Poorten forwarden: wat het is en wanneer je het nodig hebt
Kort antwoord
Port forwarding stuurt inkomend verkeer op een bepaalde poort rechtstreeks door naar één apparaat in je netwerk, in plaats van dat je router het blokkeert. Je hebt het nodig voor bijvoorbeeld snellere torrents, een gehoste game of een eigen server, maar niet voor gewoon internetgebruik. Zet alleen open wat je echt gebruikt.
Je router houdt inkomend verkeer standaard tegen. Dat is de NAT-firewall die elk modem/router standaard heeft: hij laat verkeer dat jij zelf aanvraagt (een website bezoeken, een mailtje versturen) gewoon terug naar binnen, maar wijst al het overige inkomende verkeer af. Voor normaal gebruik hoef je daar nooit iets voor te doen, dat gaat vanzelf.
Port forwarding maakt daar een uitzondering op: je zegt tegen je router dat al het verkeer op een specifieke poort voortaan rechtstreeks naar één apparaat in je netwerk mag, in plaats van geblokkeerd te worden. Dat apparaat is dan voor dat ene poortnummer wél rechtstreeks vanaf internet bereikbaar.
Wanneer heb je het nodig?
- Snellere torrents. Zonder open poort kunnen andere gebruikers in de zwerm geen verbinding met jou maken, alleen jij met hen. Daardoor mis je een deel van de peers en blijft je snelheid lager. Zie ook Port forwarding met PIA voor snellere torrents.
- Een eigen server thuis. Web-, FTP- of mailserver: die moet van buitenaf bereikbaar zijn.
- Online games hosten. Als jij de host bent, moeten andere spelers verbinding met jou kunnen maken.
Voor gewoon browsen, mailen of streamen heb je dit nooit nodig.
Hoe zet je een poort open?
- Log in op je router of modem (meestal via 192.168.1.1 of 192.168.0.1 in je browser).
- Zoek naar "Port forwarding", "NAT" of "Virtual server" in het menu.
- Vul het poortnummer in, het protocol (TCP, UDP, of beide) en het lokale IP-adres van het apparaat waarnaar je wilt doorsturen.
- Geef dat apparaat een vast lokaal IP-adres (via een DHCP-reservering in je router), anders kan het adres later wijzigen en werkt de forward niet meer.
Welk poortnummer je nodig hebt, hangt af van het programma. Je torrentclient of PIA laat dit meestal zelf zien.
Is het veilig?
Elke poort die je openzet is een extra ingang naar dat apparaat. De vuistregel: zet alleen open wat je daadwerkelijk gebruikt, en niet meer dan dat. Eén poort kan bovendien maar naar één apparaat tegelijk worden doorgestuurd, niet naar meerdere.
Veelgestelde vragen
Moet ik voor normaal internetgebruik poorten openzetten?
Nee. Verkeer dat jij zelf aanvraagt (surfen, mailen, streamen) gaat automatisch de juiste kant op. Je hebt port forwarding alleen nodig als jouw apparaat ook door anderen vanaf internet bereikbaar moet zijn.
Kan ik dezelfde poort naar meerdere apparaten doorsturen?
Nee. Je kunt wel verschillende poorten naar verschillende apparaten forwarden, maar één poort gaat altijd naar precies één apparaat.
Werkt port forwarding ook met een VPN?
Ja, als je VPN-provider het ondersteunt. PIA biedt het bijvoorbeeld aan op de meeste servers. Zie Port forwarding met PIA voor de instellingen.