn đóng?

• Thiết bị chưa bật dịch vụ, hoặc tường lửa trên thiết bị đang chặn (bước 4).
• Đã đổi cổng ngoài: nhớ gõ kèm số cổng sau tên miền.
• IPv4 vẫn đóng dù luật đúng: nhà mạng có thể dùng IP chia sẻ (CGNAT). So IP WAN trong trang trạng thái modem với IPv4 Niti hiển thị; khác nhau thì gọi tổng đài xin IP công cộng, hoặc dùng IPv6.
• IPv6 đang mở bỗng đóng: nhà mạng đổi dải IPv6, sửa luật theo địa chỉ mới.

Ghi chú theo nhà mạng

Chế độ bridge chỉ dành cho người đã có router riêng (MikroTik, pfSense…) tự quay PPPoE. Không có router riêng mà chuyển modem sang bridge sẽ mất Internet.