Porttiohjaus selitettynä (ja miksi palveluntarjoajat ohittavat sen)

Mitä porttiohjaus on, miten se asetetaan kotipelipalvelimelle, miksi se ei toimi CGNAT:n takana ja miksi vuokrattu palvelin ei tarvitse sitä koskaan.

4 min lukuaika · Päivitetty 21.10.2026 · Kirjoittanut GuavaHost Team

Porttiohjaus on se reitittimen asetus, joka antaa internetissä olevien ihmisten tavoittaa kotisi sisällä pyörivän pelipalvelimen. Tämä opas selittää, mitä se oikeasti tekee, miten se asetetaan, miksi se ei välillä voi toimia ja miksi vuokrattu palvelin ohittaa koko jutun.

IP-osoitteet, portit ja NAT selkokielellä

• Julkinen IP. Se yksi osoite, joka koko kodillasi on internetissä, operaattorisi antamana.
• Paikallinen IP. Yksityinen osoite, jonka reititin antaa jokaiselle talon sisällä olevalle laitteelle. Nämä alkavat yleensä 192.168., 10. tai 172.16. ja 172.31. väliltä, eivätkä ne merkitse mitään verkkosi ulkopuolella.
• Portti. Numeroitu ovi laitteessa, väliltä 0 ja 65535. Pelipalvelin kuuntelee yhtä tai useampaa niistä, esimerkiksi 25565 Minecraft Javalle.
• NAT (osoitteenmuunnos). Tapa, jolla reitittimesi jakaa yhden julkisen IP-osoitteen jokaisen laitteen kesken. Se päästää sisään vastaukset laitteidesi aloittamiin yhteyksiin, mutta pudottaa odottamattomat saapuvat yhteydet, koska sillä ei ole aavistusta mille laitteelle ne kuuluvat.

Pelipalvelin tarvitsee juuri niitä odottamattomia saapuvia yhteyksiä. Porttiohjaus on sääntö, joka sanoo: kaikki mikä saapuu tähän porttiin tällä protokollalla menee tälle laitteelle.

Asettaminen

Jokaisen reitittimen valikot näyttävät erilaisilta, mutta vaiheet ovat samat.

1. Anna palvelinkoneelle kiinteä paikallinen IP. Etsi reitittimestäsi DHCP-varausta (jota kutsutaan välillä staattiseksi varaukseksi) ja varaa koneen nykyinen paikallinen IP. Muuten reititin voi antaa sille eri osoitteen ensi viikolla, ja sääntösi osoittaa tyhjään.
2. Selvitä pelin portit ja protokolla. Useimmat pelit käyttävät UDP:tä, jotkut TCP:tä, ja jotkut tarvitsevat useampaa kuin yhtä porttia. Oppaamme TCP- ja UDP-porteista luettelee oletukset.
3. Kirjaudu reitittimeesi. Hallintaosoite on yleensä painettu reitittimen tarraan, tavallisesti 192.168.0.1 tai 192.168.1.1.
4. Etsi ohjausosio. Sen nimi voi olla Port Forwarding, Virtual Server, NAT tai Applications.
5. Luo sääntö. Syötä ulkoinen portti, sisäinen portti (yleensä sama numero), protokolla (TCP, UDP tai molemmat) ja palvelimen paikallinen IP. Tallenna.
6. Päästä se läpi tietokoneen palomuurista. Windowsissa saat yleensä ensimmäisellä palvelimen käynnistyksellä kysymyksen, jossa voit sallia sen. Jos ohitit sen, lisää saapuvan liikenteen sääntö palvelinohjelmalle tai portille.
7. Testaa verkkosi ulkopuolelta. Pyydä kaveria liittymään julkisella IP-osoitteellasi ja portilla. Voit myös kokeilla puhelimeltasi mobiilidatalla, kun Wi-Fi on pois päältä.

Tuo viimeinen kohta on tärkeä: monet reitittimet eivät tue NAT loopbackia, joten yhteys omaan julkiseen IP-osoitteeseesi talon sisältä voi epäonnistua, vaikka ohjaus toimii kaikille muille täydellisesti.

Miksi se epäonnistuu

CGNAT (operaattoritason NAT) tarkoittaa, että operaattorisi jakaa yhden julkisen IP-osoitteen monen kodin kesken. Reitittimen WAN-osoite joka alkaa väliltä 100.64. ja 100.127. on vahva vihje. Et voi ohjata portteja CGNAT:n läpi itse. Jotkut operaattorit antavat sinulle julkisen IP-osoitteen pyydettäessä, välillä maksua vastaan.

Kaksinkertainen NAT tapahtuu, kun operaattorisi modeemi on myös reititin ja sinulla on oma reititin sen takana. Joko ohjaat molemmissa, tai asetat operaattorin laitteen siltatilaan.

Yksi asia jonka ihmiset vielä tarkistavat vaikkei tarvitsisi: verkossa olevat porttitarkistimet testaavat vain TCP:tä. UDP:ssä ei ole kädenpuristusta, joten tarkistin ei voi luotettavasti kertoa, onko UDP-portti auki. UDP-peleissä oikea liittymisyritys on se testi.

Miten UPnP:n kanssa?

UPnP (Universal Plug and Play) antaa verkkosi ohjelmien avata portteja reitittimellä automaattisesti, ja jotkut pelit käyttävät sitä. Se on kätevä, mutta se antaa minkä tahansa verkkosi ohjelman avata oven, mukaan lukien sellaisen jota et tarkoittanut luottaa, joten monet laittavat sen pois päältä ja ohjaavat portit käsin.

Pysy turvassa

• Ohjaa vain ne portit, joita peli tarvitsee. Älä koskaan ohjaa etätyöpöydän tai reitittimen hallinnan portteja.
• Pidä palvelinohjelmisto päivitettynä, koska se on nyt tavoitettavissa koko internetistä.
• Muista että jokainen pelaaja tietää nyt kotisi IP-osoitteen. Katso kotona isännöinti vai vuokraaminen, mitä se tarkoittaa jos joku päättää hyökätä sitä vastaan.

Palvelimelle liittyvien pelaajien ei tarvitse koskaan ohjata portteja

Tämä on yleinen harhaluulo. Dedikoidulle palvelimelle liittyminen on lähtevä yhteys, ja reitittimet sallivat aina vastaukset lähteviin yhteyksiin. Vain palvelinta pyörittävä kone tarvitsee ohjauksen. Jos kaveri ei pääse liittymään, korjaus on isännän puolella, ei hänen.

Miksi isännöity palvelin ohittaa tämän kaiken

Vuokrattu palvelin asuu konesalissa julkisessa IP-osoitteessa, eikä sen edessä ole kotireititintä. Palveluntarjoaja määrittää portit palvelimellesi ja avaa ne puolestasi. GuavaHostilla pääyhteysosoitteesi on palvelimesi sivun ylälaidassa hallintapaneelissa, ja kaikki pelin tarvitsemat lisäportit, kuten kyselyportti tai Don't Starve Togetherin luolaportti, on listattu sen alle Ports & network -kortille (portit ja verkko) Overview-välilehdellä (yleisnäkymä). Mitään ei ohjata, mitään CGNAT:ia vastaan ei tarvitse taistella, eikä kotisi IP-osoite tule asiaan mukaan lainkaan. Katso palvelimen IP-osoitteen ja portin löytäminen.

Yksi tapa kannattaa pitää: jokainen GuavaHostin palvelin saa oman porttinsa, joka ei useinkaan ole pelin oletus. Jaa aina täsmällinen osoite paneelista.

Vieläkö jumissa? Hyppää Discordiimme osoitteessa discord.gg/GuavaHost, niin tiimimme auttaa sinua.

• port forwarding
• router
• nat
• cgnat
• networking
• self-hosting

Tarvitsetko vielä apua? Tiimimme on linjoilla 24/7 vastaamassa kysymyksiin.

Ota yhteyttä tukeen