Trình hướng dẫn chẩn đoán Port Forwarding
Tìm lý do port đã forward vẫn đóng, rồi làm theo cách sửa phù hợp cho dịch vụ, firewall, router, ISP hoặc NAT của bạn.
Nhập IP công cộng hoặc domain và port bạn muốn mở. Chúng tôi kiểm tra từ server của mình, giống như một người truy cập bên ngoài sẽ thấy.
Kiểm tra port từ bên ngoài
Nếu kiểm tra port vẫn hiển thị closed, vấn đề thường nằm ở lớp khác: dịch vụ không lắng nghe, firewall cục bộ chặn, rule router trỏ sai thiết bị, ISP lọc port, CGNAT đang bật hoặc có double NAT. Trình này kiểm tra các nguyên nhân theo thứ tự.
IP của tôi
Nhập IP công cộng hoặc domain và port bạn muốn mở. Chúng tôi kiểm tra từ server của mình, giống như một người truy cập bên ngoài sẽ thấy.
Dịch vụ có chạy trên đúng thiết bị không?
Ứng dụng (server game/web) không chạy hoặc không lắng nghe cổng. Khởi động phần mềm và đảm bảo lắng nghe đúng cổng/IP (0.0.0.0 thường cho mọi giao diện).
Rule router có trỏ đúng thiết bị không?
Router không biết gửi lưu lượng tới thiết bị nào. Đăng nhập và cấu hình port forwarding đến IP nội bộ của máy tính.
Firewall của thiết bị có cho phép port này không?
Tường lửa (như Windows Defender) hoặc bộ bảo mật chặn kết nối vào. Tạo rule inbound cho phép lưu lượng vào cổng cần kiểm tra.
Khắc phục cổng đóng
Nếu trạng thái đóng hoặc bị lọc, nghĩa là kết nối không thiết lập được. Dưới đây là lý do phổ biến và cách xử lý.
| Mẫu kết quả | Nguyên nhân có thể | Cách xác nhận | Hành động tiếp theo |
|---|---|---|---|
| Đóng | Dịch vụ không chạy / Sai địa chỉ IP / Bị tường lửa chặn | Ứng dụng (server game/web) không chạy hoặc không lắng nghe cổng. Khởi động phần mềm và đảm bảo lắng nghe đúng cổng/IP (0.0.0.0 thường cho mọi giao diện). | Kiểm tra lại sau khi sửa |
| Bị lọc / Hết thời gian | Cấu hình router / Nhà mạng chặn / Double NAT | Nếu địa chỉ WAN của router không khớp IP công cộng, bạn có thể đang ở sau CGNAT hoặc hai router. Một rule port forwarding duy nhất sẽ không đủ. | Nếu ISP chặn lưu lượng vào hoặc dùng CGNAT, bạn có thể cần IP công cộng tĩnh, VPS hoặc VPN hỗ trợ port forwarding. |
| Rule router có trỏ đúng thiết bị không? | Cấu hình router / Sai địa chỉ IP / Double NAT | Nhập IP công cộng hoặc domain và port bạn muốn mở. Chúng tôi kiểm tra từ server của mình, giống như một người truy cập bên ngoài sẽ thấy. | Router không biết gửi lưu lượng tới thiết bị nào. Đăng nhập và cấu hình port forwarding đến IP nội bộ của máy tính. |
| Mở / Port đang mở và nhận kết nối | Nếu ứng dụng vẫn không hoạt động, hãy kiểm tra địa chỉ kết nối, mật khẩu hoặc cài đặt riêng của ứng dụng. | Nếu ứng dụng vẫn không hoạt động, hãy kiểm tra địa chỉ kết nối, mật khẩu hoặc cài đặt riêng của ứng dụng. | Nếu ứng dụng vẫn không hoạt động, hãy kiểm tra địa chỉ kết nối, mật khẩu hoặc cài đặt riêng của ứng dụng. |
Chẩn đoán port forwarding có hướng dẫn
Bắt đầu bằng kiểm tra port thật từ bên ngoài, rồi đi qua các điểm lỗi port forwarding phổ biến nhất cho đến khi rõ hành động tiếp theo.
Kiểm tra port từ bên ngoài
Nhập IP công cộng hoặc domain và port bạn muốn mở. Chúng tôi kiểm tra từ server của mình, giống như một người truy cập bên ngoài sẽ thấy.
Dịch vụ có chạy trên đúng thiết bị không?
Ứng dụng (server game/web) không chạy hoặc không lắng nghe cổng. Khởi động phần mềm và đảm bảo lắng nghe đúng cổng/IP (0.0.0.0 thường cho mọi giao diện).
Firewall của thiết bị có cho phép port này không?
Tường lửa (như Windows Defender) hoặc bộ bảo mật chặn kết nối vào. Tạo rule inbound cho phép lưu lượng vào cổng cần kiểm tra.
Rule router có trỏ đúng thiết bị không?
Router không biết gửi lưu lượng tới thiết bị nào. Đăng nhập và cấu hình port forwarding đến IP nội bộ của máy tính.
Nhà mạng chặn
Một số ISP chặn các port phổ biến hoặc kết nối vào trên gói dân dụng. Điều này thường hiển thị là timeout hoặc filtered.
Bạn có double NAT hoặc CGNAT không?
Hai router nối tiếp (modem ISP + router riêng) tạo hai lớp NAT. Bật bridge mode trên modem hoặc cấu hình port forwarding trên cả hai thiết bị.
Dịch vụ không chạy / Bị tường lửa chặn
Bắt đầu bằng kiểm tra port thật từ bên ngoài, rồi đi qua các điểm lỗi port forwarding phổ biến nhất cho đến khi rõ hành động tiếp theo.
Dịch vụ không chạy
Ứng dụng (server game/web) không chạy hoặc không lắng nghe cổng. Khởi động phần mềm và đảm bảo lắng nghe đúng cổng/IP (0.0.0.0 thường cho mọi giao diện).
ss -lnt | grep :25565Bị tường lửa chặn
Tường lửa (như Windows Defender) hoặc bộ bảo mật chặn kết nối vào. Tạo rule inbound cho phép lưu lượng vào cổng cần kiểm tra.
netsh advfirewall firewall show rule name=all | findstr 25565Sai địa chỉ IP
Bạn kiểm tra sai IP hoặc IP nội bộ đổi (DHCP). Xác minh IP công khai ('IP của tôi') và chuyển tiếp đến IP nội bộ hiện tại.
nc -vz 192.168.1.50 25565Rule router có trỏ đúng thiết bị không?
Router không biết gửi lưu lượng tới thiết bị nào. Đăng nhập và cấu hình port forwarding đến IP nội bộ của máy tính.
| Trường quy tắc | Cần kiểm tra |
|---|---|
| Cổng | Nhập IP công cộng hoặc domain và port bạn muốn mở. Chúng tôi kiểm tra từ server của mình, giống như một người truy cập bên ngoài sẽ thấy. |
| Sai địa chỉ IP | Router không biết gửi lưu lượng tới thiết bị nào. Đăng nhập và cấu hình port forwarding đến IP nội bộ của máy tính. |
| Cổng | Ứng dụng (server game/web) không chạy hoặc không lắng nghe cổng. Khởi động phần mềm và đảm bảo lắng nghe đúng cổng/IP (0.0.0.0 thường cho mọi giao diện). |
| Giao thức | Cổng dùng hai giao thức chính: • TCP: Tin cậy, có thứ tự, đảm bảo giao nhận — cho web, email, truyền file. • UDP: Nhanh hơn, không đảm bảo, gửi không cần xác nhận — cho game, streaming, VoIP. |
| Sai địa chỉ IP | Router không biết gửi lưu lượng tới thiết bị nào. Đăng nhập và cấu hình port forwarding đến IP nội bộ của máy tính. |
| Kiểm tra lại sau khi sửa | Khởi động lại dịch vụ và router để áp dụng rule mới. |
Bạn có double NAT hoặc CGNAT không?
Nếu địa chỉ WAN của router không khớp IP công cộng, bạn có thể đang ở sau CGNAT hoặc hai router. Một rule port forwarding duy nhất sẽ không đủ.
| Sự cố | Cách nhận biết | Bước tốt nhất tiếp theo |
|---|---|---|
| Nhà mạng chặn | Một số ISP chặn các port phổ biến hoặc kết nối vào trên gói dân dụng. Điều này thường hiển thị là timeout hoặc filtered. | Nếu ISP chặn lưu lượng vào hoặc dùng CGNAT, bạn có thể cần IP công cộng tĩnh, VPS hoặc VPN hỗ trợ port forwarding. |
| CGNAT | Nếu địa chỉ WAN của router không khớp IP công cộng, bạn có thể đang ở sau CGNAT hoặc hai router. Một rule port forwarding duy nhất sẽ không đủ. | Nếu ISP chặn lưu lượng vào hoặc dùng CGNAT, bạn có thể cần IP công cộng tĩnh, VPS hoặc VPN hỗ trợ port forwarding. |
| Double NAT | Hai router nối tiếp (modem ISP + router riêng) tạo hai lớp NAT. Bật bridge mode trên modem hoặc cấu hình port forwarding trên cả hai thiết bị. | Nếu địa chỉ WAN của router không khớp IP công cộng, bạn có thể đang ở sau CGNAT hoặc hai router. Một rule port forwarding duy nhất sẽ không đủ. |
Khắc phục cổng đóng
Nếu trạng thái đóng hoặc bị lọc, nghĩa là kết nối không thiết lập được. Dưới đây là lý do phổ biến và cách xử lý.
Dịch vụ có chạy trên đúng thiết bị không?
Ứng dụng (server game/web) không chạy hoặc không lắng nghe cổng. Khởi động phần mềm và đảm bảo lắng nghe đúng cổng/IP (0.0.0.0 thường cho mọi giao diện).
Firewall của thiết bị có cho phép port này không?
Tường lửa (như Windows Defender) hoặc bộ bảo mật chặn kết nối vào. Tạo rule inbound cho phép lưu lượng vào cổng cần kiểm tra.
Rule router có trỏ đúng thiết bị không?
Nhập IP công cộng hoặc domain và port bạn muốn mở. Chúng tôi kiểm tra từ server của mình, giống như một người truy cập bên ngoài sẽ thấy.
Nhà mạng chặn
Nếu ISP chặn lưu lượng vào hoặc dùng CGNAT, bạn có thể cần IP công cộng tĩnh, VPS hoặc VPN hỗ trợ port forwarding.
Bạn có double NAT hoặc CGNAT không?
Nếu địa chỉ WAN của router không khớp IP công cộng, bạn có thể đang ở sau CGNAT hoặc hai router. Một rule port forwarding duy nhất sẽ không đủ.
Vẫn đóng?
Kiểm tra từ thiết bị ngoài mạng của bạn, vì kiểm tra nội bộ có thể khác do NAT loopback.
Tình huống sử dụng phổ biến
Bắt đầu bằng kiểm tra port thật từ bên ngoài, rồi đi qua các điểm lỗi port forwarding phổ biến nhất cho đến khi rõ hành động tiếp theo.
Thiết lập server game
25565 TCPCần cho Minecraft, FiveM hoặc CS:GO. Xác nhận port forwarding đúng để bạn bè kết nối. Cổng thường: 25565 (Minecraft), 30120 (FiveM).
Cấu hình web server
80 / 443 / 8080 TCPWebsite/app cần HTTP 80 và HTTPS 443 mở công khai. Công cụ giúp xác nhận không bị chặn bởi ISP hay router.
Camera và NVR
TCPTruy cập camera/NVR từ xa thường cần chuyển tiếp cổng. Kiểm tra cổng xác nhận yêu cầu bên ngoài đến được để xem trực tiếp ở mọi nơi.
Câu hỏi thường gặp
Tình huống sử dụng phổ biến
Bắt đầu bằng kiểm tra port thật từ bên ngoài, rồi đi qua các điểm lỗi port forwarding phổ biến nhất cho đến khi rõ hành động tiếp theo.
Nếu cổng đóng, kiểm tra port forwarding và tường lửa router để giải quyết kết nối.
Địa chỉ IP ngoài là cách internet thấy mạng của bạn. Khi thiết lập server/forwarding, người ngoài phải kết nối IP công khai này, không phải IP nội bộ (192.168.x.x). Công cụ tự phát hiện IP công khai để bạn test chính xác.
Quét một dải cổng trên bất kỳ địa chỉ IP hoặc tên miền nào để xác định các dịch vụ mở và các lỗ hổng bảo mật tiềm ẩn.