Cài Đặt Port Forwarding Qua 192.168.0.1

Port Forwarding là gì?

Port Forwarding là công nghệ chuyển tiếp cổng từ router tới một thiết bị trong mạng nội bộ (LAN).

Ví dụ:

• Bạn muốn truy cập máy chủ web từ Internet → dùng Port Forwarding để mở cổng 80, 443
• Bạn muốn chơi game online cùng bạn bè → mở cổng theo yêu cầu của game
• Bạn muốn truy cập Raspberry Pi từ ngoài → mở cổng SSH (22)

Cách nó hoạt động:

Internet (Port 8080) 
  ↓ (Router forwarding)
  ↓
Local máy tính (Port 80)

Khi nào dùng Port Forwarding?

✅ Trường hợp dùng:

• Chơi game online (giảm lag, latency)
• Chạy máy chủ web, FTP từ nhà
• Truy cập Remote Desktop từ ngoài
• Cài đặt Minecraft server
• Streaming video từ Camera IP
• Chia sẻ tệp qua server cá nhân

❌ Không nên dùng nếu:

• Không cần truy cập từ ngoài mạng
• Không biết quản lý bảo mật port
• Port của bạn dễ bị tấn công

Cách cài đặt Port Forwarding qua 192.168.0.1

Bước 1: Truy cập trang quản trị router

1. Mở trình duyệt
2. Nhập 192.168.0.1
3. Đăng nhập: admin / admin

Bước 2: Tìm mục Port Forwarding

Tìm một trong các tên:

• "Port Forwarding" / "Virtual Server"
• "NAT" → "Port Forwarding"
• "Advanced" → "Port Forwarding"
• "Network" → "Port Forwarding"

Bước 3: Thêm quy tắc Port Forwarding mới

Nhấn "Add" / "Thêm" / "+" để thêm quy tắc mới.

Bước 4: Nhập thông tin

Điền các trường:

Ví dụ thực tế:

• Nếu muốn mở cổng web máy chủ từ ngoài:

  • External Port: 8080 (Internet)
  • Internal IP: 192.168.0.5 (máy chủ web)
  • Internal Port: 80 (cổng web)

Bước 5: Lưu cài đặt

Nhấn "Save" / "Apply" / "Lưu"

Tìm IP máy tính trong LAN

Trước tiên bạn cần biết IP của máy tính mà bạn muốn forward port tới.

Windows:

ipconfig

Tìm dòng "IPv4 Address" (ví dụ: 192.168.0.10)

Mac/Linux:

ifconfig | grep inet

Hoặc kiểm tra qua router:

1. Truy cập 192.168.0.1
2. Tìm "DHCP Clients" / "Connected Devices"
3. Xem danh sách thiết bị và IP

Các cổng phổ biến

⚠️ Cảnh báo: Không mở các cổng dễ bị tấn công (22, 23, 3389) trừ khi thực sự cần.

Ví dụ cài đặt từng trường hợp

Trường hợp 1: Chạy Minecraft Server

Trường hợp 2: Máy chủ Web

Trường hợp 3: Remote Desktop

Kiểm tra xem Port Forwarding hoạt động không?

Sau khi cài đặt, hãy kiểm tra cổng có mở không:

Công cụ online:

• canyouseeme.org — kiểm tra cổng có mở không
• portchecker.co — tương tự

Cách kiểm tra:

1. Truy cập canyouseeme.org
2. Nhập cổng bạn vừa forward (ví dụ: 8080)
3. Nhấn "Check"

4. Kết quả:

   • ✅ "Success" — cổng mở
   • ❌ "Failed" — cổng đóng (Port Forwarding chưa hoạt động)

Vấn đề thường gặp

❌ Port Forwarding không hoạt động

Nguyên nhân:

1. IP máy tính trong LAN sai (kiểm tra lại)
2. Cổng chưa lưu (nhấn Save/Apply)
3. Router chưa khởi động lại (restart router)
4. Firewall máy chính chặn cổng (tắt firewall tạm thời)
5. Cổng bị ISP block (thử cổng khác)

Cách khắc phục:

• Kiểm tra IP máy tính lại
• Bấm Save/Apply rồi khởi động lại router
• Kiểm tra firewall máy chính
• Thử cổng khác (ví dụ: 8080 thay vì 80)
• Liên hệ ISP nếu cổng bị block

❌ Port mở nhưng không thể kết nối

Nguyên nhân:

1. Máy tính không chạy dịch vụ trên cổng đó
2. Máy chủ web, game server, v.v. chưa khởi động
3. IP máy tính đã thay đổi (DHCP động)
4. Cả hai IP (External + Internal) phải hợp lệ

Cách khắc phục:

• Khởi động lại máy chủ/dịch vụ
• Đặt IP tĩnh cho máy tính (DHCP reserved IP)
• Kiểm tra máy chính nghe trên cổng đó: netstat -an | grep :8080

Bảo mật khi dùng Port Forwarding

🛡️ Tips bảo mật:

• ✅ Chỉ mở cổng cần thiết
• ✅ Sử dụng cổng cao (>1024, ví dụ: 8080, 9090)
• ✅ Không mở cổng 22 (SSH) trừ khi thực sự cần
• ✅ Sử dụng VPN thay vì mở cổng RDP
• ✅ Cập nhật firmware router thường xuyên
• ✅ Tắt UPnP (có thể bị lợi dụng)
• ✅ Đổi cổng mặc định (ví dụ: SSH từ 22 sang 2222)
• ✅ Sử dụng authentication mạnh trên dịch vụ

Cần hỗ trợ?

Xem bài viết "Bảo Mật Router Qua 192.168.0.1 — 7 Bước Thiết Yếu" trên 19216801.vn để bảo vệ router khỏi tấn công.