تفعيل المنفذ

كمثال على كيفية عمل تشغيل المنفذ، عند الاتصال بـ IRC (دردشة الترحيل عبر الإنترنت)، من الشائع مصادقة اسم المستخدم باستخدام بروتوكول Ident عبر المنفذ 113.

عند الاتصال بـ IRC، يقوم جهاز العميل عادةً بإنشاء اتصال صادر على المنفذ 6667 (أو أي منفذ ضمن النطاق 6660-7000)، مما يدفع خادم IRC إلى محاولة التحقق من اسم المستخدم المُدخل عن طريق إنشاء اتصال جديد مع جهاز العميل على المنفذ 113. عندما يكون الجهاز خلف جدار حماية NAT، يقوم جهاز NAT بقطع هذا الاتصال تلقائيًا لأنه لا يعرف إلى أي جهاز خلف جدار الحماية يجب إرسال طلب الاتصال. هذان الاتصالان على مستوى النقل ضروريان لنجاح الاتصال على مستوى التطبيق بخادم IRC (انظر مجموعة بروتوكولات الإنترنت ). وبما أن الاتصال الثاني عبر TCP/IP غير ممكن، فإن محاولة الاتصال بخادم IRC ستفشل.

في حالة تفعيل المنافذ، يُضبط جهاز التوجيه بحيث يسمح بالاتصالات الواردة إلى ذلك الجهاز تحديدًا عبر المنفذ 113 عند إنشاء اتصال صادر على أي منفذ من 6660 إلى 7000. وهذا يمنحه مرونة أكبر من إعادة توجيه المنافذ الثابتة، إذ لا يتطلب إعداده لعنوان محدد على الشبكة، مما يسمح لعدة عملاء بالاتصال بخوادم IRC عبر جهاز التوجيه NAT. كما يُعزز هذا من الأمان، حيث لا يبقى المنفذ الوارد مفتوحًا عند عدم استخدامه.

يُعاب على خاصية تفعيل المنفذ أنها تربط المنفذ المُفعّل بعميل واحد فقط في كل مرة. وطالما أن المنفذ مرتبط بهذا العميل، فإن تفعيل المنفذ يصبح غير متاح فعليًا لجميع العملاء الآخرين. في مشاركة الملفات عبر بروتوكول نقل الملفات (FTP)، على سبيل المثال، هذا يعني أنه لا يمكن لعميلين تنزيل الملفات من خادم FTP يعمل في "الوضع النشط" في الوقت نفسه. أما بالنسبة لبروتوكول IRC، فعلى الرغم من أن عملية المصادقة تتم بسرعة كبيرة، إلا أن مهلة تفعيل المنفذ قد تمنع عملاء آخرين من تسجيل الدخول إلى خوادم IRC. لا يُناسب تفعيل المنفذ الخوادم الموجودة خلف موجّه NAT لأنه يعتمد على الحاسوب المحلي لإنشاء اتصال صادر قبل أن يتمكن من استقبال الاتصالات الواردة. في بعض الموجّهات، يُمكن لأكثر من عميل استخدام تفعيل المنفذ وإعادة توجيه المنفذ، ولكن ليس في الوقت نفسه.